personal-security-checklist

個人セキュリティチェックリスト デジタルライフを守るための究極のヒント集 🌐digital-defense.io 👉 チェックリストを読む 👈 目次 チェックリスト ウェブサイト API 貢献 クレジット ライセンス チェックリスト 完全なチェックリストは CHECKLIST.md で読むことができます。 生データの表示/編集は personal-security-checklist.yml を参照してください。 ウェブサイト チェックリストを利用する最も簡単な方法は、ウェブサイト digital-defense.io からです。...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

HackingAllTheThings

HackingAllTheThings 概要 このリポジトリは、ITセキュリティ認定資格の取得に向けて作業する際に使用するツールやメモを整理するためのものです。 一部のツールは私が作成し、その他はさまざまな場所から見つけたリソースです。...

Laravel-vul

Laravel-vul Cadena POP de Laravel 5 descubierta mediante auditoría personal, ID de vulnerabilidad: CVE-2021-43503 Detalles en issues...

CVE-2025-51400

漏洞标题：LiveHelperChat 4. 保存更改。 5. 尝试使用该个人快捷消息，跨站脚本（XSS）将会执行。...

Public_Poc

0xmrsecurity.github.io Página web de blog personal Pensamientos Aprendo y escribo las pruebas de concepto públicas para una mejor comprensión de las habilidades de hacking y programación...

zclaw

zclaw ESP32向けの最小限のAIパーソナルアシスタント。 zclawはCで書かれており、ESP32ボード上で動作し、デフォルトビルドでは= 888 KiBという厳格なオールインファームウェアバジェットを目標としています。スケジュールタスク、GPIO制御、永続メモリ、そして自然言語によるカスタムツール構成をサポートしています。 888 KiB という上限は、アプリコードだけでなく、ファームウェア全体のサイズです。これにはzclawロジックに加え、ESP-IDF/FreeRTOSランタイム、Wi-Fi/ネットワーキング、TLS/暗号、証明書バンドルのオーバーヘッドが含まれます。...

CVE-2024-27564

CVE-2024-27564 描述： pictureproxy.php 存在一个漏洞，允许远程攻击者通过向 url 参数注入 URL 来执行任意请求。此 SSRF 漏洞无需身份验证即可利用，因此尤为危险。 漏洞代码位于 pictureproxy.php 文件中。问题在于该函数未正确验证 url 参数。$GET'url' 变量被传递给 filegetcontents 函数，该函数会从指定 URL 获取内容。这可能导致 SSRF。 PoC: root@kitploit: ?php if isset$GET'url' $image = filegetcontents$GET'url';...

WP Go Maps < 10.0.10 - Unauthenticated Marker Information Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by lack of approval-state filtering on the public single-marker REST endpoint, letting unauthenticated users access unapproved marker records including PII and geographic coordinates, exploit requires no...

Personal Weather Station Dashboard 12 - Directory Traversal

Personal Weather Station Dashboard 12lts allows unauthenticated remote attackers to read arbitrary files via ../ directory traversal in the test parameter to /others/test.php, as demonstrated by reading the server's private SSL key in cleartext. id: CVE-2025-47423 info: name: Personal Weather...

Schools Alert Management Script - Arbitrary File Read

Schools Alert Management Script is susceptible to an arbitrary file read vulnerability via the f parameter in img.php, aka absolute path traversal. id: CVE-2018-12054 info: name: Schools Alert Management Script - Arbitrary File Read author: wisnupramoedya severity: high description: Schools Alert...

FREEDOM Administration - Default Login

The Web GUI configuration panel of Hirsch formerly Identiv and Viscount Enterphone MESH through 2024 ships with default credentials username freedom, password viscount. The administrator is not prompted to change these credentials on initial configuration, and changing the credentials requires ma...

WordPress Personal Dictionary <1.3.4 - Blind SQL Injection

WordPress Personal Dictionary plugin before 1.3.4 contains a blind SQL injection vulnerability. The plugin fails to properly sanitize user-supplied POST data before being interpolated in an SQL statement and executed. An attacker can possibly obtain sensitive information, modify data, and/or...

Docusaurus Gists Plugin < 4.0.0 - GitHub Personal Access Token Exposure

The Docusaurus gists plugin adds a page to your Docusaurus instance, displaying all public gists of a GitHub user. docusaurus-plugin-content-gists versions prior to 4.0.0 are vulnerable to exposing GitHub Personal Access Tokens in production build artifacts when passed through plugin configuratio...

sunflower_exp

CVE-2022-10270 影响版本： 向日葵个人版 Windows --thread 扫描时的线程数 默认线程数为100 --help 帮助 sunflowerpocexp.py 漏洞验证及扫描工具 端口探测： eg：python sunflowerpocexp.py --scan --ip --port --thread 参数需使用者指定 python sunflowerpocexp.py --scan 均使用默认参数 --scan 扫描参数 --ip 需要扫描的ip地址 默认扫描ip地址为：127.0.0.1 --port 需要扫描的端口列表 默认扫描端口为：...

cheat-engine

Cheat Engine Cheat Engine は、ゲームやアプリケーションを個人で改造するための開発環境です。 ダウンロード 最新バージョン 過去のバージョン リンク ウェブサイト フォーラム フォーラム（代替） フォーラム（代替） Wiki ソーシャルメディア Reddit Twitter 寄付 Patreon PayPal 基本的なビルド手順 1. Lazarus 2.2.2 を https://sourceforge.net/projects/lazarus/files/Lazarus%20Windows%2064%20bits/Lazarus%202.2.2/...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

CVE-2025-28355

CVE-2025-28355 经发现，https://github.com/Volmarg/personal-management-system 应用程序存在CSRF攻击漏洞，攻击者可执行的操作之一是诱骗合法用户发起跨站请求，从而修改其密码，使攻击者能够访问该应用程序。该漏洞需要浏览器的“SameSite”Cookie属性默认值为 none 的浏览器（如Firefox）才能利用。 向量字符串 : CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS评分 : 4.7 概念验证 为进行演示，我将使用用户名 tester，并将其密码更改为...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns CVE-2021-25679、CVE-2021-25680、CVE-2021-25681 のゼロデイ解説記事を公開するリポジトリです。 概要 CVE-2021-25679: Adtran Personal Phone Manager のメールアドレス変更フォームにおける認証された保存型XSS CVE-2021-25680: Adtran Personal Phone Manager における複数の反射型XSS CVE-2021-25681: AdTran Personal Phone Manager におけるDNS情...