DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds 是一款多功能工具，专为事件响应、DLP、渗透测试和CTF挑战而设计。它能够提取多种类型的敏感信息，包括电子邮件、电话号码、哈希、信用卡、URL、IP地址、MAC地址、SRV DNS记录等等！ 支持 Windows、Linux 和 MacOS 支持递归分析目录中的文件 插件支持 CSV 输出 快速链接 提取功能 最近更新 快速安装 命令行参数 示例 速度测试 管理插件 提交插件建议的地方 添加新插件 列出所有插件 如何使用你的新插件 更新插件 移除插件 创建你自己的插件 报告问题 项目目标 提取功能...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder 远程代码执行RCE...

CVE-2024-9106

CVE-2024-9106 微信社交登录 = 1.3.0 - 认证绕过 描述： WordPress 的微信社交登录插件在版本 1.3.0 及以下存在认证绕过漏洞。这是由于在社交登录过程中对提供的用户验证不足所致。攻击者如果拥有用户ID，就可以在未认证的情况下以任何现有用户（如管理员）的身份登录。只有在应用密钥未设置（默认值为空）时才能利用此漏洞。只需添加 uid=1 或将 ID 号更改为要登录的账户即可。仅适用于微信。 CVE: CVE-2024-9106 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score: 9.8...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未经授权的权限提升 批量添加管理员用户 介绍 此脚本使用 Python3 并采用线程以提高处理速度。脚本已更新至两个版本。V1 是旧版本，V2 是新版本，使用随机的用户名、邮箱和密码字符串。获得结果后，别忘了在 WordPress 用户仪表盘中更改你的邮箱。如果你的机器性能较差（低配设备），请勿使用过多线程 xD。 安装依赖项，执行 pip install -r requirements.txt 参考...

dns_amplification_scanner

DNS 放大 DDoS 检测与验证工具 该脚本旨在识别和验证可能被利用于 DNS 放大分布式拒绝服务（DDoS）攻击的潜在 DNS 服务器。它解决了 Nessus 等自动化漏洞扫描器的局限性，这些扫描器在使用插件 35450 检测此问题时可能会产生误报。 背景 DNS 放大攻击是一种基于反射的 DDoS 攻击，利用配置错误或开放的 DNS 解析器。攻击者发送带有伪造源 IP 地址的小型 DNS 查询，导致 DNS 服务器向受害者的 IP 地址发送大量响应。这会放大攻击流量，可能压垮目标的网络资源。 功能 该脚本执行以下关键功能： 1. 批量域名处理：高效分析多个域名以识别潜在漏洞。 2...

idasec

idasec 用于逆向工程和与 Binsec 平台动态交互的 IDA 插件 免责声明 IDAsec 是正在开发的原型工具，部分功能可能存在错误，请谨慎使用。 功能特性 解码指令（以 DBA IR 形式） 加载由 Pinsec 生成的执行轨迹 触发 Binsec 分析并检索结果 依赖项 protobuf ZMQ capstone （用于轨迹反汇编） graphviz （用于绘制公式内的依赖关系） pyparsing enum path.py plotly （可选） 运行 Idasec 1. 在 IDA 中：将 idasec 文件夹复制到 IDA 的 python 目录，然后使用 Ctrl+...

CVE-2025-24587

CVE-2025-24587 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件细节 组件名称 Email Subscription Popup 受影响版本 prefix . "nlsubscriptions where email='$em'"; $wpdb-query$query; 要解决此问题，可以使用 WordPress 提供的 $wpdb-prepare 函数。该函数能够安全地转义和格式化 SQL 查询中使用的变量，以防止 SQL 注入攻击。 $query = $wpdb-prepare "DELETE FROM " . $wpdb-prefix...

EUVD-2026-44646

PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification...

CVE-2024-56289

CVE-2024-56289 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg Versión vulnerable Dado que este plugin uti...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2024-56278

CVE-2024-56278 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WP Ultimate Exporter Versión vulnerable ⚠️ Dado que el plugin 'WP Ultimate Exporter' es un complemento del plugin 'WP Ultimate CSV Importer', ambos plugins deben estar instalados. 1. Cr...

CVE-2026-1357

CVE-2026-1357 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lectura de archivos no autorizada en Grafana Versiones afectadas: 8.0.0-última poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 Escáner Masivo Limpio de WordPress para CVE-2026-1405 🧠 Descripción General Un escáner limpio y ligero diseñado para comprobar la exposición a CVE-2026-1405 en múltiples objetivos WordPress. Se centra en: escaneo masivo rápido de múltiples objetivos salida limpia en...

CVE-2026-104077

Obsidian Desktop versions before 1.14.0 are vulnerable to Remote Code Execution (RCE) via the Slides core plugin . The root cause is insufficient sanitization of the data-background-iframe attribute in Markdown notes, which allows attackers to bypass DOMPurify . This vulnerability is exploited wh...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - Subida Arbitraria de Archivos sin Autenticación ⚠️ Aviso Legal ESTA HERRAMIENTA SE PROPORCIONA SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD. El acceso no autorizado a sistemas informáticos es ilegal. Utilice esta herramienta únicamente en sistemas...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms: subida arbitraria de archivos sin autenticación → RCE CVSS 9.8 Crítico · Afectado: Forminator = 1.56.1 · Parcheado: 1.56.2 Investigador: daroo Wordfence Bug Bounty, $2,048 · 600k instalaciones activas Informe:...