EUVD-2026-91851

IDURAR ERP CRM through 4.1.1 contains a stored cross-site scripting vulnerability that allows authenticated users to inject scripts by uploading unsanitized SVG files. Attackers can upload JavaScript-laden SVGs via the profile update or settings upload endpoints, which execute in victims' browser...

SQLiDetector

SQLiDetector BurpBountyプロファイルをサポートしたシンプルなPythonスクリプト。14のペイロードを使って複数のリクエストを送信し、152の正規表現パターンをチェックすることで、さまざまなデータベースのSQLインジェクション「エラーベース」を検出します。 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 作成者: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | バージョン:...

CVE-2020-12712

CVE-2020-12712：SOS JobScheduler 存储密码解密 本仓库中的脚本允许您解密 JobScheduler 实例的 SFTP 配置文件中存储的密码。 描述 SOS JobScheduler 是一款用于远程系统管理的工具，允许用户通过 Web 界面调用维护脚本。该工具通过 SFTP 将维护脚本部署到远程系统。它允许用户为这些连接保存配置文件，其中可选择性存储 SFTP 连接的密码。当用户选择将密码与配置文件一同存储时，密码会使用配置文件名称作为加密密钥进行加密。由于配置文件名称存储在同一配置文件中，因此可以轻易恢复出明文 SFTP 密码。所使用的加密算法为 Tripl...

EvilSelenium

EvilSelenium EvilSeleniumは、Seleniumを悪用してChromiumベースのブラウザを標的にする新しいプロジェクトです。現在の機能は以下の通りです： 保存された認証情報の窃取（自動入力経由） Cookieの窃取 Webサイトのスクリーンショット取得 Gmail/O365メールのダンプ WhatsAppメッセージのダンプ ファイルのダウンロードと外部流出 GitHubへのSSHキー追加 または、既存の機能を拡張して自分のニーズに合わせることもできます（例：ユーザーのGDrive/OneDriveからファイルをダウンロード）。 注意 1...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 プロフィール画像アップロードによるリモートコード実行 説明 Code Astro Internet Banking System 2.0.0 には、pagesviewclient.php 内の profilepic パラメータにおける不適切なファイルアップロード検証 により、リモートコード実行 RCE の脆弱性が存在します。攻撃者はアップロードリクエストを変更することでセキュリティチェックをバイパスし、任意のコード実行 が可能になります。 影響を受けるコンポーネント...

CVE-2021-38603

CVE-2021-38603 プロフィール編集ページの各ユーザーの情報：フィールドに、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。 http:///core/admin/profil.php 脆弱性のあるフィールド: 情報： 一度挿入されると、その特定のユーザーが作成した任意のページ/記事を閲覧することでXSSがトリガーされる可能性があります。...

nginx-baseline

DevSec Nginx ベースライン このコンプライアンスプロファイルは、すべてのハードニングプロジェクトが同じ品質を維持することを保証します。 https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening スタンドアロンでの使用 このコンプライアンスプロファイルを実行するには、InSpec が必要です: $ git clone...

ssh-baseline

DevSec SSH Baseline このコンプライアンスプロファイルにより、すべてのハードニングプロジェクトが同じ品質を維持することが保証されます。 https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening スタンドアロンでの使用法 このコンプライアンスプロファイルは、実行に InSpec を必要とします： $ git clone...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0 の無制限ファイルアップロードの脆弱性によるリモートコード実行 技術的な説明: Clinic's Patient Management System v 1.0 のリモートコード実行により、攻撃者は users.php のプロフィール画像アップロード機能を介して任意の PHP ウェブシェルをアップロードできます。 影響を受けるコンポーネント - ソースコード...

linkedin-profile-scraper

エンドポイントの問題により、Linkedin Profile Scraper Toolは現在利用できません。 代替方法については以下のリンクをご確認ください。gosecureチームに大きな拍手を。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin Profile scraper TOOL LinkedinプロフィールファインダーのPythonスクリプトがi-will-tell-you OSINTフレームワークに追加されました。...

LiMEaide

LiMEaide v2.0 作者 Daryl Bennett - kd8bnyatgmaildotcom 概要 LiMEaideは、リモートまたはローカルでLinuxクライアントのRAMをダンプし、後でローカルホストで解析するためのvolatilityプロファイルを作成するPythonアプリケーションです。リモート環境でのLinuxデジタルフォレンジックを簡素化することを目的としています。LiMEaideを使用するには、リモートLinuxクライアントのIPアドレスを指定するだけで、あとはリラックスしてお好きなカフェイン飲料を楽しんでください。...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$ | $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$ $$\ $$$$$\ $$ | $$ |$$ $$\ $$ | $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$ | $$ | $$ |$$$$$$$$ | $$ | $$ $$ |$$ | $$ |$$ |$$ | $$ | $$ | $$ |$$ | $$$$$$$$\$$$$$$$ |$$$$$$$ |$$...

socid-extractor

socidextractor あらゆる公開プロフィールページを構造化されたアカウントレコードに変換します — ユーザー名、表示名、自己紹介、アバター、所在地、参加日、フォロワー数、外部リンク、そして名前変更、デザイン変更、削除を越えてアカウントを一意に特定する安定した内部ID を抽出します。 socidextractor は130以上のプラットフォームのHTMLページとAPIレスポンスを解析し、フラットで機械可読なアカウントフィールドの辞書を返します。APIキーは不要、ヘッドレスブラウザも不要 — レスポンステキストに対する単一の関数呼び出しだけで動作します。 なぜ便利なのか...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ 権限でプロフィールフィールドを介した格納型クロスサイトスクリプティング 説明 Discy および Himer テーマのコンパニオンプラグインとして使用されるこのプラグインは、プロフィールページで出力する際に、市区町村、電話番号、プロフィール認証情報の各フィールドをサニタイズおよびエスケープしないため、認証済みの任意のユーザーがクロスサイトスクリプティング攻撃を実行できます。 概念実証 プロフィールを編集し、エスケープされていないフィールドのいずれかに次のペイロードを追加してください。...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO APIを使用して、CVE-2020-8300に対して脆弱なCitrix ADC SAMLアクションまたはSAML iDPプロファイル設定を検出する 使用例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" これが誰かの役に立つなら、次の機能を追加してさらに開発します： SAMLアクションとSAML iDPプロファイルのバインディングを特定し、使用されているかどうか、どこで使用されているかを確認...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ その後、その作成者が作成した投稿を表示してXSSをトリガーします。 動画POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

CVE-2024-24386

VitalPBX - CVE-2024-24386 脆弱性のタイトル: コマンドインジェクション 作成者: Erick Duarte 対象バージョン: 3.2.5-2 この脆弱性は、Task Manager モジュールを Cron Profile と組み合わせて使用する際に発生します。この脆弱性を悪用するには、OS 内の特定のフォルダにスクリプトを配置する必要があります。そのフォルダは "/var/lib/vitalpbx/scripts" です。 そこで、興味本位で Burp を使って何がサーバーに送信されているかを分析し始めました。そのために、毎分実行される Cron Profile...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

social_mapper

Social Mapper このツールはもはや積極的にメンテナンスされていません。一部の機能はまだ動作する可能性がありますが、最新の状態に保つためのプルリクエストは受け付けます。 警告: Facebookは現在、数百回の検索後にこれを検出します。使い捨てのFacebookアカウントのみを使用してください。 Jacob Wilkin Greenwolf による、顔認識を介してプロフィールを関連付けるソーシャルメディアマッピングツール。 Social Mapper...