CVE-2024-6536

説明 このスクリプトは CVE-2024-6536 の PoC です。Wordpress 用 Zephyr Project Manager プラグインで XSS が可能です。認証とプロジェクトマネージャ管理者権限が必要です。 使い方 python3 CVE-2024-6536.py -u -p -w 例: python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress リンク https://wpscan.com/vulnerability/ee40c1c6-4186-4b97-866c-fb0e76cedeb...

Benchmark

OWASP Benchmark 项目的 GitHub 仓库已迁移。现在有一个新的 OWASP Benchmark GitHub 组织，地址为： https://github.com/OWASP-Benchmark 原来的 https://github.com/OWASP/Benchmark 现在变更为：https://github.com/OWASP-Benchmark/BenchmarkJava 随着时间的推移，新的 OWASP Benchmark 项目将添加更多子项目，例如 BenchmarkUtils、BenchmarkDotNet 等。...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CANToolz

H1 プロジェクトはこちらに移転しました: https://github.com/CANToolz/CANToolz 詳細: https://asintsov.blogspot.de/2017/08/next-page-in-cantoolz-life.html...

CVE-2026-103412

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

EUVD-2026-95756

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2026-103412 Apache Camel Karavan: project file name path traversal when committing a project to Git

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2026-103412

Apache Camel Karavan versions from 3.18.0 before 4.22.1 are vulnerable to a path traversal vulnerability. The application's project file API uses project file names verbatim as path segments when writing to a working copy for a Git commit. By providing a name containing ../ sequences, an authenti...

project-black

Project Black Scope control, scope scanner and progress tracker for easier working on a bug bounty or pentest project Anatoly Ivanov（Positive Technologies） このツールの目的 このツールは、ペネトレーションテスト/バグ報奨金プログラムにおいて、より系統的 な作業を促進し、進捗状況やスキャン全般の情報を追跡します。 起動できるツール masscan nmap dirsearch amass patator...

CVE-2025-58443

CVE-2025-58443 针对 https://github.com/FOGProject/fogproject 的利用 PoC，该漏洞为认证绕过，可导致数据库全部导出，包括完整数据库转储，其中包含明文密码、用户及管理员密码哈希。 受影响版本：1.5.10.1673 以下脚本可利用该漏洞并执行以下操作： 导出完整的 MySQL 数据库 利用 SSRF 漏洞 列出服务器上的文件 数据库转储中包含哈希密码以及 FTP 等的明文密码。 结果： SSRF 利用： 文件列表利用： 我，创建者，不对任何由本软件引起的行动或损害负责。 您对自己行为的全部责任负责，并承认本软件仅用于教育目的。...

incriminator

Incriminator Incriminatorは、教育目的で、サイバー犯罪中に他のデバイスを罪に陥れることを可能にするオープンソースプロジェクトです。 プロジェクトは現在バージョン1.0です。 バグを見つけた場合は、報告してください。 ダウンロードありがとうございます... 教育目的のみに使用してください!!!!!!!! このツールによって引き起こされた損害について、私は責任を負いません!!!! 使用ソフトウェア: BeeLogger https://github.com/4w4k3/BeeLogger AP-Fucker...

Vulnerable-Web-Application

Vulnerable Web Application 什么是 Vulnerable-Web-Application Vulnerable-Web-Application 是一个为对 Web 渗透感兴趣并希望了解相关主题或从事相关工作的人准备的网站。事实上，这个网站的安装和使用都非常简单。 Vulnerable-Web-Application 分类涵盖了命令执行、文件包含、文件上传、SQL 和 XSS。对于需要数据库的类别，它会在安装过程中通过一个按钮在 localhost 下创建一个数据库。如果数据库损坏或发生更改，你可以重新创建数据库。 安装指南 如果你想运行这个工具，首先需要下载类似...

CVE-2021-26415

PoC https://www.cloaked.pl/2021/04/cve-2021-26415/ で説明されている CVE-2021-26415 の簡単な PoC。 BaitAndSwitch.exe は https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch からコンパイルされています。...

NxRansomware

NxRansomware 次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。 作成者: Guilherme Bacellar Moralez 免責事項 このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。 リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！ 目的 このプロジェクトには2つの主な目的があります： マルウェア側 .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する...

xz-backdoor-github

xz-backdoor-github 2024年3月29日に発見されたxzバックドア（CVE-2024-3094）に関連するコミットの履歴。 現在、GitHubは利用規約違反によりリポジトリを削除しています。このリポジトリの目的は、このバックドアが2年間の活発なコントリビューションの中でどのように忍び込まれたかについてのセキュリティ研究を促進し、その他の可能性のある問題を調査することです。 背景情報: https://www.openwall.com/lists/oss-security/2024/03/29/4 データセット...

cotopaxi

.d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P" "Y88P" "Y888 "Y88P...

C2SP

社区密码学规范项目 社区密码学规范项目（C2SP）是一个采用软件开发方法论、将开源的成功流程应用于规范文档，从而促进密码学规范维护的项目。 每项规范由其维护者负责开发，他们负责审查和接受变更，就像开源项目一样。这实现了快速、专注且具有主见的开发。 C2SP 规范遵循语义化版本控制。虽然每个特定的标记版本都是不可变的，但可以创建新版本以改进或修复规范，同时保持 v1.x.x 版本的向后兼容性。 一个小型的监管团队维护整个项目，执行 C2SP 行为准则，将新规范分配给提议的维护者，并可在维护者发生冲突或替换失职维护者时进行干预，但除此之外（以监管者身份）不参与单个规范的开发。 规范应使用其...

advisory

安全公告 — bl4dsc4n 公共仓库，包含在开源软件中独立发现的漏洞的安全公告、技术分析和概念验证（PoC）。 所有漏洞均通过在受控实验室环境中进行的手动源代码审查、安全代码分析和动态应用程序安全测试来识别。研究遵循负责任的披露实践，技术细节在披露或分配 CVE 后发布。 研究员 字段| 值 ---|--- 研究员| Carlos Tuma bl4dsc4n 组织| RedScan Academy 社区| 0ff3ns!v3 S3cur!ty 研究重点| Web 应用程序安全、红队、漏洞研究 披露政策| 负责任 / 协调披露 公告仓库 主公告仓库...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0 の takeassessment2.php エンドポイントに SQL インジェクションの脆弱性が存在します。この脆弱性では、Q5 POST パラメータがサニタイズされずに SQL 文に直接埋め込まれます。 脆弱性タイプ : SQL Injection 提供元 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 影響を受ける製品コードベース : https://github.com/mathurvishal/CloudClassroom-PHP-Project...