laravel_cookie_killer

Laravel Cookie 杀手 一个基于 python3 对 Laravel Cookie 进行加密/解密的工具 先决条件 要使用该工具，你需要提取 Laravel 项目根目录下 .env 文件中的 APPKEY base64 值。 会话也必须存储在用户的 Cookie 中。因此，.env 中存储的 SESSIONDRIVER 值必须设置为 cookie。 安装 使用 venv 安装该工具： $ python3 -m venv env $ source env/bin/activate $ python3 -m pip install -r requirements.txt 注意事项...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 源代码分析 一个基于 Python 的静态补丁分析工具，用于通过对比存在漏洞的 Apache HTTP Server 2.4.49 源代码与已修补的 2.4.51 实现，研究 CVE-2021-41773（Apache HTTP Server 路径遍历） 的根本原因与修复措施。 该项目执行的是语义级源代码分析，而非简单的基于文本的差异比较。它从目标函数中提取结构信息，比较两个版本，推断与安全相关的变更，并生成专业的分析报告。 功能特性 静态源代码分析 使用花括号匹配进行函数提取 漏洞版本与已修补版本之间的结构比较...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

pamspy

pamspy -- Linux用認証情報ダンパー pamspy は eBPF 技術を活用し、3snake と同等の動作を実現します。 PAM Pluggable Authentication Modules ライブラリ内の特定のユーザーランド関数を追跡します。このライブラリは、以下のような多くの重要なアプリケーションで認証処理に使用されています： sudo sshd passwd gnome x11 その他多数... 起動方法？ pamspy は静的バイナリとしてビルドされており、依存関係はありません。リリースページ から入手できます。 Usage: pamspy OPTION...

CVE-2026-25512

CVE-2026-25512: TNEFハンドラにおけるコマンドインジェクションによるリモートコード実行 - Group-Office CVSS 4.0 ベクター : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 目次 概要 影響を受けるバージョン 技術的詳細 根本原因 ソースからシンクへの流れ 悪用方法 自動エクスプロイト 手動エクスプロイト 影響 タイムライン クレジット 参考文献 概要 Group-Office において、重大なリモートコード実行（RCE） の脆弱性が確認されました。エンドポイント...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（严重） 受影响版本| = 0.211.0 RCE 修复版本| 1.121.0 AFR / 1.120.4+ RCE 披露时间| 2026-01-07 11:09 UTC 代号| Ni8mare 致谢| Dor Attias Cyera 漏洞利用| Chocapikk 过程| AI...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未認証の任意ファイル読み取り CVE-2026-65694 の概念実証 — Microweber CMS における 未認証のパストラバーサル → 任意ファイル読み取り です。 未認証の攻撃者は、Webサーバーユーザーがアクセスできる任意のファイルを読み取ることができます — Laravelの.env APPKEY、DB認証情報、メール/クラウドのシークレット、/etc/passwd、ログ、鍵、非.phpの設定ファイルなど — 公開されているGET /userfiles/pathルートを介して。 CVE:...

CVE-2026-22243

CVE-2026-22243: EGroupware の Nextmatch フィルター処理における SQL インジェクション 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-22243 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 egroupware/egroupware バージョン: = 26.0.20251208, 26.0.20260113 CWE 分類 CWE-89: SQL コマンドに使用される特殊要素の不適切な無効化 'SQL Injection' 詳細 概要 Nextmatch...

CVE-2026-24418

CVE-2026-24418：OpenSTAManager 的 Scadenzario 批量操作模块存在 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-24418 严重性| 高 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本： !empty$value; 影响： 该函数会过滤掉空值，但会接受任何非空值，包括 SQL 注入载荷。 3. SQL 注入点： /modules/scadenzario/bulk.php（第 88 行）主要漏洞...

CVE-2026-40776

CVE-2026-40776 Eventin wp-event-solution 访问控制失效 在 Eventin WordPress 插件（拥有 10,000+ 活跃安装）中存在未经身份验证的 PII 泄露 和 订单伪造 。一个公开的 REST 端点向任何访问者分发 wprest nonce，三个下游权限回调将该 nonce 视为身份验证的替代品——导致所有客户订单端点的授权机制失效。 完整技术分析： https://lorenzofradeani.com/en/blog/cve-2026-40776 Patchstack 公告：...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart におけるクロスサイトリクエストフォージェリ キーワード: CVE-2026-1208、Friendly Functions for Welcart の脆弱性、CSRF、クロスサイトリクエストフォージェリ、WordPressセキュリティ、WordPressプラグインの脆弱性、CWE-352、Welcartセキュリティ、設定改ざん、WordPress CVE 2026 目次 概要 脆弱性の詳細 技術的分析 攻撃ベクトル 概念実証 修復ガイド CVSSメトリクス 参考情報 セキュリティ連絡先 概要...

rz-ghidra

rz-ghidra これは、Rizin用のGhidraデコンパイラおよびSleighディスアセンブラの統合です。 Ghidraのデコンパイラ部分のみに基づいており、すべてC++で書かれているため、Ghidra自体は必要なく、プラグインは自己完結型でビルドできます。 このプロジェクトは、もともとradare2向けにr2con 2019でCutterトークの一部として発表されました：https://youtu.be/eHtMiezr7l8?t=950 使用方法 Usage: pdg Native Ghidra decompiler plugin | pdg Decompile current...

CVE-2024-34312

CVE-2024-34312 説明 Virtual Programming Lab for Moodle v4.2.3まで に、IDEコンポーネント を介したクロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 追加詳細 ブラウザはjailサーバー上で動作するwebsocketに直接接続します。 websocketを介して、jailサーバーはブラウザに直接メッセージを送信できます。これらのメッセージはブラウザによって解析され、"executionActions"によって処理されます。 "run:browser"...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments WPRESTServer::READABLE, 'callback' = array $this, 'purgeappointments' , 'permissioncallback' = array $this, 'getitemspermissionscheck' , , ; 权限检查 — 通过 idtoken 验证对一个 预约的所有权： public function getitemspermissionscheck $request...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQL注入利用框架 面向安全研究人员的专业概念验证工具 🔍 概述 CVE-2026-44680 是一个影响 MikroORM（一个流行的 Node.js TypeScript ORM）的关键 SQL 注入漏洞。该利用框架为安全研究人员和渗透测试人员提供了一个专业工具，用于检测和利用该漏洞。 作者： Sudeepa Wanigarathna 版本： 1.0.0 分类： 专业安全研究工具 🚨 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-44680 CVSS 评分| 7.6（高危） 攻击向量| 网络 攻击复杂度| ...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2015-4870

CVE-2015-4870 MySQL の Procedure Analyse 関数における DoS（サービス拒否） – CVE-2015-4870 解説: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ 動画: https://www.youtube.com/watch?v=zE-TsQVn9oI...

CVE-2024-50340

CVE-2024-50340 PoC 要件 registerargcargv オプションは、PHP設定ファイル php.ini で有効にする必要があります。この設定により、コマンドライン引数とクエリパラメータが $SERVER'argv' に読み込まれます。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 脆弱なコードの説明 このSymfonyコードは、入力引数 ArgvInput を使用して、特定の環境変数 具体的には APPENV と APPDEBUG...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework 📡 不要错过下一次发布。 在 Telegram 上关注 @KNxploited —— 获取最新披露的 CVE、可用漏洞利用程序和顶级安全研究的权威频道。第一时间知晓，第一时间行动。 🧠 概述 CVE-2025-6389 是 WordPress 的 Sneeit Framework 插件中存在的一个 CVSS 9.8 严重 远程代码执行漏洞。 该漏洞存在于 sneeitarticlespaginationcallback 函数中，该函数盲目地将用户提供的输入 传递给 PHP 的...

CVE-2024-52301

CVE-2024-52301 POC この脆弱性はCVE-2024-50340の脆弱性に基づいています。 必要条件 PHP設定ファイル（php.ini）で registerargcargv オプションが有効になっている必要があります。この設定により、コマンドライン引数とクエリパラメータが $SERVER'argv' に読み込まれます。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 脆弱なコードの説明 //Illuminate\Foundation\Application public function...