CVE-2025-4603

eMagicOne Store Manager for WooCommerce md5 EMOSMCDEFAULTLOGIN . EMOSMCDEFAULTPASSWORD , 结果： 默认哈希为 md5'1' . '1' = c4ca4238a0b923820dcc509a6f75849b。 获取会话密钥 通过向桥接端点发送带有哈希和任务（例如 getversion）的 POST 请求来获取会话密钥： POST /?connector=bridge Content-Type: application/x-www-form-urlencoded...

JSshell

JSshell - バージョン 3.1 JSshell - JavaScript リバースシェル。リモートでJSコードを実行したり、ブラインドXSSを悪用したりするために使用されます。 必要条件: 任意のOS + Python 2 または Python 3 JSshell バージョン 3.1 の新機能 JShell 3.1 の新バージョンでの更新: 新しい JSshell コマンド: snippet - JavaScript コードのスニペットを記述できます snippet Use CTRL+D to finish the snippet function new new = 'New...

EDRSandblast

EDRSandBlast EDRSandBlast は、C で書かれたツールであり、脆弱性のある署名済みドライバを悪用して、EDR の検出（Notify Routine コールバック、Object Callbacks、ETW TI プロバイダー）や LSASS の保護をバイパスします。また、ユーザーランド監視を回避するための複数のユーザーランドアンフック技術も実装されています。 リリース時点では、ユーザーランド（--usermode）とカーネルランド（--kernelmode）の技術を組み合わせて、EDR の監視下で LSASS...

BIT-THRIFT-2026-94636 Apache Thrift: Python `TZlibTransport` stops enforcing its decompressed-size limit once the limit is exactly used up

Improper handling of highly compressed data data amplification, Function call with incorrectly specified arguments, Improper validation of specified quantity in input vulnerability in Apache Thrift py bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

plasma

PLASMA 旧プロジェクト名は Reverse でした。 PLASMA は対話型逆アセンブラです。カラーシンタックスを使用して、より読みやすいアセンブリ（疑似コード）を生成できます。利用可能な Python API を使用してスクリプトを作成できます（以下の例を参照）。プロジェクトはまだ大規模な開発中です。 wiki : TODO リストといくつかのドキュメント。 対応しているもの： アーキテクチャ：x8664、ARM、MIPS64（ARM と MIPS は部分的） フォーマット：ELF、PE、RAW 警告 :...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 渗透测试报告 Really Simple SSL 插件中的 2FA 绕过漏洞 📋 目录 执行摘要 目标信息 方法论 时间线 侦察阶段 漏洞分析 攻击流程 利用 影响评估 修复建议 所用工具 参考资料 附录 🎯 执行摘要 目标： https://skior.co 漏洞： CVE-2024-10924 - Really Simple SSL 插件中的 2FA 绕过 严重性： 严重（CVSS 评分：9.8） 状态： 已成功利用 发现日期： 2025-06-25 报告版本： 2.1...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 脆弱性デモンストレーション このプロジェクトは、jQuery UI Checkboxradio ウィジェットのリフレッシュ時の脆弱性（CVE-2022-31160）を実証します。この脆弱性により、ウィジェットのリフレッシュ操作中に HTML エンティティのデコードが行われ、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 🚨 セキュリティ警告 ⚠️ このプロジェクトには、教育および研究目的のみの動作する XSS ペイロードが含まれています。 本番システムでは使用しないでください 管理された環境でのみ使用してください...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

BSQLinjector

BSQLinjector BSQLinjectorはブラインド手法を使用してSQLデータベースからデータを取得します。アプリケーションに送信する前に、設定されたペイロードがどのように見えるかを明確に確認するために、「--test」スイッチを使用することをお勧めします。 オプション: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern to look for when...

manul

Manul Manulは、Windows、Linux、macOS（ベータ版）上でオープンソースおよびブラックボックスバイナリ向けの、カバレッジガイド付き並列ファザーです。純粋なPythonで書かれています。 クイックスタート pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o out -n 4 "linux/test/testafl @@" Radamsaのインストー...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o ou...

Security Bulletin: Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in version 1.0.2.0 Vulnerability Details CVEID:CVE-2026-30892 DESCRIPTION: crun is an open source OCI Container Runtime fully written in C. In versions 1.19 through 1.26, the crun exec option -u --user is incorrectly...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 When the form is...

CVE-2024-50395

CVE-2024-50395 CVE 情報 ユーザーが制御するキーによる認証バイパスの脆弱性が、Media Streaming アドオンに影響を与えることが報告されています。この脆弱性が悪用されると、ローカルネットワークの攻撃者が権限を昇格させる可能性があります。この脆弱性は、以下のバージョンですでに修正されています: Media Streaming アドオン 500.1.1.6 2024/08/02 以降 PoC GIF 根本原因 GET メソッドによる認証バイパス Ghidra の関数 FUN001293f0 元のソースコードでは ParseHttpHeaders...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CVE-2026-78025

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure, Protection mechanism...

obridge

OBridge OBridge 提供了一个简单的 Java 源代码生成器，用于调用 Oracle PL/SQL 包过程。 支持的输入、输出参数和返回值包括： BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle 对象类型 PLSINTEGER TABLE - Oracle 对象类型的表 TIMESTAMP VARCHAR2 RAW 以下类型无法实现，因为 JDBC 驱动程序不支持它们： 在源代码中声明的类型 %ROWTYPE 参数 生成的代码可兼容 Java 1.6 编译。 用法 ...

CVE-2023-21768

CVE-2023-21768 用于 WinSock 的 Windows 辅助功能驱动程序 根据 Microsoft Security Response Center MSRC 发布的 CVE-2023-21768 详细描述，该漏洞存在于 Ancillary Function Driver AFD 中，其在系统中的文件名为 afd.sys。AFD 模块是 WinSock API 的内核入口点。在本文分析中，我将利用它在 Windows 11 上进行本地权限提升（LPE）。 补丁差异与根因分析 从 Winbindex 下载两个版本的...

kernel: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page

A flaw was found in the Linux kernel's nvmet subsystem. An unauthenticated remote attacker could exploit an out-of-bounds heap read vulnerability in the Discovery Get Log Page function. By sending a specially crafted request with a manipulated offset, an attacker could read sensitive kernel memor...