CVE-2024-29868

CVE-2024-29868: Uso de PRNG criptográficamente débil en la generación de tokens de recuperación Este repositorio contiene la prueba de concepto relacionada con CVE-2024-29868 , que afecta a Apache StreamPipes desde la v0.69.0 hasta la 0.93.0. Descripción : Vulnerabilidad de uso de un generador de...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - 未认证权限提升 描述 该插件的用户注册功能允许在注册过程中提供任意用户元数据，包括 wpcapabilities，这使得用户可以注册为管理员。 POC 'Hax0r', 'regemail' = '[email protected]', 'regpassword' = 'password', 'regpasswordpresent' = 'true', 'regfirstname' = 'Hax0r', 'reglastname' = 'Hax0r',...

OutOfTune

OutOfTune 受原始 Pytune 启发，OutOfTune 在 Entra ID 中注册一个恶意设备，将其注册到 Intune MDM，并检查最终的合规状态。 目前仅支持 Windows 设备（这是我的主要目标），未来可能会添加其他平台。 配套博客： https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

no-gdid

no-gdid Read, understand, and silence the Windows Global Device Identifier GDID — the hidden per-account device ID that helped the FBI locate a suspect who was using a VPN. ⚠️ Honest disclaimer up front: this tool does not erase your GDID and does not make you anonymous. The GDID lives on...

CVE-2022-23361

Omisión de verificación móvil al registrar una nueva cuenta ------ Producto afectado JDOmni---- Todos los sitios web construidos con JDOmni son vulnerables. Este repositorio es una referencia pública para CVE-2022-23361. Esta vulnerabilidad ahora ha sido corregida por el proveedor. Conéctate...

CVE-2021-46362

CVE-2021-46362: Inyección de plantillas del lado del servidor FreeMarker en Magnolia CMS Una vulnerabilidad de inyección de plantillas del lado del servidor SSTI en los formularios de Registro y Contraseña Olvidada de Magnolia v6.2.3 y versiones anteriores permite a atacantes no autenticados...

CVE-2024-34469

CVE-2024-34469 La versión Rukovoditel hasta la 3.5.3 se ve afectada por un ataque de cross-site scripting XSS El payload puede incrustarse en dos lugares: en la página de registro y en la cuenta personal del usuario con cualquier privilegio. La vulnerabilidad está en el parámetro userphoto. 1...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Subida Arbitraria de Archivos No Autenticada Descripción : User Registration Advanced Fields = 1.6.20 - Subida Arbitraria de Archivos No Autenticada Descripción El plugin User Registration Advanced Fields para WordPress versiones hasta la...

twitterBFTD

twitterBFTD Twitter死而复生：扫描用户推文历史，查找可供注册的域名。 参见博文：我是如何劫持包括凯蒂·佩里、夏奇拉在内的顶级名人推文的 pip install pythonwhois tweepy 用法： 只需在文件夹根目录运行它，它将创建 BFTDresults.txts...

archivo-syxe05-snat

SyXe'05 / Snat 逆向工程档案 逆向工程与解包 教程的历史档案，最初以别名 SyXe'05 以及后来的 Snat 撰写。 这些文本最初发布在当时的各个技术社区中，主要是在 CracksLatinos 内部，现在已在本仓库中重建并归档以供保存。 仓库地址： https://github.com/Show0ne/archivo-syxe05-snat 可浏览的网页版本： https://show0ne.github.io/archivo-syxe05-snat/ 档案内容 本仓库汇编了最初撰写于 2000 年代初期及之后的逆向工程和解包教程。...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

CVE-2023-3460

Ultimate Member - 概述 欢迎来到 Ultimate Member GitHub 仓库！Ultimate Member 是一款功能强大且灵活的用户资料与会员插件，适用于 WordPress。但有时插件会存在漏洞，导致网站被入侵。 重要提示：请注意，Ultimate Member 的版本应低于 5.6.7，以确保兼容性和最佳运行效果。使用超出此范围的版本可能导致意外问题与冲突。 使用 python3 exploit.py 示例： python3 exploit.py https://example.com/register --- Ultimate Member 漏洞利用工...

CVE-2026-105920

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...

CVE-2026-105790

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinnedaddresses only to...

CVE-2026-105790

Prior to version 3.0.9 , the Microsoft UFO framework is vulnerable to a Server-Side Request Forgery (SSRF) . Authenticated device registration via /api/devices allows an attacker to provide a controlled WebSocket endpoint. Because aip/transport/websocket.py only applies pinned_addresses to the in...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF 导致 RCE | 通过 WebSocket 实现自动反向 Shell 利用 本项目提供了一个基于 Python 的概念验证（PoC）脚本，用于利用脆弱的 WebSocket 服务。该脚本自动化了代理注册、WebSocket 有效载荷投递以及远程命令执行，以建立反向 Shell。 功能特性 向目标服务注册一个代理。 打开 WebSocket 并发送握手和认证有效载荷。 通过反向 Shell 远程执行命令。 提供带清晰指引的引导式工作流程。 先决条件 机器上已安装 Python 3.x。 通过运行以下命令安装所需依赖： pip...

signal-without-smartphone

无需智能手机即可设置 Signal 一个桌面应用程序，用于注册 Signal 账户并将其与 Signal Desktop 关联，全程无需智能手机。 此工具避免了使用 智能 手机的需要，但在设置阶段仍然需要一种接收短信的方式。 Signal 最近推出了无号码账户，但这仍然需要 Android 和 Google Play 服务。未来他们很可能会提供替代的支付选项。 获取最新版本！ 但是，为什么？ 这个工具可能对你有吸引力，原因有很多： 不要因为智能手机而危及你消息的安全 你的 Signal 对话的安全性取决于安装它的设备的安全性：...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

CVE-2026-105920

A SQL injection vulnerability exists in the Student Registration Endpoint of the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2). The flaw is located within an unknown function in the student_signup.php file. This vulnerability allows for remote att...