twitterBFTD

twitterBFTD Twitter死而复生：扫描用户推文历史，查找可供注册的域名。 参见博文：我是如何劫持包括凯蒂·佩里、夏奇拉在内的顶级名人推文的 pip install pythonwhois tweepy 用法： 只需在文件夹根目录运行它，它将创建 BFTDresults.txts...

SharpSCOM

SharpSCOM 一个用于与 Microsoft System Center Operations Manager SCOM 交互的 C 工具。 该工具已在 SCOM Server 版本 10.22.10118.0 上完成测试。 SSPI 集成通过 Kevin Thompson antiduh 发布的 nsspi 库提供，该库以 BSD-2 许可证发布。 命令行用法 █▀ █ █ ▄▀█ █▀█ █▀█ █▀ █▀▀ █▀█ █▀▄▀█ ▄█ █▀█ █▀█ █▀▄ █▀▀ ▄█ █▄▄ █▄█ █ ▀ █ 作者：Matt Johnson @breakfix - SpecterOps ...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

CVE-2023-3460

Ultimate Member - 概述 欢迎来到 Ultimate Member GitHub 仓库！Ultimate Member 是一款功能强大且灵活的用户资料与会员插件，适用于 WordPress。但有时插件会存在漏洞，导致网站被入侵。 重要提示：请注意，Ultimate Member 的版本应低于 5.6.7，以确保兼容性和最佳运行效果。使用超出此范围的版本可能导致意外问题与冲突。 使用 python3 exploit.py 示例： python3 exploit.py https://example.com/register --- Ultimate Member 漏洞利用工...

CVE-2026-54807

CVE-2026-54807 CVE-2026-54807 WooCommerce 权限提升 ║ ║ 通过注册表单进行未经验证的管理员角色分配 PRİV8 工具与漏洞利用频道: https://t.me/+zuUQbKSrHgwyZmI0...

cve-2025-0364

CVE-2025-0364：BigAntSoft BigAnt Server 账户注册绕过导致文件上传RCE BigAntSoft BigAnt Server 提供了一个托管在 Windows 上的本地聊天服务器，专注于商业用例，该服务器存在未经身份验证的远程代码执行漏洞，可通过账户注册和PHP文件上传利用。该漏洞利用了默认暴露的SaaS注册功能，允许攻击者解决简单的验证码，然后创建一个可以上传到云存储插件（Cloud Storage Add-in）的管理员用户。系统允许上传PHP文件并且无需认证即可触发，导致从无认证到远程代码执行的利用链，影响所有当前版本5.6.06及以下版本。...

CVE-2023-2598

CVE-2023-2598 什么是 iouring？ iouring 是 Linux 的系统调用接口。到目前为止，它几乎支持所有系统调用，而不仅仅是最初的 read 和 write。它使应用程序能够发起可异步执行的系统调用。 提交队列与完成队列 在每个 iouring 实现的核心都有两个环形缓冲区 —— 提交队列（SQ）和完成队列（CQ）。这些环形缓冲区在应用程序和内核之间共享。 我们可以通过 iouringgetsqe 获取一个描述你想要由内核执行的 syscall 的提交队列项（SQE）。应用程序随后执行 iouringenter 系统调用，以有效地告诉内核提交队列中有待处理的工作。...

signal-without-smartphone

无需智能手机即可设置 Signal 一个桌面应用程序，用于注册 Signal 账户并将其与 Signal Desktop 关联，全程无需智能手机。 此工具避免了使用 智能 手机的需要，但在设置阶段仍然需要一种接收短信的方式。 Signal 最近推出了无号码账户，但这仍然需要 Android 和 Google Play 服务。未来他们很可能会提供替代的支付选项。 获取最新版本！ 但是，为什么？ 这个工具可能对你有吸引力，原因有很多： 不要因为智能手机而危及你消息的安全 你的 Signal 对话的安全性取决于安装它的设备的安全性：...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

OutOfTune

OutOfTune 受原始 Pytune 启发，OutOfTune 在 Entra ID 中注册一个恶意设备，将其注册到 Intune MDM，并检查最终的合规状态。 目前仅支持 Windows 设备（这是我的主要目标），未来可能会添加其他平台。 配套博客： https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

CVE-2022-1162

CVE-2022-1162 在 GitLab CE/EE 14.7 至 14.7.7 之前、14.8 至 14.8.5 之前以及 14.9 至 14.9.2 之前的版本中，使用 OmniAuth 提供商（例如 OAuth、LDAP、SAML）注册的账户被设置了硬编码密码，攻击者有可能利用该密码接管账户。 漏洞利用： 新建的 GitLab 账户（自首个受影响版本以来创建，且 GitLab 版本早于已修补版本）可以使用以下密码登录： 123qweQWE!@000000000 参考： https://vulners.com/cve/CVE-2022-1162...

CVE-2026-107657 HivePress <= 1.7.31 - Unauthenticated Stored Cross-Site Scripting via Custom User Attribute Value via Registration Form

The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the '' parameter in all versions up to, and including, 1.7.31 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-107657

The HivePress WordPress plugin (versions ≤ 1.7.31 ) is vulnerable to Stored Cross-Site Scripting (XSS) via the &lt; parameter. The root cause is insufficient input sanitization and output escaping , allowing unauthenticated attackers to inject arbitrary web scripts. For the vulnerability to be ex...

codoforum

CVE-2020-5842 Codoforum 4.8.3 存储型 XSS 漏洞 收录于：Exploit-db、Cve Mitre 和 The daily swig 当我在为我们社区寻找免费论坛软件时，我发现了 Codoforum。安装后，我们（Vyshnav Vizz）尝试了一些简单的 XSS 负载来确保安全性，却突然惊讶地发现了多个影响管理员用户的关键跨站脚本漏洞。非常感谢我的兄弟（Vyshnav Vizz）在我一生中给予我的支持。 受影响的组件：用户注册页面 攻击向量 此漏洞可使攻击者在用户注册部分注入 XSS 负载，每当管理员从管理面板访问用户管理部分时，XSS...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF 导致 RCE | 通过 WebSocket 实现自动反向 Shell 利用 本项目提供了一个基于 Python 的概念验证（PoC）脚本，用于利用脆弱的 WebSocket 服务。该脚本自动化了代理注册、WebSocket 有效载荷投递以及远程命令执行，以建立反向 Shell。 功能特性 向目标服务注册一个代理。 打开 WebSocket 并发送握手和认证有效载荷。 通过反向 Shell 远程执行命令。 提供带清晰指引的引导式工作流程。 先决条件 机器上已安装 Python 3.x。 通过运行以下命令安装所需依赖： pip...

no-gdid

no-gdid Read, understand, and silence the Windows Global Device Identifier GDID — the hidden per-account device ID that helped the FBI locate a suspect who was using a VPN. ⚠️ Honest disclaimer up front: this tool does not erase your GDID and does not make you anonymous. The GDID lives on...

CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS SQL注入漏洞 FortiClient EMS CVE-2023-48788 漏洞的概念验证利用 博客文章 更多详情请见： https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive 使用方法 $ python3 CVE-2023-48788.py -t 192.168.1.3 -p 8013 + Sent Message! MSGHEADER:...

CVE-2026-107120

The Contest Gallery WordPress plugin before 33.0.1 does not limit the number of attempts against its front-end registration email-verification step, which relies on a short numeric PIN, allowing unauthenticated attackers to brute-force the PIN and create and activate a WordPress account bound to ...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 详情 描述 Traccar 是一个开源 GPS 跟踪系统。6.0 之前的版本存在路径遍历和危险类型文件无限制上传漏洞。由于系统默认允许注册，攻击者可以通过注册账户获取普通用户权限，并利用此漏洞在任意文件夹下上传以 device. 为前缀的文件。攻击者可利用此漏洞进行钓鱼、跨站脚本攻击，并可能在服务器上执行任意命令。版本 6.0 包含针对此问题的补丁。 使用 Fofa 查询 : app="traccar" nuclei --target target.com -t CVE-2024-24809.yaml 概念验证（使用 burpsuite） POST...

CVE-2022-23361

Mobile Verification Bypass While Registering a New Account ------ Affected Product JDOmni---- All the Websites Built With JDOmni are Vulnerable. 此仓库是 CVE-2022-23361 的公开参考。 该漏洞现已被供应商修复。 与我联系： LinkedIn- https://www.linkedin.com/in/vineetsingh08 Instagram-...