5258 matches found
DCSYNCMonitor
DCSYNCMonitor Description This tool is an application/service that can be deployed on Domain controllers to alert on Domain Controller Syncronization attempts. When an attempt is detected, the tool will write an event to the Windows Event Log. These events can be correlated in a SIEM. In addition...
authkeysync
AuthKeySync Sincroniza automáticamente las claves públicas SSH desde URLs remotas a tus servidores 📖 Documentación completa El problema Gestionar el acceso SSH en múltiples servidores es tedioso: Los miembros del equipo se unen o se van, y necesitas actualizar authorizedkeys en cada servidor Los...
CData Sync < 23.4.8843 - Path Traversal
A path traversal vulnerability exists in the Java version of CData Sync CData - Sync' - r...
Post Sync Plugin <= 1.1 - Cross-Site Scripting
Post Sync WordPress plugin = 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...
WordPress VR Calendar <=2.3.2 - Remote Code Execution
WordPress VR Calendar plugin through 2.3.2 is susceptible to remote code execution. The plugin allows any user to execute arbitrary PHP functions on the site. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without...
WordPress Videos sync PDF <=1.7.4 - Local File Inclusion
WordPress Videos sync PDF 1.7.4 and prior does not validate the p parameter before using it in an include statement, which could lead to local file inclusion. id: CVE-2022-1392 info: name: WordPress Videos sync PDF =1.7.5 or apply the vendor-provided patch to mitigate the vulnerability. reference...
FineCMS <5.0.9 - Open Redirect
FineCMS 5.0.9 contains an open redirect vulnerability via the url parameter in a sync action. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2017-11586 info: name: FineCMS 5.0.9 - Open...
app
Standard Notes Standard Notes es una aplicación para tomar notas cifrada de extremo a extremo, pensada para digitalistas y profesionales. Captura tus notas, archivos y el trabajo de tu vida en un solo lugar seguro. ¿Por qué Standard Notes? Sincronización cifrada de extremo a extremo. Solo tú pued...
CVE-2025-32579
⚠️ CVE-2025-32579 - RCE crítico a través del plugin Sync Posts WordPress 📦 Afecta: Sync Posts 🧨 Puntuación CVSS: 9.9 CRÍTICA 📁 Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Resumen de la vulnerabilidad El plugin Sync Posts de WordPress, creado por SoftClever Limited, es vulnerable a...
cloudquery
云端运维，告别混乱 CloudQuery 是一款专为平台团队打造的云资产清单工具。将您的云基础设施元数据同步到数据仓库，赋能洞察与自动化。在 AWS、Azure、GCP 以及 Wiz、Finout、GitHub 等 70 多个云和 SaaS 数据源中统一数据并提供上下文。 安装 root@kitploit: brew install cloudquery/tap/cloudquery 查看快速入门指南以获取 Linux 和 Windows 的安装说明，以及使用 CloudQuery 完成首次同步的逐步教程。 为什么选择 CloudQuery？ 专业插件覆盖 - 支持云基础设施、安全性和...
bramble
Bramble 一款密码管理器，将你的机密保存在你自己的设备上。无需账户，没有服务器托管你的保险库，也没有公司会被攻破并泄露一切。你持有保险库，你持有密码，仅此而已。 Bramble 在你所在之处运行： 浏览器扩展 ，适用于 Chromium 系浏览器（Brave、Vivaldi、Chrome、Arc 等）。安装后一分钟内即可开始使用。 桌面应用 ，适用于 macOS 和 Linux，带有全局快速访问面板、常驻同步中枢和定时备份。 iOS 应用 ，支持系统自动填充、Face ID / Touch ID 解锁和通行密钥。 Android 应用 ，带有原生自动填充服务、生物识别解锁和通行密钥...
CVE-2017-14980_syncbreeze_10.0.28_bof
漏洞利用 - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 本仓库包含一个针对 Sync Breeze Enterprise 10.0.28 版本的缓冲区溢出利用（BOF）概念验证，针对漏洞 CVE-2017-14980 。 描述 该漏洞源于在处理向 /login 端点发送的 POST 请求中的 password 字段时存在不当输入验证。 攻击者可在此字段中发送超长值，从而覆盖 EIP 并允许任意代码执行。 此漏洞利用发送精心构造的有效负载，包含： 520 字节填充（'A'） 4 字节覆盖 EIP 20 字节 NOP sled...
RedGridLink
Red Grid Link Navegación MGRS sin conexión y coordinación de equipo por proximidad para equipos pequeños 2-8 personas. Sin necesidad de cobertura móvil. Construido sobre el motor MGRS de Red Grid MGRS. Field Link añade sincronización por proximidad sin configuración a través de Bluetooth, con App...
CVE-2025-68621
CVE-2025-68621 — Trilium Notes 对 /api/login/sync 的时序攻击 严重性： 高 CVSS 7.4 受影响软件： TriliumNext/Trilium 漏洞类型： CWE-208 – 可观察的时序差异 修复版本： Trilium 0.101.0 PR 8129 发布日期： 2026-02-06 | 保留日期： 2025-12-19 目录 1. 我的分析方法 2. 根本原因 3. 影响 4. 修复方案 5. 关键要点 6. 时间线 7. 参考资料 我的分析方法 什么是 Trilium Notes？ Trilium Notes...
Osint-Sync
Osint Sync - OSINT Browser Extension A powerful browser extension for Open Source Intelligence OSINT research. Search usernames, emails, and phone numbers across 20+ platforms with integrated access to premium OSINT tools like GHunt, IntelX, Epieos, and OSINT Industries. Features Username Search...
ret-sync
ret-sync ret-sync 代表逆向工程工具同步（Reverse-Engineering Tools SYNChronization）。它是一组插件，用于将调试会话（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）与反汇编器（IDA/Ghidra/Binary Ninja）同步。其核心理念很简单：从静态分析和动态分析两个世界中各取所长。 调试器和动态分析为我们提供： 局部视图，具有实时动态上下文（寄存器、内存等） 内置的特殊功能/API（例如：WinDbg 的 !peb、!drvobj、!address 等） 反汇编器和静态分析为我们提供：...
wBlock
wBlock El fin de las tonterías del bloqueo de anuncios en Safari. Un bloqueador de contenido para Safari en macOS, iOS, iPadOS y visionOS. 750,000 reglas en 5 extensiones, almacenamiento con Protocol Buffers, compresión LZ4 y sincronización con iCloud. !NOTE ¿Buscas una comparación detallada?...
SharpPrivesc
SharpPrivesc 练习C并将Privesc攻击面整合在一起。仍然是新手内容。主要是Privesc检查之类的东西。 我更喜欢Spectreops的命令行解析类，因此决定使用它们，而不是其他像command line parser等.NET包。 待办事项： 菜单 更多的Privesc检查模块。 已完成 嵌套组 未引用的服务路径： DC同步：...
CVE-2017-14980
CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...