Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

SRS Simple Hits Counter 1.0.3-1.0.4 - Unauthenticated Blind SQL Injection

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' in SRS Simple Hits Counter Plugin for WordPress 1.0.3 and 1.0.4 allows a remote, unauthenticated attacker to determine the value of database fields. id: CVE-2020-5766 info: name: SRS Simple Hits Counter 1.0.3-1.0.4...

ChurchCRM - SQL Injection

A vulnerability exists in ChurchCRM 5.13.0 and prior that allows an attacker to execute arbitrary SQL queries by exploiting a time-based blind SQL Injection vulnerability in the EditEventTypes functionality. The newCountName parameter is directly concatenated into an SQL query without proper...

Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

PrestaShop Theme Volty CMS Blog - SQL Injection

In the module 'Theme Volty CMS Blog' tvcmsblog up to versions 4.0.1 from Theme Volty for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2023-39650 info: name: PrestaShop Theme Volty CMS Blog - SQL Injection author: mastercho severity: critical description: | In the...

PrestaShop xipblog - SQL Injection

In the blog module xipblog, an anonymous user can perform SQL injection. Even though the module has been patched in version 2.0.1, the version number was not incremented at the time. id: CVE-2023-27847 info: name: PrestaShop xipblog - SQL Injection author: mastercho severity: critical description...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

Business Directory Plugin <= 6.4.2 - SQL Injection

The Business Directory Plugin Easy Listing Directories for WordPress plugin for WordPress is vulnerable to time-based SQL Injection via the ‘listingfields’ parameter in all versions up to, and including, 6.4.2 due to insufficient escaping on the user supplied parameter and lack of sufficient...

Opti Marketing <= 2.0.9 - SQL Injection

The Opti Marketing plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 2.0.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to appe...

JoomSport <= 5.7.7 - SQL Injection

The JoomSport WordPress plugin through 5.7.7 is vulnerable to unauthenticated time-based blind SQL injection via the 'sortf' GET parameter in the player list view. The parameter value is backtick-wrapped and directly concatenated into an ORDER BY clause. id: CVE-2026-42647 info: name: JoomSport =...

geoip-attack-map

最初に 現在、このプロジェクトを維持する時間はあまりありません。私はこの課題をJavaScriptを学び、すでに知っていたPythonを向上させる手段として引き受けました。実装に関しては、もっと別の方法があったはずだと確信しています。私のコードをダウンロードして閲覧してくださった方から建設的な批判をいただいても、気分を害することはありません。この作業を通じて多くのことを学びました。オープンソースコミュニティから今後も多くのことを教えていただけることを願っています。 注記: このプロジェクトを維持していないため、そのままでは動作しない機能がいくつかあります。例えば、正当なMapBox...

polymorph

Polymorph Polymorphは、リアルタイムにインターセプトされたネットワークパケットに対してPythonコードを実行できるようにすることで、ネットワークトラフィックをその場で改変するツールです。 このフレームワークは、公的に仕様が定義された任意のネットワークプロトコルを実装するネットワークパケットをリアルタイムに改変するために使用できます。さらに、カスタム抽象化やフィールドを作成することで、非公開のネットワークプロトコルを改変するためにも使用できます。 インストール...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

Nameles

監査可能な無効トラフィック検出 Nameles • 主要機能 • パフォーマンス • 例 • インストール • サポート • ドキュメント • 課題 • ライセンス • ダウンロード Namelesは、すべての広告主、データサイエンティスト、アドテクノロジー企業、トレーディングデスクに、最先端の無効トラフィック検出、分析、リアルタイムフィルタリングを提供します。 Nameles Namelesは、展開が容易でスケーラブルなIVT検出およびフィルタリングソリューションを提供します。これは、広告詐欺やWebスクレイピングなどの他の種類の無効トラフィックを高い精度で検出することが実証されていま...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

FalconEye

FalconEye: Windowsプロセスインジェクション向けリアルタイム検出ソフトウェア FalconEyeは、Windowsエンドポイント向けのリアルタイムプロセスインジェクション検出ソフトウェアです。これはカーネルモードドライバであり、プロセスインジェクションをリアルタイムで捕捉することを目的としています。FalconEyeはカーネルモードで動作するため、ユーザーモードのフックを回避しようとするプロセスインジェクション技術に対して、より強力で信頼性の高い防御を提供します。 プレゼンテーションは2021 Blackhat ASIA Arsenalとスライドでご確認いただけます。...

ICMP-Timestamp-POC

ICMPタイムスタンプ情報漏洩スキャナー CVE-1999-0524 一連のスクリプトで、ICMPタイムスタンプ情報漏洩 脆弱性 CVE-1999-0524 を検出・実演します。 これらのツールは細工したICMPタイプ13（タイムスタンプ要求）パケットを送信し、応答を解析してリモートシステムの時刻情報を抽出します。 ⚙️ 機能 マルチターゲットスキャン（単一ターゲット、カンマ区切りリスト、ファイル入力） nping（推奨）と hping3（Bash）をサポート スキャン前のオプションの接続確認（ping） 色分けされた、タイムスタンプの内訳を含む人間が読みやすい出力...

ophcrack

OPHCRACK 3.6.0（时间-内存权衡破解） 一款基于更快时间-内存权衡（使用彩虹表）的 Windows 密码破解器。 这是最初由 EPFL 开发的 ophcrack 1.0 的演进版本 http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophcrack 3.6.0 附带一个 Qt 图形用户界面，可在 Windows、Mac OS X 以及 Unix 上运行。 获取和安装 OPHCRACK Ophcrack 3.6.0 可从 sourceforge 下载： http://ophcrack.sourceforge.net Windo...

TimeException

免责声明 本工具仅用于教育目的。与本仓库中所含内容相关的任何行为和活动均完全由您自行负责。滥用本工具可能会导致相关人员面临刑事指控。如有任何个人因滥用所提供的工具违反法律而被提起刑事指控，作者概不承担任何责任。 这是什么？ 一个概念验证工具，用于识别 Windows 系统中被豁免于 AV 实时扫描的文件夹。 它是如何工作的？ 该工具接收一个文件夹路径作为参数，并遍历其 Y 层深的子目录。Y 是用户提供的最大深度参数。该工具会在每个目录中创建 N 个 512 字节、内容随机的文件。N 是用户提供的样本大小。N 越大，精度越高，误报率越低。N...