CVE-2026-93511

The Premium Packages WordPress plugin before 7.2.1 does not verify PayPal's webhook signature before processing payment and subscription notifications, allowing unauthenticated attackers to forge payment confirmations and subscription-cancellation events against any order whose transaction id the...

CVE-2026-93507

The WC Fields Factory WordPress plugin before 4.1.11 does not properly restrict access to, or verify a nonce for, a post-cloning action, allowing Contributor-level users and above to duplicate arbitrary posts of any type or status, including other users' private or draft content, and gain read...

CVE-2026-83555

The Email Subscribers & Newsletters WordPress plugin before 5.9.35 does not verify the per-subscriber management token before changing a subscriber's subscription status, allowing unauthenticated users to force-unsubscribe or force-confirm an arbitrary subscriber whose email address they know...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 Script de verificación por lotes Script por lotes basado en el archivo POC de @YDHCUI. Admite verificación en lote y capturas de pantalla automáticas para facilitar la revisión. 1. Preparación del entorno Para el entorno virtual, use conda para instalarlo busque por s...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID de vulnerabilidad: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Reproducir la vulnerabilidad root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Detección de vulnerabilida...

masvs

Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS El Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS establece requisitos de seguridad y privacidad de referencia para aplicaciones móviles, que se desglosan en la Enumeración de Debilidades de...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Declaración de seguridad: esta herramienta está destinada únicamente a investigación de seguridad autorizada y verificación de vulnerabilidades. Tabla de contenido Aviso legal y ético Descripción del proyecto Características Instalación Uso Resultados Recomendacione...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch 基于嵌入式人工智能的网络安全研究中人类行为验证。 什么是 AntiVE-BehaviorWatch？ AntiVE-BehaviorWatch 是一个基于 Windows 的网络安全研究项目，探索一种使用嵌入式人工智能 进行执行控制的新方法。 该项目不依赖传统的反分析技术（如虚拟机检测、沙箱检测、调试器检查或硬件指纹识别），而是使用嵌入式 GRU（门控循环单元）神经网络 来判断是否有真实人类 正在与系统交互。...

formal_np1sec

Investigación sobre la demostración de la confidencialidad de la clave de grupo en la parte de intercambio de claves de grupo de n+1sec, con ciertas limitaciones como tener solo 3 participantes. Este trabajo fue realizado por Alex Balducci y Andy Lee. El documento principal es...

trivysupplychainanalysis

Análisis Cuantitativo de Ataques a la Cadena de Suministro CI/CD de Múltiples Etapas Una reconstrucción cuantitativa y formalmente verificada del compromiso de la cadena de suministro de GitHub Actions de Trivy / "TeamPCP" de marzo de 2026 CVE-2026-33634 — modelado en TLA+, verificado...

IoT-Security-Verification-Standard-ISVS

Estándar de Verificación de Seguridad de IoT ISVS ⚠️ Candidato a versión final —1.0.0-RC2. Este es un candidato a versión final bajo revisión comunitaria y puede cambiar antes de la versión definitiva. Aún no es un estándar finalizado. Por favor, revíselo y comparta sus comentarios a través de...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning 使用 PyGhidra 对 libflutter.so 进行逆向工程，定位 SSL 证书验证函数，然后生成即开即用的绕过脚本，适用于 Frida 和 Renef 。 工作原理 1. PyGhidra 以无头模式加载 libflutter.so，并扫描所有已定义的字符串，寻找 sslclient 2. 解析该字符串的交叉引用，定位到其所属的函数 3. 对每个函数进行反编译，获取准确的参数个数 4. 选择具有 3 个参数的函数——这就是 sslcryptox509sessionverifycertchain 5. 将其 RVA...

CVE-2023-23752-EXPLOIT

CVE-2023-23752 - Joomla: Verificación de Acceso Incorrecta Se ha identificado un problema en las versiones 4.0.0 a 4.2.7 de Joomla. Esta vulnerabilidad está relacionada con una verificación de acceso incorrecta dentro de la aplicación, lo que permite el acceso no autorizado a endpoints críticos d...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6 █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█ ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀ Uncle Spufus v1.6 Una herramienta que automatiza la suplantación de direcciones MAC y nombres de host ¿Qué es Uncle Spufus Mi larga historia...

fake-sms

Fake-SMS 一个简单的命令行工具，您可以使用临时电话号码跳过基于手机号的短信验证，该临时号码充当代理。 最新更新：该工具不再使用 upmasked.com，因为该服务已下线。我们正在使用另一个提供商，它在更多国家/地区提供更多电话号码。编译前请确保拉取主分支。 功能特性： 使用 Go-1.15 编写（启用了模块支持） 提供交互式命令行界面，更易于使用。 提供基于本地文件的数据库，用于保存和管理假电话号码列表，帮助您记忆和复用。 系统要求： Go 编程语言 - 1.15+ 构建方法： 构建过程很简单，就像构建其他 Go 模块一样。请按照以下步骤操作： root@kitploit:...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2022-26134

CVE-2022-26134 poc Declaración: este PoC es solo para fines de aprendizaje. Se prohíben todas las operaciones ilegales. Si se realiza algún daño malicioso, ¡no tengo nada que ver con ello!!! Instrucciones de uso Verificación individual root@kitploit: python CVE-2022-26134.py target url Verificaci...

smack

SMACK 既是一个 模块化软件验证工具链 ，也是一个 独立的软件验证器 。它可用于验证输入程序中的断言。在默认模式下，断言会在给定的循环迭代和递归深度边界内进行验证；同时，它也包含对无界验证的实验性支持。SMACK 能处理 C 语言的复杂特性，包括动态内存分配、指针算术和位运算。 在底层，SMACK 是一个将 LLVM 编译器的常用中间表示（IR）转换为 Boogie 中间验证语言（IVL）的翻译器。利用 LLVM IR 可以借助越来越多的编译器前端、优化和分析工具。目前，SMACK 仅通过 Clang 编译器支持 C 语言，但我们正在努力增加对其他语言的支持。以 Boogie...

ibmsecurity

IBM Sample Code Este repositorio contiene código Python para gestionar IBM Security Appliances mediante sus respectivas API REST. El appliance ISAM es el que tiene el código más maduro. El código para el appliance ISDS está en desarrollo. El código para el appliance ISVG es nuevo probado solo con...