CVE-2026-88931

The Social Web Suite WordPress plugin through 4.1.12 does not restrict which of its settings may be written through an unauthenticated endpoint, allowing attackers to overwrite arbitrary Social Web Suite WordPress plugin through 4.1.12 options, including the shared secret that guards its own...

CVE-2026-106155

Progress Telerik Report Server prior to version 12.2.26.1007 is vulnerable to a stored cross-site scripting (XSS) flaw in the shared reporting engine. An authenticated report author can embed javascript: or vbscript: URLs within report navigation actions or HTML text box links. If another user vi...

pared

Pared Pared 是一个使用 Crystal 编写的安全、高性能 Linux 主机安全控制平面和实时管理 Web 控制台。它基于 Kemal 和 Blueprint 服务端渲染组件，使用 SQLite3、一个小型 vanilla-JS/WebSocket 层以及原生 libsystemd 日志流，将 firewalld 和 NetworkManager 编排统一到一个集中式、响应式界面中。 Pared 具备双向 TLS mTLS 无密码认证、Linux PAM/SSSD 身份管理、用于实时日志流的原生 libsystemd C...

yaradbg-frontend

简介 YaraDbg 是一款免费的基于 Web 的 Yara 调试器，旨在帮助安全分析师以更少的精力和更高的信心编写狩猎或检测规则。通过使用 YaraDbg，您可以对某些 Yara 规则为何与特定文件匹配或不匹配进行彻底的根因分析（RCA）。它还可以帮助您更好地维护大量 Yara 规则。 YaraDbg 前端，即本项目，是 YaraDbg 的前端应用程序（在线地址：https://yaradbg.dev）。如果您对后端实现感兴趣，请访问 YaraDbg Backend 项目。 功能特性 以下是 YaraDbg 提供的主要功能列表： 1. 规则评估详情 2. 功能完备的 Yara 编辑器，...

trackers

网络跟踪是网站识别并收集用户信息的做法。这通常以网页浏览历史的某个子集的形式出现。 随着我们中越来越多的人在家中和工作中使用流媒体服务、移动设备、笔记本电脑、可穿戴设备乃至物联网（IoT），我们已经进入了一个每一秒在线行为都被跟踪、分析、变现并共享的境地，而一个日益壮大的行业却不愿如其所应地保持透明。 这个项目旨在理解别人如何跟踪我和我的家人。早在2011年，我和 Glenn Wilkinson 创建了 Snoopy Project，这是一套用于跟踪和可视化无线客户端活动的工具。从那时起，我便痴迷于自己的数字残留，以及别人可能如何利用它从我的日常习惯中构建生活模式。...

Awesome-Pentest

渗透测试工具合集 目录 匿名工具 反病毒规避工具 书籍 防御性编程书籍 《黑客手册》系列书籍 开锁书籍 恶意软件分析书籍 网络分析书籍 渗透测试书籍 逆向工程书籍 社会工程学书籍 Windows 书籍 CTF 工具 协作工具 会议与活动 Docker 容器 包含刻意设计为易受攻击系统的 Docker 容器 渗透测试发行版和工具的 Docker 容器 文件格式分析工具 GNU/Linux 实用工具 哈希破解工具 十六进制编辑器 工业控制与 SCADA 系统 多范式框架 网络工具 DDoS 工具 数据外传工具 网络侦察工具 协议分析器与嗅探器 代理与中间人 MITM 工具 传输层安全工具...

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – 通过未键控查询参数的 HTTP 缓存投毒 概述 Web 缓存仅使用 URL 路径作为缓存键，而忽略查询参数。攻击者可以向未键控参数（例如 utmcampaign）附加恶意载荷并投毒缓存。后续访客将收到包含任意 JavaScript 的已投毒响应。 漏洞详情 类型： Web 缓存投毒 影响： 存储型 XSS、凭据窃取、网页篡改。 根本原因： 缓存键排除了会影响响应主体的查询字符串参数，从而允许攻击者存储精心构造的响应并将其提供给所有用户。 漏洞利用演示 1. 启动存在漏洞的缓存服务器： pip install flask python...

CVE-2026-87110

An unauthenticated user with network access to the Ops Manager web port can repeatedly request monitoring endpoints that perform costly work without rate limiting. This can temporarily slow other traffic served by the same process while requests continue...

Security_Article

SecurityArticle scrapy website Article and link ... 0x01 新建项目 0x02 明确目标 0x03 制作爬虫 0x04 存储内容 e.g. pip3 install lxml,scrapy 文章标题 ArticleTitle //@id="wrapper"/main/div/article/header/h5/a/text //@id="wrapper"/main/div/article/header/h5/a 文件链接 ArticleLink...

CVE-2026-88931 Social Web Suite <= 4.1.12 - Unauthenticated Arbitrary Plugin Settings Update

The Social Web Suite WordPress plugin through 4.1.12 does not restrict which of its settings may be written through an unauthenticated endpoint, allowing attackers to overwrite arbitrary Social Web Suite WordPress plugin through 4.1.12 options, including the shared secret that guards its own...

EUVD-2026-95504

The Social Web Suite WordPress plugin through 4.1.12 does not restrict which of its settings may be written through an unauthenticated endpoint, allowing attackers to overwrite arbitrary Social Web Suite WordPress plugin through 4.1.12 options, including the shared secret that guards its own...

CVE-2026-88931

The Social Web Suite WordPress plugin (versions through 4.1.12 ) is vulnerable to an unauthenticated arbitrary plugin settings update . The root cause is a failure to restrict which settings can be modified via an unauthenticated endpoint. This allows an attacker to overwrite arbitrary plugin opt...

WordPress Social Web Suite plugin <= 4.1.12 - Unauthenticated Arbitrary Plugin Settings Update vulnerability

Unauthenticated Arbitrary Plugin Settings Update vulnerability discovered by Naoki Kawahigashi in WordPress Plugin Social Web Suite versions = 4.1.12...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012は、Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスの脆弱性です。この脆弱性により、認証されていない攻撃者がネットワーク経由で管理Webインターフェースにアクセスし、PAN-OS管理者権限を取得して、管理操作の実行、設定の改ざん、または認証を必要とする他の特権昇格脆弱性（CVE-2024-9474など）を悪用することが可能になります。 これは実際の概念実証 PoC であり、この記事に触発されたものです。 使用方法は以下の通りです。 python3...

AuraBorealisApp

AuraBorealis: Pythonパッケージの中身を知っていますか？ 概要 AuraBorealisは、Pythonパッケージレジストリ内の異常で潜在的に悪意のあるコードを可視化するためのウェブアプリケーションです。Pythonパッケージの大規模セキュリティ監査向けに設計された静的解析ツールAuraを使ってPython Package Index PyPIをスキャンして生成されたセキュリティ監査データを利用します。現在のツールは概念実証段階であり、一部の実Auraデータとデモ用のモックアップデータを含んでいます。 現在の機能は次のとおりです：...

Kcfinder-Mass-Scanner

Kcfinder-Mass-Scanner Python 2.7 如何使用？ 安装 Python 2.7 此处下载 python file.py...

Bugs-feed

Bug's feed Bug's feed はローカルでホストされるポータルで、最新のニュース、動画、CVE、脆弱性などを検索できます。 PWA アプリケーションとして実装されているため、ブラウザを離れてデスクトップアプリケーションとして使用できます。 さまざまなタブを移動して最新のバグを確認したり、すべてを一度に検索したりできます。 設定パネルも付属しており、ハッシュタグや動画チャンネルを自分好みに変更できます。 🐝 このプロジェクトについて ⚠️ これが私の初めての大きなプロジェクトです。完璧ではなく、改善が必要です。Contributing を参照してください。...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

aquatone

AQUATONE Aquatone は、多数のホストにわたるウェブサイトの視覚的検査を行うためのツールであり、HTTPベースの攻撃対象領域を迅速に把握するのに便利です。 インストール 1. Google Chrome または Chromium ブラウザをインストールします。注意: Google Chrome は ヘッドレス モードで実行すると現在信頼性の低い結果を出力するため、最良の結果を得るには Chromium をインストールすることをお勧めします。 2. お使いのオペレーティングシステム用の Aquatone の最新リリースをダウンロードします。 3. zip...