CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - Unauthenticated SQL Injection Description: The Woo Inquiry plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 0.1 due to insufficient escaping on the user supplied parameter 'dbid' and lack of sufficient preparation on the...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "A link following vulnerability has been reported to affect Qsync Central. If exploited, the vulnerability could allow...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 인증되지 않은 임의 파일 생성 설명: WordPress용 Debug Tool 플러그인은 최대 2.2 버전까지 dbtpullimage 함수의 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. root@kitploit: CVE: CVE-2024-10586 CVSS:...

cve-2018-12386

Эксплойт для RCE в песочнице Firefox CVE-2018-12386 Вот простой эксплойт для уязвимости CVE-2018-12386, найденной Никласом Баумстарком, Самуэлем Гроссом и Бруно Китом. В основном это PoC, сделанный мной ради развлечения; здесь нет обхода песочницы, и он будет работать только в определенной...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Use java.net.InetAddress for detection root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

cve-2024-37764

Description MachForm up to version 19 is affected by an authenticated stored cross-stie scripting. In target web application, the request made to the vulnerable resource has been found to be suffering from XSS attack. Parameters of the body's POST request inside vulnerable URL lacks sanitization,...

undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver Distill Network / Imperva / DataDome / Botprotect.io 같은 안티봇 서비스를 트리거하지 않는 최적화된 Selenium Chromedriver 패치입니다. 드라이버 바이너리를 자동으로 다운로드하고 패치합니다. 현재 Chrome 베타 버전까지 테스트됨 Brave Browser 및 기타 많은 Chromium 기반 브라우저에서도 작동하지만, 무엇...

fake-useragent

fake-useragent 최신 실사용 데이터베이스를 기반으로 하는 간단한 useragent 페이커faker입니다. 특징 데이터는 Intoli LLC에서 사전 다운로드 및 후처리되며, 데이터는 패키지 자체에 포함됩니다. 데이터는 다양한 범위의 브라우저 에이전트와 다양한 브라우저로 구성됩니다. user-agent 문자열 검색 desktop, tablet 및/또는 mobile UA 유형 모두 지원 useragent, percent, type, devicebrand, browser, browserversion, os,...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - formprocess를 통한 인증되지 않은 원격 코드 실행 🔥 취약점 요약 WordPress 플러그인 Kali Forms 버전 = 2.4.9에는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점이 존재합니다. 이 결함으로 인해 인증되지 않은 공격자 는 인가 검사 없이 공개적으로 노출된 AJAX 엔드포인트 kaliformsformprocess를 통해 서버에서 임의의 PHP 코드를 실행하고 완전한 관리자 권한 을 획득할 수 있습니다. 이 취약점은...

Apache-Hunter

ApacheHunter - Advanced Apache Server Scanner Developed by Rownok Ahmed Khan GitHub:https://github.com/Rk-000 ApacheHunter is a powerful scanner designed to detect Apache servers, identify versions, and check for CVE-2024-22393 Pixel Flood vulnerability in Apache Answer installations. Features ✅...

JQueryingU

JQueryingU 참고 사항: 기본 클라이언트 측 탐지 코드는 Christian Ludwighttps://jsfiddle.net/ChristianL/AVyND/가 작성했으며, 2016년 APT 29이 사용했습니다. APT 29은 팝업을 POST 요청으로 수정했고, 악성 페이로드를 보내기 전에 사용자 시스템과 클릭한 사용자를 프로파일링하기 위해 컨퍼런스 섀도잉 캠페인 중에 이를 사용했습니다. 코드는 APT 29이 사용한 일반 텍스트 POST 대신 Base64로 인코딩된 가짜 분석 GET 요청을 통해 정보를 전송하도록...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - サーバーサイド検証の欠如による認証バイパス（ringcentraladminlogin2faverify 関数） 🚨 CVE-2025-7955 | RingCentral Communications WordPress エクスプロイト 📝 脆弱性の概要 CVE: CVE-2025-7955 影響を受けるプラグイン: RingCentral Communications WordPress 影響を受けるバージョン: 1.5 – 1.6.8 CVSS スコア: 9.8...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

selenium-wire

Selenium Wire는 더 이상 유지 관리되지 않습니다. 지원해 주시고 기여해 주신 모든 분들께 감사드립니다. Selenium Wire Selenium Wire는 Selenium의 Python 바인딩을 확장하여 브라우저에서 이루어지는 기본 요청에 접근할 수 있게 해 줍니다. Selenium을 사용할 때와 동일한 방식으로 코드를 작성하되, 요청과 응답을 검사하고 즉석에서 변경할 수 있는 추가 API를 제공받습니다. .. image::...

CVE-2022-47872

CVE-2022-47872 maccms10 admin+ ssrf-атаки Обзор Информация о сайте производителя：https://maccms.pro Адрес загрузки исходного кода ： https://github.com/maccmspro/maccms10.git Подверженная версия: V2021.1000.2000 2. Детали уязвимости https://github.com/maccmspro/maccms10/issues/22 Войдите в...

firefox-devtools-mcp v0.10.2

Firefox DevTools MCP Model Context Protocol server for automating Firefox via WebDriver BiDi through Selenium WebDriver. Works with Claude Code, Claude Desktop, Cursor, Cline and other MCP clients. Repository: https://github.com/mozilla/firefox-devtools-mcp Note : This MCP server requires a local...

CVE-2025-45250

CVE-2025-45250 Рекомендуемое описание root@kitploit: MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. PoC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie...

Detecting-and-Analyzing-CVE-2024-24919-Exploitation

🔍 Расследование атаки нулевого дня с использованием SIEM Let’s Defend 👉 Пошаговое руководство по обнаружению и анализу эксплуатации CVE-2024-24919 🎯 Цель расследования Этот проект был проведен для расследования возможной попытки эксплуатации шлюза безопасности Check Point, в частности с...

[slackware-security] mozilla-thunderbird

New mozilla-thunderbird packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mozilla-thunderbird-140.15.0esr-i686-1slack15.0.txz: Upgraded. This release contains security fixes and improvements. For...

[slackware-security] mozilla-firefox

New mozilla-firefox packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mozilla-firefox-140.15.0esr-i686-1slack15.0.txz: Upgraded. This update contains security fixes and improvements. For more...