copy-as-yara

Copy as YARA Author: alden Копируйте дизассемблер в удобном для YARA-правил формате. Описание: Это очень простой плагин, который позволяет копировать дизассемблированный код таким образом, чтобы его можно было использовать в YARA правилах. Вы можете скопировать ассемблерный код как есть или...

x64dbg-xfg-marker

x64dbg XFG Marker Plugin Microsoft eXtended Flow Guard XFG — это метод контроля целостности потока управления CFI, расширяющий CFG сигнатурами вызовов функций. Каждая сигнатура имеет длину 8 байт и располагается непосредственно перед целевой функцией. Поскольку сигнатура находится в секции кода,...

NOP_Plugin

NOPPlugin Плагин для замены инструкций на NOP в IDA. Создание плагина было вдохновлено Vidar Stealer я пытался удалить мусорные байты / инструкции. До: После: Инструкции Скопируйте файл NOPPlugin.py в подкаталог "plugins" в IDA. Чтобы заменить инструкции на NOP, просто выделите их и нажмите...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 — неаутентифицированное локальное включение файла LFI, ведущее к RCE. Эксплойт...

CVE-2025-3102

🔐 CVE-2025-3102 – Обход аутентификации в плагине SureTriggers для WordPress 🚨 CVE-2025-3102 — это критическая уязвимость обхода аутентификации, затрагивающая плагин WordPress SureTriggers: All-in-One Automation Platform , который активно установлен на более чем 100 000 сайтах. Из-за характера...

CVE-2017-9506

Доказательство концепции SSRF & XSS https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Сервлет IconUriServlet плагина OAuth от Atlassian, начиная с версии 1.3.0 до версии 1.9.12 и с версии 2.0.0 до версии 2.0.4, позволяет удалённым...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Неавторизованная SQL-инъекция Описание: Плагин WP Sessions Time Monitoring Full Automatic для WordPress уязвим к SQL-инъекции в версиях до 1.0.9 включительно из-за недостаточного экранирования пользовательского параметра и...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - Отсутствие авторизации для аутентифицированных подписчик и выше ограниченное обновление опций Описание Плагин NitroPack для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа в AJAX-действии...

CVE-2015-4133

CVE-2015-4133 usage: CVE-2015-4133.py -h --RHOST RHOST --RPORT RPORT -v YEAR MONTH FILE ReFlex Gallery WordPress plugin = 3.1.3 CVE-2015-4133 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2015-4133 positional arguments: YEAR подкаталог wp-content/uploads MONTH подкаталог wp-content/uploads...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks аутентифицированный RCE-эксплойт...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO Эксплойт аутентифицированного обхода аутентификации...

CVE-2025-13673

CVE-2025-13673 — Лаборатория SQL-инъекций Tutor LMS Неаутентифицированная SQL-инъекция в плагине WordPress Tutor LMS = 3.9.6 через параметр couponcode. Быстрый старт 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress +...

CVE-2026-8206

CVE-2026-8206 CVE-2026-8206 Эксплойт неаутентифицированного захвата учетной записи плагина Kirki...

CVE-2021-43798

Grafana CVE-2021-43798 Exploit Обзор Этот репозиторий демонстрирует эксплуатацию CVE-2021-43798, уязвимости обхода каталога в Grafana. Эта уязвимость позволяет злоумышленникам читать произвольные файлы на сервере. Сведения о CVE CVE : CVE-2021-43798 Описание : Уязвимость обхода каталога в Grafana...

CVE-2023-2437

CVE-2023-2437 안녕하세요, 여러분, 저는 RxR입니다. UserPro = 5.1.1 – 인증 우회로 관리자 권한 획득 취약점을 익스플로잇하는 도구를 코딩했습니다. 이 익스플로잇은 관리자의 사용자를 얻고, 그의 접근 권한으로 로그인하여 새 관리자를 생성합니다. 이 취약점을 익스플로잇하는 가장 좋은 방법은 새 관리자를 생성하는 것입니다. 도구를 실행하려면 Python3를 사용하세요, 버전 python 311이 좋습니다. python userpro.py List.txt 더 많은 도구를 보려면 텔레그램 채널을 팔로우하세요:...

CVE-2024-9932-POC

CVE-2024-9932-POC Описание: Плагин Wux Blog Editor для WordPress подвержен уязвимости произвольной загрузки файлов из-за недостаточной проверки типа файла в функции wuxbtinsertImageNew. Затронуты версии до 3.0.0 включительно. Эта уязвимость позволяет неавторизованным злоумышленникам загружать...

CVE-2026-19856

The All in One SEO WordPress plugin before 5.0.2.1 does not correctly determine which shortcodes are present in content derived from user input before deciding which ones to strip, allowing unauthenticated users to execute arbitrary shortcodes registered on the site. On sites upgraded from older...

CVE-2014-125130

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

WordPress WPC Estimated Delivery Date for WooCommerce plugin <= 4.0.1 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Osvaldo Noe Gonzalez Del Rio Os in WordPress Plugin WPC Estimated Delivery Date for WooCommerce versions = 4.0.1...

CVE-2014-125130

The CodeArt Google MP3 Audio Player plugin for WordPress (versions through 1.0.11 ) is vulnerable to an unauthenticated arbitrary file read vulnerability. This flaw exists due to a path-traversal vulnerability in the file parameter of the direct_download.php file. Remote attackers can exploit thi...