CVE-2024-51793

CVE-2024-51793 Exploit Tool Documentation 📋 Overview CVE-2024-51793 is an unauthenticated arbitrary file upload vulnerability in the Computer Repair Shop WordPress plugin versions prior to 3.8116. This vulnerability allows attackers to upload arbitrary files, including PHP webshells, without...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010에서 원격 코드 실행 사용법: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 출력: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests import argparse def...

Struts2Vuln

취약한 Struts2 애플리케이션 요구 사항 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 멀티파트 폼 RCE 요구 사항 1. 멀티파트 폼 POST를 전송하는 URL을 찾습니다. 시작하기 1. 애플리케이션/서버는 다음 Maven 명령으로 시작할 수 있습니다: mvn jetty:run. 2. 다음 URL http://localhost:8080/fileupload 을 대상으로...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro 制限なしファイルアップロード → RCE Elementor Proにおける重大な制限なしファイルアップロードの脆弱性 リモートコード実行（RCE）につながる可能性があります ⚠️ 概要 CVE-2026-32475 は、広く展開されているWordPressページビルダープラグインである Elementor Pro に影響を与える重大なセキュリティ脆弱性です。 この脆弱性は、ファイルアップロードに関する制限が不十分であることに起因しており、攻撃者が危険なファイルタイプ...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE via SSTI Automation with Python. Form Tools 3.1.1의 SSTI서버 사이드 템플릿 인젝션 취약점으로, 공격자가 애플리케이션의 양식 추가 섹션에 있는 그룹 이름Group Name 필드를 통해 임의의 명령을 실행할 수 있습니다. 이 스크립트는 새 양식과 그룹 생성을 자동화하고, 그룹 이름을 수정한 뒤 실행된 명령 결과를 반환하여 셸과 유사한 인터페이스를 제공합니다...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - 인증되지 않은 임의 파일 업로드 설명: WordPress용 WP Dropbox Dropins 플러그인은 1.0을 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. Published: 2024-10-17 00:00:00 CVE: CVE-2024-49607 CVSS:...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 is a high-severity path traversal vulnerability CVSS 3.1 score: 7.5 affecting Grafana versions 8.0.0-beta1 through 8.3.0. It allows unauthenticated attackers to read arbitrary files from the server by exploiting improper sanitization in the /public/plugins/:pluginId...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 플러그인 get 함수에 배열 타입이 전달될 때마다 Hydra Booking은 prepare 를 사용하여 입력을 검증하는 대신 사용자 입력을 원시 SQL 요청에 직접 하드코딩하여 시간 기반 블라인드 SQL 인젝션을 유발합니다. 익스플로잇 다음과 같은 간단한 실행 명령으로 실행 중인 WordPress 인스턴스가 취약한지 여부를 알 수 있습니다: ./CVE-2025-68055.py --url --login --password Exploit options : --list-users...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Improper Privilege Management | 攻撃者が選択したスタッフロールでの未認証登録 → 患者PHIの開示 概要 KiviCare – Clinic & Patient Management System WordPressプラグイン（バージョン4.5.1以下）における重大な脆弱性で、未認証の攻撃者 がdoctor （kiviCaredoctor）またはreceptionist...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-해결책 gcc -shared -o attack.so -fPIC attack.c...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes Plugin = 5.0.12 AND time-based blind query SLEEP Payload: action=mylikesdislikesaction&post=1 AND SELECT 7318 FROM SELECTSLEEP5OIPg&state=dislike ---...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / EFI Swiss Knife UEFIリバースエンジニアリングを改善するIDAプラグイン Copyright C 2016, 2017 Pedro Vilaça fG! - [email protected] - https://reverse.put.as これはUEFIバイナリのリバースエンジニアリングを支援するIDAプラグインです。...

efiSeek

Ghidra用efiSeek 概要 このアナライザーはEFIファイルの調査プロセスを自動化し、既知のプロトコル、SMIハンドラーなどの発見と分析を支援します。 機能 既知のEFI GUIDを検出 LOCATEPROTOCOL関数で配置されたプロトコルを識別 NOTIFY関数として使用される関数を識別 INSTALLPROTOCOLINTERFACEを通じてモジュールにインストールされたプロトコルを識別 割り込み関数として使用される関数を識別（ハードウェア、ソフトウェア/子割り込みなど）...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ida-efitools2

概要 UEFIリバースエンジニアリング機能を拡張するためのIDAプラグインです。ida-efitoolsをベースに、多数の修正と新機能を追加しています。 Python 2とPython 3の両方で動作します。旧バージョンのIDA Pro 7.xもサポートしていますが、保証はありません。 機能 GUID定義 構造体の伝播（レジスタ、xrefs、スタック変数） プロトコルとインターフェースの識別 未知のプロトコルの初期化 拡張機能 プラグインとしてもスクリプトとしても使用可能。...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - 인증되지 않은 콘텐츠 스푸핑 CVE-2025-32259 🔬 WordPress용 WP ULike 플러그인의 CVE-2025-32259를 시연하는 간단한 PoC입니다. 🚨 교육 목적으로만 사용하세요 – 명시적 승인 없이 시스템을 테스트하지 마세요. 🧠 개요 WP ULike는 사이트에서 사용자가 콘텐츠에 좋아요를 표시할 수 있게 해주는 인기 있는 WordPress 플러그인입니다. 4.7.9.1까지의 버전에는 인증 누락 취약점 이 존재하며, 인증되지 않은 사용자가 AJAX 요청을 통해 "좋아요"...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 이 익스플로잇은 여기서 가장 먼저 공개됩니다. @KNxploited를 Telegram에서 팔로우하세요 — 새로 공개된 CVE, 작동하는 PoC, 정밀한 보안 연구를 위한 엘리트 피드입니다. 끊임없이 업데이트됩니다. 앞서 나가는 사람들을 위해 제작되었습니다. 🧠 개요 CVE-2026-0920 은 LA-Studio Element Kit for Elementor WordPress 플러그인에서 발견된 CVSS 9.8 Critical치명적...

CVE-2026-8181

CVE-2026-8181 개념 증명 연구 • 검증 • 보안 테스트 "장미는 빨갛고, 제비꽃은 파래요, 너를 생각하다가 바지에 지렸어요. rizz" CVE 개요 필드| 값 ---|--- CVE ID| CVE-2026-8181 유형| Authentication Bypass 영향| Privilege Escalation / Full Site Takeover 공격 경로| Network Remote, Unauthenticated CVSS| 9.8 Critical 영향받는 소프트웨어| Burst Statistics –...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...