CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - Неаутентифицированное повышение привилегий через обход проверки параметра 'acfpostid' Эта критическая уязвимость безопасности CVSS 9.8 затрагивает все версии популярного плагина WordPress Advanced Custom Fields: Extended ACF Extended...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit 66주차 | 작성자: Ali Soltani soltanali0 GO-TO CVE 시리즈의 66주차 에 오신 것을 환영합니다. 이 시리즈에서는 취약점을 분석하고, 근본 원인을 파악하며, 안전한 교육적 맥락에서 실용적인 익스플로잇 기술을 시연합니다. 🚨 개요 CVE-2024-12877 는 가장 널리 사용되는 WordPress 기부 플러그인 중 하나인 GiveWP 에서 발견된 PHP 객체 주입 취약점입니다. 사용자 제어 입력에 대한 unserialize의 안전하지 않은...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 옵션 업데이트에 대한 권한 부족 설명: WordPress용 HT Mega – Absolute Addons For Elementor 플러그인은 버전 2.5.2 및 이전 버전에서 'ajaxdismiss' 함수에 대한 기능 검사 누락으로 인해 데이터의 무단 수정|손실에 취약합니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 userscanregister와 같은 옵션을 업데이트할 수 있으며, 이는 무단 사...

CVE-2021-43798-Grafana-path-traversal-tester

Grafana 경로 순회 테스터 이 스크립트는 curl을 사용하여 알려진 Grafana 플러그인 엔드포인트의 잠재적인 경로 순회 취약점 테스트를 자동화합니다. 🛠 기능 파일예: paths.txt에서 대상 경로를 읽습니다 정규화를 우회하기 위해 --path-as-is를 사용하여 HTTP 요청을 전송합니다 HTTP 상태 코드와 응답 본문을 캡처합니다 성공한 응답HTTP 200만 개별 파일로 저장합니다 손쉬운 트리아지를 위한 조용하고 깔끔한 출력 📂 출력 성공한 히트는 경로에서 파생된 안전하고 읽기 쉬운 파일 이름으로 hits/...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Аутентифицированное уровень подписчика и выше произвольное обновление опций Описание: CVE-2023-6700 Плагин Cookie Information | Free GDPR Consent Solution для WordPress подвержен уязвимости произвольного обновления опций из-...

CVE-2024-30485

CVE-2024-30485 익스플로잇 📌 개요 CVE-2024-30485 는 WordPress용 Finale Lite 플러그인버전 = 2.18.0에서 발견된 높은 심각도의 취약점입니다. 이 취약점으로 인해 인증된 사용자Subscriber+가 적절한 권한 없이 임의의 플러그인을 설치하고 활성화할 수 있습니다. 심각도 : 높음 CVSS 8.8 영향을 받는 버전 : Finale Lite = 2.18.0 CWE : CWE-862 인가 누락 🚀 기능 ✅ WordPress 사이트가 취약한지 확인 ✅ 유효한 자격 증명으로 인증 ✅ 보안...

CVE-2024-11728

CVE-2024-11728 KiviCare – 클리닉 및 환자 관리 시스템 EHR 워드프레스 플러그인 인증되지 않은 SQL 인젝션 PoC 이 저장소에는 KiviCare – 클리닉 및 환자 관리 시스템 EHR 워드프레스 플러그인버전 3.6.4 이하의 SQL 인젝션 취약점을 악용하기 위한 PoC개념 증명 스크립트가 포함되어 있습니다. 이 취약점으로 인해 인증되지 않은 공격자가 taxcalculateddata AJAX 액션의 visittypeserviceid 매개변수를 통해 임의의 SQL 쿼리를 실행할 수 있습니다. 자세한 내용은...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Неаутентифицированное повышение привилегий Описание: Плагин Exam Matrix для WordPress уязвим к повышению привилегий во всех версиях до 1.5 включительно. Это связано с тем, что плагин не ограничивает должным образом функциональность, что позволяет...

CVE-2024-51793

Документация инструмента эксплойта CVE-2024-51793 📋 Обзор CVE-2024-51793 — это уязвимость неаутентифицированной произвольной загрузки файлов в плагине Computer Repair Shop для WordPress версии до 3.8116. Эта уязвимость позволяет злоумышленникам загружать произвольные файлы, включая PHP-веб-шеллы,...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010에서 원격 코드 실행 사용법: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 출력: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests import argparse def...

Struts2Vuln

취약한 Struts2 애플리케이션 요구 사항 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 멀티파트 폼 RCE 요구 사항 1. 멀티파트 폼 POST를 전송하는 URL을 찾습니다. 시작하기 1. 애플리케이션/서버는 다음 Maven 명령으로 시작할 수 있습니다: mvn jetty:run. 2. 다음 URL http://localhost:8080/fileupload 을 대상으로...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro 무제한 파일 업로드 → RCE Elementor Pro의 치명적인 무제한 파일 업로드 취약점 잠재적으로 원격 코드 실행RCE으로 이어질 수 있음 ⚠️ 개요 CVE-2026-32475 는 널리 배포된 WordPress 페이지 빌더 플러그인인 Elementor Pro 에 영향을 미치는 치명적인 보안 취약점입니다. 이 취약점은 파일 업로드에 대한 제한이 불충분하여, 공격자가 이후 서버에서 처리될 수 있는 위험한 파일 유형 을 업로드할 수 있게 합니다. 취약한 구성에서 악용에...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE via SSTI Automation with Python. Form Tools 3.1.1의 SSTI서버 사이드 템플릿 인젝션 취약점으로, 공격자가 애플리케이션의 양식 추가 섹션에 있는 그룹 이름Group Name 필드를 통해 임의의 명령을 실행할 수 있습니다. 이 스크립트는 새 양식과 그룹 생성을 자동화하고, 그룹 이름을 수정한 뒤 실행된 명령 결과를 반환하여 셸과 유사한 인터페이스를 제공합니다...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 — Неаутентифицированная произвольная загрузка файлов Описание: Плагин WP Dropbox Dropins для WordPress уязвим к произвольной загрузке файлов во всех версиях до 1.0 включительно. Это позволяет неаутентифицированным атакующим загружать произвольные файлы на...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 — это уязвимость обхода пути высокой степени серьезности оценка CVSS 3.1: 7.5, затрагивающая Grafana версии с 8.0.0-beta1 по 8.3.0. Она позволяет неаутентифицированным злоумышленникам читать произвольные файлы с сервера, используя недостаточную очистку в конечной точ...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 플러그인 get 함수에 배열 타입이 전달될 때마다 Hydra Booking은 prepare 를 사용하여 입력을 검증하는 대신 사용자 입력을 원시 SQL 요청에 직접 하드코딩하여 시간 기반 블라인드 SQL 인젝션을 유발합니다. 익스플로잇 다음과 같은 간단한 실행 명령으로 실행 중인 WordPress 인스턴스가 취약한지 여부를 알 수 있습니다: ./CVE-2025-68055.py --url --login --password Exploit options : --list-users...

CVE-2026-13610

CVE-2026-13610 KiviCare – 진료소 및 환자 관리 시스템 CWE-269 부적절한 권한 관리 | 공격자가 선택한 직원 역할로 비인증 등록 → 환자 PHI보호 건강 정보 노출 개요 KiviCare – 진료소 및 환자 관리 시스템 워드프레스 플러그인4.5.1 이하 버전에서 발견된 치명적인 취약점으로, 비인증 공격자가 자신이 선택한 비밀번호로 의사kiviCaredoctor 또는 접수원kiviCarereceptionist 계정을 등록하고, 공격자가 선택한 진료소에 매핑할 수 있습니다. 이 취약점은 공개 등록 엔드포인트...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-해결책 gcc -shared -o attack.so -fPIC attack.c...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes Plugin = 5.0.12 AND time-based blind query SLEEP Payload: action=mylikesdislikesaction&post=1 AND SELECT 7318 FROM SELECTSLEEP5OIPg&state=dislike ---...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / EFI Swiss Knife UEFI 리버싱을 개선하기 위한 IDA 플러그인 Copyright C 2016, 2017 Pedro Vilaça fG! - [email protected] - https://reverse.put.as 이것은 UEFI 바이너리 리버싱을 지원하는 IDA 플러그인입니다. Snare의 원작을 기반으로 합니다 -...