efiSeek

Ghidra용 efiSeek 소개 이 분석기는 EFI 파일을 조사하는 과정을 자동화하며, 잘 알려진 프로토콜, SMI 핸들러 등을 발견하고 분석하는 데 도움을 줍니다. 기능 알려진 EFI GUID 찾기 LOCATEPROTOCOL 함수로 위치가 확인된 프로토콜 식별 NOTIFY 함수로 사용되는 함수 식별 INSTALLPROTOCOLINTERFACE를 통해 모듈에 설치된 프로토콜 식별 인터럽트 함수로 사용되는 함수 식별 일부 하드웨어, 소프트웨어/자식 인터럽트 등...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ida-efitools2

개요 UEFI 리버스 엔지니어링 기능을 확장하기 위한 IDA 플러그인입니다. ida-efitools를 기반으로 여러 수정 사항과 새로운 기능이 추가되었습니다. Python 2와 Python 3 모두에서 작동합니다. 오래된 IDA Pro 7.x 버전도 지원하지만 보장되지는 않습니다. 기능 GUID 정의 구조체 전파 레지스터, xrefs, 스택 변수 프로토콜 및 인터페이스 식별 알 수 없는 프로토콜 초기화 확장 기능 플러그인 및 스크립트로 모두 사용할 수 있습니다. efitools2/types 디렉토리에서 사용자 정의 C 선언구조...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Неаутентифицированный спуфинг контента CVE-2025-32259 🔬 Простой PoC, демонстрирующий CVE-2025-32259 в плагине WP ULike для WordPress. 🚨 Только для образовательных целей – не тестируйте на системах без явного разрешения. 🧠 Обзор WP ULike — популярный плагин для WordPress,...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 이 익스플로잇은 여기서 가장 먼저 공개됩니다. @KNxploited를 Telegram에서 팔로우하세요 — 새로 공개된 CVE, 작동하는 PoC, 정밀한 보안 연구를 위한 엘리트 피드입니다. 끊임없이 업데이트됩니다. 앞서 나가는 사람들을 위해 제작되었습니다. 🧠 개요 CVE-2026-0920 은 LA-Studio Element Kit for Elementor WordPress 플러그인에서 발견된 CVSS 9.8 Critical치명적...

CVE-2026-8181

CVE-2026-8181 Доказательство концепции Исследование • Валидация • Тестирование безопасности "розы красны, фиалки сини, кажется, я обосрался от мысли о тебе. ризз" Обзор CVE Поле| Значение ---|--- CVE ID| CVE-2026-8181 Тип| Обход аутентификации Влияние| Эскалация привилегий / Полный захват сайта...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CVE-2024-25092

CVE-2024-25092 익스플로잇 개요 CVE-2024-25092 는 WordPress NextMove Lite 플러그인 버전 = 2.17.0에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점은 권한 확인 누락으로 인해 subscriber+ 사용자가 WordPress 사이트에서 임의의 플러그인을 설치하고 활성화할 수 있게 합니다. 세부 정보 게시일 : 2024-06-09 업데이트일 : 2024-06-09 심각도 : 높음 CVSS Score: 8.8 CWE : CWE-862 - 승인 누락 영향받는 버전 : n/a부터...

CVE-2021-29447

Генератор эксплойтов XXE для WAV iXML Генерирует вредоносные WAV-файлы, эксплуатирующие уязвимости XXE в плагинах WordPress, обрабатывающих блоки метаданных iXML например, BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 플러그인은 filedownload.php 파일의 get 매개변수를 악용하여 파일 공개 취약점이 있습니다. 이 스크립트는 이 취약점을 사용하여 서버의 다양한 프로세스를 무차별 대입합니다. USAGE: python pidbrute.py...

WordPress Featured Image from URL plugin <= 6.0.7 - Cross Site Request Forgery (CSRF) vulnerability

Cross Site Request Forgery CSRF vulnerability discovered by ChuongVN in WordPress Plugin Featured Image from URL versions = 6.0.7...

WordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin tagDiv Opt-In Builder versions = 1.7.6...

WordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin tagDiv Opt-In Builder versions = 1.7.6...

WordPress Search in Place plugin <= 1.5.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nixxies in WordPress Plugin Search in Place versions = 1.5.5...

WordPress 워드프레스 결제 심플페이 plugin <= 5.5.17 - Settings Change vulnerability

Settings Change vulnerability discovered by Mor Golan in WordPress Plugin 워드프레스 결제 심플페이 versions = 5.5.17...

CVE-2024-0235-PoC

CVE-2024-0235-PoC 4.5.5 이전 버전의 EventON WordPress 플러그인과 2.2.7 이전 버전의 EventON WordPress 플러그인은 AJAX 액션에서 권한 검사를 수행하지 않으므로, 인증되지 않은 사용자가 블로그의 모든 사용자의 이메일 주소를 검색할 수 있습니다. 사용법: usage: CVE-2024-0235.py -h --url URL CVE-2024-0235.py: error: the following arguments are required: --url/-u...

WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin AI Chatbot for WordPress – Hyve Lite versions = 2.0.2...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Неавторизованное произвольное обновление параметров Описание: Плагин GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! для WordPress уязвим к несанкционированной модификации данных, что может привести к повышению привилегий из-за...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail 익스플로잇 임의 파일 업로드 📝 설명 CVE-2025-32140 는 WordPress용 WP Remote Thumbnail 플러그인의 치명적인 취약점 입니다. 이 취약점은 검증되지 않은 URL을 허용하는 결함이 있는 기능을 악용하여 인증된 공격자contributor 이상 권한가 웹 셸 과 같은 임의의 파일 을 업로드할 수 있게 합니다. 이 플러그인은 제공된 remotethumb URL에서 가져온 파일 유형이나 콘텐츠를 검증하지 않습니다. 따라서 공격자는 악성...