CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86832 MetForm < 4.3.1 - Unauthenticated Form Entry Data Disclosure via REST API

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to form submission data, allowing unauthenticated attackers to view submitter information through the REST API...

CVE-2026-86832

The MetForm WordPress plugin, specifically versions before 4.3.1 , contains a vulnerability where it fails to properly restrict access to form submission data. This flaw allows unauthenticated attackers to view sensitive submitter information via the REST API . Exploitation details are not provid...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

TokenMan

アクセス トークンと更新トークンのスイート。 Token Man は、AAD のアクセス トークンおよび／または更新トークンを使用したポストエクスプロイテーション活動を支援するツールです。 目次 使い方 コマンド Fetch Search Swap FOCI アプリケーション クライアント ID マップ AZ OAuth 使い方 usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments: fetch,search,swap,az,oauth Command...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 인증 우회 RCE 이 Python 스크립트는 F5 BIG-IP iControl REST의 치명적인 취약점인 CVE-2022-1388을 악용하며, 잘못된 접근 제어 및 HTTP 헤더 처리를 통해 인증되지 않은 원격 명령 실행 을 가능하게 합니다. ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 취약점 요약 CVE ID: CVE-2022-1388 공급업체: F5 Network...

Dirty-Vanity

Dirty Vanity Windows の fork API を悪用して EDR を回避する、新しいインジェクション技術の POC です。 使い方 DirtyVanity.exe TARGETPIDTOREFLECT 実行手順 TARGETPIDTOREFLECT にシェルコードを割り当てて書き込む TARGETPIDTOREFLECT を新しいプロセスにフォークする フォークしたプロセスの開始アドレスを、クローンしたシェルコードに設定する シェルコード リフレクトされたシェルコードは ntdll API で動作します。同梱の生成プロジェクト shellcodetemplate...

CVE-2021-36934

CVE-2021-36934 SeriousSAM 자동 익스플로이터 요구 사항 HiveNightmare , 실행 파일 또는 이에 상응하는 DLL DLL 버전은 rundll32를 통해 실행하려면 약간의 코드 수정이 필요하며, AppLocker 환경에서 유용할 수 있습니다. dump.exe m pyinstaller로 컴파일된 secretsdump.py로, 모든 모듈과 Python 자체를 포함하고 있기 때문에 꽤 큽니다. 이것을 DLL로 만들 필요가 없는 이유는 원한다면 hashcat API와 함께 서버 측에서 호출할 수 있기 때문이며...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 인증 누락 스캐너 CVE-2024-34444에 영향을 받는 Slider Revolution WordPress 플러그인 6.7.0 전문 대량 스캐너 Banner 🎯 설명 CVE-2024-34444는 Slider Revolution WordPress 플러그인버전 6.7.0의 인증 누락 취약점입니다. 이 스캐너는 REST API 엔드포인트 /wp-json/revslider/v1/slider/save를 통해 취약한 설치를 탐지하고 익스플로잇하는 과정을 자동화합니다. 기술...

CVE-2026-100148 Rich Showcase for Google Reviews <= 7.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Google Review Text (imported via Places API)

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews.text' parameter in all versions up to, and including, 7.1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2023-35085-POC-EXP

PS: 모든 스크립트는 Gemini 2.5 pro와 CLaude 3.7로 작성되었습니다. 제가 "/mifs/rest/api/v2/command/exec" API 사용법을 모르기 때문에 제대로 작동하지 않을 수 있습니다. 그 API를 매우 잘 알고 있다고 가장했던 AI들과 마찬가지입니다...

CVE-2023-2732

CVE-2023-2732 Mstore WordPress API 취약점 스캐너는 WordPress 사이트의 API 엔드포인트를 검사하여 잠재적인 취약점을 식별하도록 설계된 강력하고 사용자 친화적인 도구입니다. 이 스캐너는 웹사이트 소유자, 개발자 및 보안 전문가가 WordPress 설치의 보안 취약점을 사전에 식별하여 웹사이트의 전반적인 보안 태세를 강화하는 데 도움을 주기 위한 것입니다. 스크린샷 요구 사항 Python3.7+ 지원 OS 리눅서 윈게이즈 시작하기 $ git clone...

CVE-2026-16764

CVE-2026-16764 OWASP DefectDojo における isstaff API バイパスによる権限昇格。 概要 auth.changeuser 権限のみを持つユーザーが、2 つの手順でスーパーユーザーに昇格できます： 1. REST API 経由で自身のアカウントに isstaff=true を設定する（バリデーションは issuperuser のみをブロックします） 2. Django Admin にアクセスし、issuperuser チェックボックスをオンにする 影響を受けるバージョン 2.59.0 修正済みバージョン 2.58.3, 2.58.4, 3.0.0+...

CVE-2015-5531-POC

CVE-2015-5531-POC 취약점 배경 Elasticsearch는 네덜란드 Elasticsearch사에서 개발한 Lucene 기반의 오픈 소스 분산 RESTful 검색 엔진입니다. 주로 클라우드 컴퓨팅 환경에서 사용되며, HTTP를 통해 JSON으로 데이터 인덱싱을 지원합니다. Elasticsearch 1.6.1 이전 버전에는 디렉터리 트래버설 취약점이 존재합니다. 원격 공격자는 스냅샷 API 호출을 통해 이 취약점을 이용하여 임의의 파일을 읽을 수 있습니다. 사용 설명 -u 指定URL -f 指定读取的文件 이 POC는 기...

WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - 인증 누락으로 인한 인증되지 않은 권한 상승 📋 설명 WordPress용 REST API | Custom API Generator For Cross Platform And Import Export In WP 플러그인은 1.0.0 2.0.3 버전에서 processhandler 함수에 대한 기능 점검 누락으로 인해 권한 상승 에 취약합니다. 이로 인해 인증되지 않은...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 익스플로잇 PoC CVE-2023-35078 원격 인증되지 않은 API 액세스 취약점이 Ivanti Endpoint Manager Mobile EPMM 이전 명칭: MobileIron Core에서 발견되었습니다. 이 취약점은 지원되는 모든 버전11.4 릴리스 11.10, 11.9 및 11.8에 영향을 미칩니다. 이전 버전/릴리스도 위험에 처해 있습니다. 이 취약점을 통해 인증되지 않은 원격인터넷 연결 공격자가 잠재적으로 사용자의 개인 식별 정보에 접근하고 서버에 제한된 변경을 수행할 수 있습니다. 사...

CVE-2025-8110

Gogs 임의 파일 쓰기에서 RCE로 CVE-2025-8110 - 교육용 익스플로잇 이 저장소는 자체 호스팅 Git 서비스인 Gogs버전 0.13.3 및 이전에 등록된 취약점 CVE-2025-8110 을 시연하고 분석하기 위한 Python 개념 증명PoC 스크립트를 포함하고 있습니다. ⚠️ 면책 조항 Disclaimer !WARNING 이 소프트웨어는 교육 및 보안 연구 목적으로만 제공됩니다. 이 자료를 소유자의 사전 서면 동의 없이 대상에 사용하는 것은 완전히 불법입니다. 이 저장소의 저자는 이 코드 사용으로 인한 어떠한 손해...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer 세션 녹화 임의 다운로드 취약점 취약점 설명 CVE-2023-42442는 Jumpserver의 두 가지 버그를 포함하는 조합 취약점입니다. 1. API 미인증 접근으로 인한 세션 정보 유출 2. 디렉터리 권한 우회로 인한 녹화 파일 다운로드 USAGE Python 버전 python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██████╗ ██╗...

Anyscale Ray 2.6.3 and 2.8.0 - Server-Side Request Forgery

The Ray Dashboard API is affected by a Server-Side Request Forgery SSRF vulnerability in the url parameter of the /logproxy API endpoint. The API does not perform sufficient input validation within the affected parameter and any HTTP or HTTPS URLs are accepted as valid. id: CVE-2023-48023 info:...