CVE-2026-39799 WordPress WP File Download plugin <= 6.3.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in WP File Download = 6.3.6 versions...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 설명: Vite 개발 서버의 @fs 엔드포인트CVE-2025-31125에서 경로 탐색을 악용하여 조작된 URL을 통해 /etc/passwd 및 /etc/hosts와 같은 민감한 파일에 접근합니다. Harsh Gupta 제작. 사용법: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 요구 사항: Python 3.x pip install requests colorama...

CVE-2021-29447

WAV iXML XXE 익스플로잇 생성기 iXML 메타데이터 청크를 파싱하는 WordPress 플러그인예: BookingPress │ 대상 │ └──────────┘ └──────────┘ ▲ │ │ │ 2. XML 파싱 │ │ │ 3. GET /xxe.dtd │ │───────────────────────────┘ │ │ 4. GET /?p=base64data │───────────────────────────┐ │ │ └─ 데이터 디코딩 및 파일 읽기│ 취약 대상 WordPress BookingPress 플러그인 1.0.1...

EUVD-2026-96395

Cohere Python SDK 5.11.0 through 7.2.0 contains a path traversal tar slip vulnerability in s3modelsdirtotarfile that allows arbitrary file write via unvalidated tarfile.extractall calls. Attackers who can write model archives to the victim's S3 prefix can include absolute paths or ../ members to...

CVE-2026-108597

The Cohere Python SDK versions 5.11.0 through 7.2.0 are vulnerable to a path traversal (tar slip) vulnerability within the _s3_models_dir_to_tarfile function. The root cause is the use of unvalidated tarfile.extractall() calls, which allows an attacker who can write model archives to the victim's...

CVE-2026-108597 Cohere Python SDK 5.11.0 through 7.2.0 Path Traversal via SageMaker Tar Extraction

Cohere Python SDK 5.11.0 through 7.2.0 contains a path traversal tar slip vulnerability in s3modelsdirtotarfile that allows arbitrary file write via unvalidated tarfile.extractall calls. Attackers who can write model archives to the victim's S3 prefix can include absolute paths or ../ members to...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 플러그인은 filedownload.php 파일의 get 매개변수를 악용하여 파일 공개 취약점이 있습니다. 이 스크립트는 이 취약점을 사용하여 서버의 다양한 프로세스를 무차별 대입합니다. USAGE: python pidbrute.py...

CVE-2024-24919_POC

CVE-2024-24919POC CVE-2024-24919-POC에 대한 개념 증명Proof of Concept입니다. 발견된 후에 제가 만들었습니다. CVE-2024-24919 Checkpoint 보안 게이트웨이 정보 노출 취약점입니다. 에서 Notion-CVE-2024-24919POC를 통해 확인할 수 있습니다. Shodan dork: title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" Payload...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

EUVD-2026-96399

Phi 0.3.0 through 0.28.4 contains a permission bypass vulnerability that allows spawned sub-agents to escape workspaceonlywrites and readonly mode by supplying an unchecked workdir to agentspawn. Attackers can plant prompt-injected instructions in processed content so the agent spawns a worker...

CVE-2026-108595

The Phi framework (versions 0.3.0 through 0.28.4 ) contains a permission bypass vulnerability involving the agent_spawn function. The root cause is the handling of an unchecked workdir , which allows spawned sub-agents to escape workspace_only_writes and readonly modes. An attacker can leverage p...

CVE-2026-108591

InnoShop 0.9.2 contains a local file disclosure vulnerability that allows authenticated administrators with filescreate permission to read server files by abusing the AI Core MCP fileupload tool's source argument. Attackers can supply file:// or php:// stream wrappers passed to filegetcontents,...

EUVD-2026-96403

InnoShop 0.9.2 contains a local file disclosure vulnerability that allows authenticated administrators with filescreate permission to read server files by abusing the AI Core MCP fileupload tool's source argument. Attackers can supply file:// or php:// stream wrappers passed to filegetcontents,...

CVE-2026-108591

InnoShop version 0.9.2 is vulnerable to a local file disclosure vulnerability. Authenticated administrators with files_create permissions can read sensitive server files by abusing the AI Core MCP file_upload tool's source argument. By providing file:// or php:// stream wrappers to the file_get_c...

CVE-2026-105892 WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.13 - Arbitrary File Deletion vulnerability

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Path Traversal.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.13...

CVE-2026-105892

The rtMedia for WordPress, BuddyPress and bbPress plugin (version

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-디렉토리-경로-탐색-Bash NVMS-1000을 위한 Bash로 작성된 디렉토리 경로 탐색 익스플로잇 CVE-2019-20085. 사용법 ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE 예제 ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt 면책 조항 이 POC는 교육 목적으로만 제작되었습니다. 참조 https://www.exploit-db.com/exploits/48311...

dirtypipe

면책 조항 이 코드는 교육 및 연구 목적으로만 사용됩니다. 소유 권한이 없거나 테스트 허가를 받지 않은 시스템에는 사용하지 마십시오. 저자는 이 코드의 사용으로 인한 어떠한 오용, 손해 또는 법적 책임도 지지 않습니다. DirtyPipe CVE-2022-0847 이 익스플로잇에 대한 분석 글은 블로그에서 확인하세요. 이는 Rust로 작성된 DirtyPipe CVE-2022-0847 익스플로잇 구현체로, Max Kellermann의 분석 글을 기반으로 합니다. 이 프로그램은 특정 파일을 덮어쓰거나 SUID 바이너리를 덮어써서 권...

CVE-2021-43798

CVE-2021-43798 Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설directory traversal 취약점에 영향을 받아 로컬 파일에 접근할 수 있습니다. Grafana는 모니터링 및 관측 가능성을 위한 오픈소스 플랫폼입니다. Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설 취약점에 영향을 받아 로컬 파일에 접근할 수 있습니다. 취약한 URL 경로는 다음과 같습니다: /public/plugins//, 여기서 는 설치된...