Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798은 Grafana 애플리케이션에서 설치된 플러그인을 통해 임의 파일 읽기로 이어지는, 높은 우선순위CVSS 7.5로 표시된 취약점입니다. 이 취약점은 버전 8.0.0-beta1, 8.0.0 8.3.0에서 작동합니다. 8.2.0에서만 테스트되었습니다. 익스플로잇은 취약한 플러그인 목록을 생성하고 HTTP 요청을 보내 설치 여부를 확인하는 방식으로 작동합니다. 확인하는 동안 fileread 옵션에 제공된 파일을 가져오려고 시도합니다. 사용 예시: python3...

wp_hunter

wphunter Wordpress 플러그인의 취약점을 검색하기 위한 정적 분석 도구입니다. / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys 모듈 추가 방법 이 도구는 정규 표현식 없이 업로드되었습니다. 검색을 위해...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit ペンテスターアカデミー Wireshark ツールキット PA Toolkit は、Wireshark の機能をマイクロ解析ツールおよびプロトコルディセクタからマクロアナライザおよび脅威ハンターへと拡張するためのトラフィック解析プラグインのコレクションです。PA Toolkit...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

Project-Pwnag0dchi

프로젝트 Pwnag0dchi 많은 사람들이 제가 사용하는 커스텀 플러그인과 설정에 대해 물어봐서 만들었습니다. 이 가이드를 따라하시면 약 5분 안에 Pwnagotchi가 제 소셜 미디어 및 YouTube 동영상에서 보이는 것과 완전히 똑같이 보일 것입니다. 또한 여기에서 완전한 Pwnagotchi 초보자 빌드 가이드와 일반적인 문제 해결 방법도 찾을 수 있습니다. 가능한 한 자주 업데이트하겠습니다. 제안 사항이 있거나 이 프로젝트 사용 중 문제가 발생하면 GitHub Issue를 열어주세요. 함께 이야기해봐요! 목차 프로젝트...

FileInsight-plugins

FileInsight-plugins: McAfee FileInsight 16진수 편집기의 디코딩 도구 상자 – 악성코드 분석용 FileInsight-plugins는 McAfee FileInsight 16진수 편집기를 위한 대규모 플러그인 모음입니다. 복호화, 압축 해제, XOR 처리된 텍스트 문자열 검색, YARA 규칙 스캔, 코드 에뮬레이션, 디스어셈블리 등 다양한 기능을 추가합니다. 악성코드 분석에서 다양한 디코딩 작업예: 악성 문서 파일에서 악성 실행 파일 및 미끼 문서 추출에 유용합니다. FileInsight 설치...

plaso

Plaso Plaso Langar Að Safna Öllu - すべてをスーパータイムラインに Plaso Plaso Langar Að Safna Öllu、別名 すべてをスーパータイムラインに は、 タイムラインを自動生成するためにいくつかのツールで使用される Python ベースの エンジンです。 Plaso のデフォルトの動作はスーパータイムラインを作成することですが、より 対象を絞ったタイムラインの 作成もサポートしています。 これらのタイムラインは、デジタルフォレンジック調査担当者/アナリストが、 一般的なコンピュータ上のログやその他のファイルに含まれる大量の情報を...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

wpBullet

wpBullet WordPress 플러그인/테마및 PHP를 위한 정적 코드 분석 설치 저장소를 클론하고, 요구 사항을 설치한 다음, 스크립트를 실행하기만 하면 됩니다. $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 사용법 사용 가능한 옵션: --path required System path or download URL Examples:...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

creepy-plugins

creepy-plugins 설명 cree.py용 플러그인 cree.py의 아키텍처는 지리정보geolocation를 위한 여러 사용자 정의 소스를 허용합니다. 이러한 소스는 플러그인으로 정의되며, 설치 디렉터리 아래의 plugins 폴더에 복사하여 creepy에 설치할 수 있습니다. 새 플러그인 새 플러그인을 다른 사용자와 공유하려면 풀 리퀘스트를 작성해 주세요. 제가 확인 후 저장소에 병합하겠습니다. 개발 creepy용 플러그인은 최소 3개의 파일이 필요합니다: pluginname.yapsy-plugin 모듈 아키텍처는...

wpscvn

wpscvn is a tool for pentesters, website owner to test if their websites had some vulnerable plugins or themes The author does not hold any responsibility for the bad use of this tool, remember that attacking targets without prior consent is illegal and punished by law. requires : Python 3 usage ...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

wpbullet

wpBullet WordPress 플러그인/테마 및 PHP를 위한 정적 코드 분석 설치 간단히 저장소를 클론하고, 요구 사항을 설치한 후 스크립트를 실행하세요. $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 사용법 사용 가능한 옵션: --path required System path or download URL Examples:...

CVE-2022-29455

CVE-2022-29455 WordPress Elementor 플러그인에 대한 CVE-2022-29455 대량 스캐너 사용법 : python cve-2022-29455 list.txt threads...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...