CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress User Email Disclosure Описание Этот скрипт использует уязвимость CVE-2023-5561 в WordPress для перечисления и раскрытия адресов электронной почты пользователей через конечную точку API /wp-json/wp/v2/users. Требования Python 3.x Библиотека requests Установите...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x 1.6.9p21 미만 및 1.7.x 1.7.2p4 미만에서 pseudo-command가 활성화된 경우, pseudo-command의 이름과 임의 디렉터리에 있는 실행 파일의 이름이 일치하는 것을 허용합니다. 이로 인해 로컬 사용자가 조작된 실행 파일을 통해 권한을 상승시킬 수 있으며, 이는 사용자 홈 디렉터리에 sudoedit라는 파일을 생성하는 방식으로 시연됩니다. 사용법 sudoedit 바이너리에...

CVE-2023-3460

Ultimate Member - Обзор Добро пожаловать в репозиторий Ultimate Member на GitHub! Ultimate Member — это мощный и гибкий плагин для создания профилей пользователей и подписок для WordPress, но иногда плагины содержат уязвимости, которые могут привести к компрометации сайта. Важное замечание:...

CVE-2021-43408

CVE-2021-43408: Wordpress Plugin Duplicate Post 버전 1.1.9 - SQL 인젝션 I. 개요 1. WordPress란 무엇인가? WordPress는 오픈소스 CMSContent Management System 소프트웨어로, 콘텐츠 관리 시스템입니다. HTML 코딩 언어를 사용하는 대신 WP는 PHP 프로그래밍 언어로 작성되었으며 MySQL 데이터 플랫폼을 사용합니다. WordPress는 프로그래머 Matt Mullenweg와 Mike Little이 창립했습니다. 현재 WordPress는 미...

CVE-2026-89264

MoguBlog through 6.2 is vulnerable to comment author spoofing in the POST /web/comment/add endpoint. The server fails to validate that the userUid supplied in the request body matches the authenticated session, allowing any authenticated user to post comments attributed to any other account, incl...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo 템플릿 심볼릭 링크 RCE CVE-2025-68937 에 대한 자동화된 개념 증명PoC: Gitea 및 Forgejo 템플릿 저장소 처리 과정에서 심볼릭 링크 역참조를 통한 디렉터리 트래버설로 원격 코드 실행이 가능합니다. 인증된 모든 사용자관리자 권한 불필요는 git 서비스 사용자 셸을 획득할 수 있습니다. 취약점 템플릿에서 새 저장소를 생성할 때 Gitea/Forgejo는 템플릿 파일을 복사하고 .gitea/template에 나열된 파일에서 $REPODESCRIPTIO...

UPGer

UPGer | CVE-2022-4060 - 用户帖子相册 自动批量检测CVE-2022-4060漏洞的工具 - WordPress插件：User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 bash upger.sh yourlist.txt thread 参考 https://nvd.nist.gov/vuln/detail/CVE-2022-4060...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 인증 우회 면책 조항! 이 CVECommon Vulnerabilities and Exposures 분석 글에 제시된 정보는 교육 및 정보 제공 목적으로만 제공됩니다. 제공된 세부 정보는 공개적으로 이용 가능한 자료, 연구 및 작성자가 수행한 분석을 기반으로 합니다. 본 내용은 해킹, 악용 또는 시스템에 대한 무단 접근을 포함한 불법 활동을 조장하거나 권장하기 위한 것이 아닙니다. 작성자는 제시된 정보의 오용에 대해 어떠한 책임도 ...

CVE-2024-39211

CVE-2024-39211 Kaiten 사용자 열거 Kaiten - 워크플로 관리 시스템으로, 간단한 POST 요청을 통해 시스템에 등록된 사용자 로그인 및 이메일 주소에 대한 무제한 무차별 대입 공격에 취약합니다. 참고 자료: CVE MITRE 설명 NVD CVE 사용법 간단한 bash 스크립트를 다운로드하고 사용자 정의 워드리스트로 실행하세요 로그인 전용, 이메일은 안 됩니다! root@kitploit: bash CVE-2024-39211.sh 결과: 워드리스트 회사들은 종종 이름과 성의 조합을 기반으로 한 로그인 정책을...

CVE-2024-24402

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK 脆弱性の詳細: エンドポイント: Nagios XI Version 2024R1.01 脆弱性タイプ: ユーザー "NAGIOS" からの権限昇格 悪用結果: ターゲットシステム上での完全な root アクセス 再現手順: 1. Nagios XI バージョン 2024R1.01 の新しいインスタンスを作成する: Nagios XI OVAファイルを次からダウンロード:...

CVE-2026-7458

🧨 CVE-2026-7458 – PickPlugins User Verification OTP 우회 OTP 검증 REST API의 느슨한 비교를 통한 비인증 인증 우회 PickPlugins User Verification ≤ 2.0.46 📖 설명 WordPress용 PickPlugins의 User Verification 플러그인버전 ≤ 2.0.46에는 OTP 로그인 메커니즘에 심각한 취약점이 있습니다. 검증 로직의 느슨한 비교== 때문에, 인증되지 않은 공격자는 숫자 OTP 값 대신 불리언 true를 보내 OTP 인증을 우회할 ...

CVE-2023-4279

Идентификатор CVE : CVE-2023-4279 Тип уязвимости : Спуфинг IP-адреса Описание : Этот плагин извлекает IP-адреса клиентов из потенциально ненадёжных заголовков, что позволяет злоумышленнику манипулировать их значением. Это может быть использовано для скрытия источника вредоносного трафика. Шаги дл...

Shellbash-CVE-2014-6271

Удаленное выполнение команд Shellshock CVE-2014-6271 Китайская версия Соберите и запустите уязвимое окружение: root@kitploit: docker-compose build docker-compose up -d При посещении http://your-ip/ вы увидите два файла: safe.cgi victim.cgi safe.cgi создан последней версией bash, а victim.cgi — эт...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH до версии 7.7 подвержен уязвимости перечисления пользователей из-за того, что выход для недействительного пользователя не откладывается до полного разбора пакета, содержащего запрос, что связано с auth2-gss.c, auth2-hostbased.c и auth2-pubkey.c. CVE: CVE-2018-15473...

CVE-2015-1328

CVE-2015-1328 TryHackMe 실습 – 리눅스 커널 권한 상승 CVE-2015-1328 목표 이 실습의 목표는 취약한 리눅스 커널을 악용하여 낮은 권한의 사용자karen에서 root로 권한을 상승시키는 것입니다. 1단계 – 초기 열거 SSH를 통해 대상 머신에 연결한 후: root@kitploit: ssh karen@ 리눅스 커널 버전을 확인했습니다: root@kitploit: uname -r 출력: root@kitploit: 3.13.0-24-generic 머신은 Ubuntu 14.04 에서 커널...

CVE-2026-51788

Консультация по безопасности: CVE-2026-51788 Уязвимость отказа в обслуживании DoS в cleverangeauth v0.1.10 Идентификатор CVE: CVE-2026-51788 Статус: Назначен Дата обнаружения: 2026-04-27 Исследователь: Aykhan Isgandarli Серьёзность: Высокая CVSS v3.1: 7.5 Вектор CVSS:...

applepie

applepie, реализация гипервизора для Bochs Привет! Добро пожаловать в applepie! Это инструмент, предназначенный для фаззинга, интроспекции и поиска ошибок! Это гипервизор, использующий Windows Hypervisor Platform API, доступный в последних версиях Windows в частности, разработано и протестировано...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - выглядит пугающе. До сих пор помню уязвимости Stagefright и PNG.... С CVE-2019-2107 декодер/кодек работает под пользователем mediacodec, и с помощью специально "созданного" видео с включенными тайлами - pspps-i1tilesenabledflag можно, возможно, выполнит...

CVE-2016-6210-OpenSSH-User-Enumeration

В этом репозитории нет README...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...