CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Missing Authorization to Arbitrary Options Update Subscriber+ Description: The WooODT Lite plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the byconsolewooodtadminfieldssettingfiles function hooked v...

CVE-2025-13342

CVE-2025-13342 PoC The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This allows attackers to register users and set the default role to administrator. Exploitation becomes...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Unauthenticated Arbitrary Options Update Description: The PegaPoll plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check in all versions up to, and including, 1.0.2. This...

cve-2021-33879

CVEID : CVE-2021-33879 영향을 받는 제품 및 버전 : GameLoop 4.1.21.90 이전의 모든 버전 취약점 유형 : CWE-494: 무결성 검사 없는 코드 다운로드 요약 GameLoop는 Tencent가 개발한 Android 에뮬레이터입니다. 이 에뮬레이터에는 암호화되거나 인증되지 않은 업데이트 메커니즘이 있습니다이 공격에서 공격자가 제어할 수 있는 MD5 해시로만 보호됨. 따라서 MITM 위치에 있는 공격자가 업데이트 패키지를 가로채고 자신의 업데이트 패키지를 보내 피해자 머신에서 실행되게 할 수...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Введение 16 октября по местному времени, ранним утром 17 октября по пекинскому времени, Oracle официально выпустила критическое обновление патча CPU за октябрь третий квартал, в котором была исправлена уязвимость удаленного выполнения кода WebLogic...

CVE-2020-25540

cve-2020-25540 이 스크립트는 ThinkAdmin v5, v6 버전에서 임의 파일 읽기 취약점을 익스플로잇하는 데 사용됩니다. ==인터페이스 경로는 버전마다 다를 수 있습니다 일부는 원본 ThinkAdmin을 기반으로 2차 개발된 것입니다== 원본 인터페이스: /admin.html?s=admin/api.Update/get?/encode/xxxx 내 버전 특정 자금盤 2차 개발의 경우: /admin.html?s=admin/api.Update/read?encode=xxxx 기본 사용법 root@kitploit: usag...

CVE-2022-3368

CVE-2022-3368 PoC for arbitrary file move vulnerability in Software Update component of Avira Security. Users have option to use this feature to update any outdated software on their PC ,when this feature is used Avira Security service will drop downloaded files in...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Уязвимость удаленного выполнения кода при неаутентифицированном обновлении Использование: python3 cve-2022-24644poc.py Подробности в отчете на gerr.re. Шаги для воспроизведения 1. Установите KeyMouse Windows 3.08; 2. Настройте подмену www.keymouse.com ...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner のアップデートメカニズムにおける重大なサプライチェーン脆弱性 作成者: Prince T Philip 役割: 独立系セキュリティ研究者 深刻度: CRITICAL — CVSS 9.8 影響: リモートコード実行 / サプライチェーン侵害 ステータス: 公開済み & CVE-2025-56513 採番済み エグゼクティブサマリー CVE-2025-56513 は、NiceHash QuickMiner v6.12.0...

CVE-2024-42642

CVE-2024-42642 Introduction The device in question is any MX500-series SSD. These SSDs are controlled by a Sillicon-Motion SM2259 controller older batches had an older controller, Sillicon-Motion SM2258, but the main focus of this document is the newer one. SM2259 is a 4-channel SATA 6Gb/s...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - 인증된구독자 이상 사용자에 대한 누락된 권한 확인으로 인한 임의 옵션 업데이트 설명 WordPress용 Minterpress 플러그인은 1.0.5 이하의 모든 버전에서 함수에 대한 권한 확인capability check 누락으로 인해 데이터의 무단 수정에 취약하며, 이로 인해 권한 상승이 발생할 수 있습니다. 이 취약점으로 인해 구독자Subscriber 이상의 접근 권한을 가진 인증된 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 인증 누락으로 인한 임의 옵션 업데이트 설명 WordPress용 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX 플러그인은 버전 4.1.2 이하에서 'postxpresetscallback' 함수에 대한 기능 점검capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 용도로만 제작되었습니다. 명시적인 테스트 허가를 받은 시스템에만 사용하십시오. 이것은 zAbuQasem/gogs-CVE-2025-8110의 수정 버전으로, HackTheBox의 Silentium 머신에서 작동하도록 조정되었습니다. 원본 PoC는 Silentium의 특정 Gogs 구성 및 인증 흐름을 처리하기 위한 수정이 필요했습니다. 취약점 CVE-2025-8110 는 자체 호스팅...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2017-9606

CVE-2017-9606 무결성 및 인증 확인이 불충분하고 업데이트 폴더에 대한 사용자 권한이 낮아, 로컬 사용자가 임의 실행 코드가 포함된 가짜 ViPNet 업데이트 파일을 생성하여 ViPNet 업데이트 폴더에 배치할 수 있습니다. 가짜 업데이트 파일을 ViPNet 업데이트 폴더에 배치하면 ViPNet 업데이트 시스템이 이를 시스템 또는 로컬 관리자 권한으로 실행합니다. 3.x - 로컬 관리자 권한으로 실행 4.x - 시스템 권한으로 실행 영향을 받는 버전: Windows용 ViPNet Client/Coordinator –...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Отсутствие авторизации для аутентифицированных Subscriber+ произвольных обновлений опций Описание Плагин Quietly Insights для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки пра...

nuc-winring0-fix

Intel NUC Уязвимый драйвер WinRing0 - Руководство по постоянному удалению Защитник Windows помечает OpenHardwareMonitorLib.sys драйвер WinRing0 как VulnerableDriver:WinNT/Winring0 из-за CVE-2020-14979. Этот драйвер входит в состав службы Intel NUC Software Studio и переустанавливается через Центр...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

sjcam

Lelouch: Исследование прошивки SJCAM SJ4000 и кастомная прошивка Trocar para Português Brasil Заметки по обратному инжинирингу, инструменты для работы с прошивкой, proof-of-concept код и интерфейс кастомной прошивки для версии SJCAM SJ4000 Air на SoC Allwinner V3. Исследовательская статья Этот...

vuln-list-update

vuln-list-update 취약점 정보를 수집하여 파싱 가능한 형식으로 자동 저장합니다. 데이터 https://github.com/aquasecurity/vuln-list/ 사용법 root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval,...