CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 옵션 업데이트에 대한 권한 부족 설명: WordPress용 HT Mega – Absolute Addons For Elementor 플러그인은 버전 2.5.2 및 이전 버전에서 'ajaxdismiss' 함수에 대한 기능 검사 누락으로 인해 데이터의 무단 수정|손실에 취약합니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 userscanregister와 같은 옵션을 업데이트할 수 있으며, 이는 무단 사...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 인증된 구독자 이상 임의 옵션 업데이트 설명: CVE-2023-6700 WordPress용 Cookie Information | Free GDPR Consent Solution 플러그인은 버전 2.0.22 이하에서 AJAX 요청 핸들러에 기능 검사가 누락되어 임의 옵션 업데이트에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 사이트 옵션을 임의로 편집할 수 있으며, 이...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - 템플릿에는 익스플로잇을 통해 취약점 존재 여부를 확인할 수 있는 검사가 구현되어 있습니다. kubio-cve-2025-2294passive.yaml - 템플릿에는 소프트웨어 버전 정보를 기반으로 한 검사가 구현되어 있습니다. scanner.py - 취약점 존재 여부를 익스플로잇을 통해 확인할 수 있는 스크립트입니다...

wordpress-upgrade-check

wordpress-upgrade-check サーバー上のすべてのサイトの WordPress コアバージョン を読み取り専用でチェックし、CVE-2026-87902 （重大、認証不要、2026-09-22 に WordPress 7.1.2 で修正され、4.7 までのすべてのブランチにバックポート済み）の修正テーブルを提供します。 多くの WordPress サイトを管理する Web 制作会社や管理者向け：ホスティングアカウント全体で一度実行するだけで、1 つのリストが得られます。 日本語は下にあります bash check.sh /publichtml every WordPre...

web-check — Updated!

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 このスクリプトは、サーバーがRSC/Next.jsのRCE脆弱性CVE-2025-55182およびCVE-2025-66478の影響を受けているかを検出します。 サーバーのレスポンスをチェックし、特定の脆弱性シグネチャを確認します。 これらのシグネチャは、Searchlight Cyberの見解に従って具体的に設計されています。 したがって、このシェルスクリプトの実装はSearchlight Cyberの知見に基づいています。...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

MaliciousMacroGenerator

Malicious Macro Generator ユーティリティ 簡単なユーティリティで、難読化されたマクロを生成し、AV / サンドボックス回避メカニズムも含んでいます。 必要条件 Python 2.7 使い方 MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config file that contain generator...

CVE-2024-24919_POC

CVE-2024-24919POC CVE-2024-24919-POC에 대한 개념 증명Proof of Concept입니다. 발견된 후에 제가 만들었습니다. CVE-2024-24919 Checkpoint 보안 게이트웨이 정보 노출 취약점입니다. 에서 Notion-CVE-2024-24919POC를 통해 확인할 수 있습니다. Shodan dork: title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" Payload...

heartbleedchecker-chrome

このリポジトリには README がありません。...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 체커, 완전한 POC가 아니며 구현을 확인하고 응답에 hex가 있는지 감지합니다...

CVE-2021-3156

CVE-2021-3156 익스플로잇 실행: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh 원라이너: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "취약점 공격 가능\nCVE-2021-3156"; "$AA" -lt 1827 ...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! 플러그인은 버전 1.0.1 포함 모든 이전 버전에서 누락된 권한 확인으로 인해 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기...

CVE-2022-21839-

CVE-2022-21839- 스크립트에는 실제로 IP 주소를 기준으로 확인하는 옵션이 있으며 취약점이 존재하는지 알려줍니다...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

regreSSHion

regreSSHion CVE-2024-6387 regreSSHion 취약점 확인을 위한 Chef Inspec 프로필 필요에 따라 수정하십시오. 이는 예시로 제공됩니다...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 인증된 구독자+ 임의 파일 생성 설명: GPX Viewer WordPress 플러그인은 버전 2.2.8을 포함한 모든 버전에서 gpxvfileupload 함수에 대한 권한 확인 및 파일 형식 검증이 누락되어 임의 파일 생성이 가능합니다. 이로 인해 인증된 공격자구독자 수준 이상의 접근 권한 보유가 영향을 받는 사이트의 서버에 임의의 파일을 생성할 수 있으며, 이를 통해 원격 코드 실행이 가능해질 수 있습니다. Published: 2024-11-12 13:21:00...

CVE-2024-24919

CVE-2024-24919 익스플로잇 설명 이 Python 스크립트는 CVE-2024-24919의 익스플로잇입니다. 이 CVE는 Check Point 제품에 영향을 미칩니다: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances 버전: R77.20 EOL, R77.30 EOL, R80.10 EOL, R80.20 EOL, R80.20.x, R80.20SP EOL, R80.30...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...