253675 matches found
CVE-2025-11973
トリガー: /etc/passwd を file:// 経由で読み取り、アップロードに流出させる curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 流出したファイルを取得する 保存されたファイル名を計算する HASH=$printf 'file:///etc/passwd' |...
CVE-2019-10392
CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 Docker 起動 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 脆弱性環境 Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 参考リンク...
CVE-2024-10924-Wordpress-Docker
CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的认证绕过漏洞 描述 用于 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite），版本 9.0.0 到 9.1.1.1，存在一个认证绕过漏洞。 该问题源于双因素 REST API 操作中使用的 checkloginandgetuser 函数对错误处理不当。 因此，如果启用了“双因素认证”功能（默认禁用），未经认证的攻击者可能以任何现有用户（包括管理员）的身份登录。 易受攻击的 docker git...
CVE-2025-10307
漏洞利用：通过Backuply实现任意文件删除（tarfile路径遍历） 浏览器控制台PoC（已验证管理员） async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...
CVE-2022-0441
CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール git clone...
CVE-2023-0099-exploit
CVE-2023-0099-利用 利用标题：simple urls 115 - 反射型XSS Google Dork: 利用作者：AmirZargham 厂商主页：https://getlasso.co/ 软件链接：https://wordpress.org/plugins/simple-urls/ 版本： 115 测试环境：firefox,chrome CVE：CVE-2023-0099 CWE：CWE-79 平台：多平台 类型：Web应用 描述 WordPress插件Simple URLs...
CVE-2025-14364
CVE-2025-14364 Demo Importer Plus ≤ 2.0.8 — 缺少授权导致已认证（订阅者+）站点重置和权限提升 CVE-2025-14364 — Demo Importer Plus · 全站重置 → 权限提升 / \ / | / \ | /| || | || \ / | / / / | | | | 已认证的订阅者 → 管理员，通过do-reinstall AJAX 动作 〔 1 〕 漏洞 | ---|--- CVE| CVE-2025-14364 CVSS v3.1| 8.8 高 —...
wpscvn
wpscvn は、ペネトレーションテスターやウェブサイト所有者が自サイトに脆弱なプラグインやテーマがないかをテストするためのツールです。 作成者は、本ツールの悪用に対する一切の責任を負いません。事前の同意なくターゲットを攻撃することは違法であり、法律で罰せられることを忘れないでください。 必要条件 : Python 3 使用方法 : python3 script.py http://site...
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含 CVE-2025-6934 的 漏洞验证 PoC 利用代码 ， 该漏洞是 WordPress 插件：Opal Estate Pro = 1.7.5 中的一个严重漏洞，允许 无需身份验证即可创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育及安全研究目的 使用。 作者 不承担 因滥用或造成的任何损害的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取用于注册的 nonce 利用易受攻击的 AJAX 端点 创建新的 管理员 账户 🔧 安装 克隆仓库并安装依赖：...
log4j2burpscanner
テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください 交流グループ QRコードが無効になった場合は、微信f-f0ngを追加し、注釈log4j2burpscanner交流としてください 公式アカウント（only security）をフォローし、log4j2burpscannerと返信してダウンロードリンクを入手してください】 FAQ よくある質問 使い方？ releases から最新プラグインをダウンロード 简体中文|English デフォルトのdnslog https://dns.xn--9tr.com/ github:...
flask-saml2
flask-saml2 .. note:: 寻找维护者 。本项目已不再维护。该库在我上次使用时仍可正常工作， 但我已不再参与当初为其构建的项目。如果您有兴趣接管并维护此项目，请与我们联系。 .. image:: https://travis-ci.com/timheap/flask-saml2.svg?branch=master :target: https://travis-ci.com/timheap/flask-saml2 .. image:: https://badge.fury.io/py/flask-saml2.svg :target:...
CVE-2023-32243
CVE-2023-32243 Essential Addons para Elementor - Toma de control no autorizada de la cuenta. El PoC ya está publicado. Fue creado solo con fines educativos/de investigación. ¡Úselo bajo su propio riesgo!...
tenet
Tenet - リバースエンジニアのためのトレースエクスプローラ 概要 Tenet は、実行トレースを探索するための IDA Pro プラグインです。このプラグインの目標は、特定のバイナリに対する実行トレースをナビゲートするための、より自然で人間的なコントロールを提供することです。この作業の基盤は、ソフトウェアにおける複雑な実行パターンを調査し、抽出するための新しいまたは革新的な方法を研究したいという願望に由来します。 このプロジェクトの詳細については、初回リリースに関するブログ記事をお読みください。 特に QIRA / geohot...
fubucker
Fubucker | CVE-2022-1386 - Fusion Builder 自动批量检查CVE-2022-1386漏洞的工具 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 安装 JQ Linux : 命令 apt-get install jq -y Windows : 对于WSL，只需像Linux一样安装；对于GitBash，你可以执行以下命令 命令 curl -L -o C:/Program...
bantam
Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...
CVE-2025-6934-PoC
🔓 CVE-2025-6934 漏洞利用工具 WordPress插件Opal Estate Pro中的未认证管理员账户创建 完全由mejbankadir创建和开发 SMH tech and Mejban HackSheild Under NexoAmicus 📋 描述 CVE-2025-6934 是WordPress Opal Estate Pro 插件（版本 = 1.7.5）中的一个严重漏洞，允许未认证的攻击者在易受攻击的WordPress网站上创建管理员账户。 该工具提供 CLI （命令行）和 GUI （图形用户界面）两个版本用于利用此漏洞。 ⚠️ 漏洞详情 属性| 值 ---|---...
Check-WP-CVE-2020-35489
Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 存在于 WordPress 插件 Contact Form 7 5.3.1 及更早版本中。攻击者利用此漏洞可以绕过网站对允许上传文件类型的所有限制，直接上传任意类型的文件。 据估计，受影响网站多达 500 万 个。 PoC 将于 2020 年 12 月 31 日公布，以便用户有时间更新。 参考 https://wpscan.com/vulnerability/10508...
0-click-RCE-Exploit-for-CVE-2024-9932
CVE-2024-9932 / 0-Click RCE Exploit Author: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 This repository contains a proof-of-concept exploit for CVE-2024-9932, an unauthenticated arbitrary file upload vulnerability in the Wux Blog Editor WordPress plugin, leading to...
ics-forensics-tools
ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...