CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - Inyección SQL no autenticada Descripción El plugin Share Buttons – Social Media para WordPress es vulnerable a Inyección SQL en las versiones hasta la 1.0.2 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - Inyección SQL No Autenticada Descripción El plugin Nabz Image Gallery para WordPress es vulnerable a Inyección SQL en versiones hasta la v1.00 inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Inyección SQL no autenticada Descripción El plugin Wr Age Verification para WordPress es vulnerable a Inyección SQL en todas las versiones hasta la 2.0.0 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la fal...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Inyección SQL no autenticada Descripción El plugin Code Generator Pro para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.2, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Inyección SQL no autenticada Descripción El complemento Critical Site Intel para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.0 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Unauthenticated SQL Injection Description The eTemplates plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 0.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing S...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusión de archivos locales no autenticada Descripción El plugin Sogrid para WordPress es vulnerable a la Inclusión de Archivos Locales en versiones hasta la 1.5.6, inclusive. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrario...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Falta de autorización para lectura arbitraria de archivos sin autenticar Descripción El plugin Error Log Viewer By WP Guru para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 1.0.1.3 inclusive, a...

CVE-2021-43798

CVE-2021-43798: Vulnerabilidad de lectura de archivos arbitrarios en Grafana Se añadió la plantilla nuclei para identificación de todas las versiones en Windows+Linux Lista de 52 plugins: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canva...

raptor

Raptor 是一个基于网页（Web服务+UI）的、以 GitHub 为中心的源码漏洞扫描器——它只需提供 GitHub 仓库 URL 即可扫描仓库。你可以设置 Webhook，以确保每次提交或合并 Pull Request 时自动扫描。扫描是异步进行的，结果仅对启动扫描的用户可见。 Raptor 的部分特性： 插件架构（即插即用外部工具，生成统一报告） Web 服务可用于自定义自动化（无需 UI） 轻松创建/编辑/删除新漏洞和/或编程语言的签名...

CVE-2026-14378

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revertswitch handler trusting the attacker-controlled originaluserid cookie as the privileged identity:...

CVE-2014-0160-Chrome-Plugin

Plugin de Chrome para Heartbleed OBSOLETO Plugin de Chrome que verifica si el sitio actual y todos los subdominios invocados son vulnerables a CVE-2014-0160. La comprobación de vulnerabilidad se realiza mediante un servicio de API que ahora está muerto ¡no lo estaba en 2014! Aun así, puede que el...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

golismero

GoLismero 是什么？ GoLismero 是一个用于安全测试的开源框架。它目前主要针对 Web 安全，但可以轻松扩展到其他类型的扫描。 该框架最有趣的功能包括： 真正的平台独立性。已在 Windows、Linux、BSD 和 OS X 上测试通过。 没有原生库依赖。整个框架完全用纯 Python 编写。 与使用 Python 和其他脚本语言编写的其他框架相比，性能良好。 非常易于使用。 插件开发极其简单。 该框架还收集并统一了知名工具的结果：sqlmap、xsser、openvas、dnsrecon、theharvester... 与标准集成：CWE、CVE 和 OWASP。...

Wordpresscan

Wordpresscan 一个基于WPScan（Ruby版本）工作开发的简单WordPress扫描器，用Python编写，部分功能受WPSeku启发。 免责声明 本GitHub作者不对滥用或您可能造成的任何损害负责！ 您同意自行承担使用本软件的风险。 安装与启动 安装 git clone https://github.com/swisskyrepo/Wordpresscan.git cd Wordpresscan 虚拟环境 virtualenv .venv -p /usr/bin/python2.7 source .venv/bin/activate pip install -r...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

InfoLeak-Scanner

InfoLeak-Scanner Docker 首先运行 docker run --rm -p 8000:80 siwecos/infoleak-scanner。 打开浏览器使用扫描器：http://localhost/?url= 安装 安装 php5、curl 和网络服务器： sudo apt-get install apache2 php5 php5-curl 将应用程序复制到网络服务器目录： cp -R . /var/www/html/ 这是什么？ 内容管理系统（CMS） Drupal Joomla vbulletin Webspell Webspell-NOR Wordpress...

HoneyPy

HoneyPy 🍯 一个低交互蜜罐，具有成为中交互蜜罐的能力。 项目状态： 不再积极开发。 仓库将保留，供任何想使用或贡献HoneyPy的人。 我建议改用honeydb-agent：https://honeydb-agent-docs.readthedocs.io/ 描述 HoneyPy使用Python2编写，旨在易于： 安装和部署 通过插件和日志器扩展 使用自定义配置运行 欢迎直接参考快速入门指南。 主要文档可以在HoneyPy文档站点找到。 实时HoneyPy数据发布到： Twitter：https://twitter.com/HoneyPyLog...