CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Неаутентифицированное локальное включение файлов Описание Плагин Sogrid для WordPress уязвим к локальному включению файлов Local File Inclusion в версиях до 1.5.6 включительно. Это позволяет неаутентифицированным атакующим включать и выполнять произвольные файлы на...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Отсутствие авторизации, приводящее к неаутентифицированному произвольному чтению файлов Описание Плагин Error Log Viewer By WP Guru для WordPress уязвим к произвольному чтению файлов во всех версиях до 1.0.1.3 включительно через AJAX-действие...

CVE-2021-43798

CVE-2021-43798 : Vulnérabilité de lecture arbitraire de fichiers dans Grafana Modèle nuclei ajouté pour l'identification sur toutes les versions Windows+Linux Liste des 52 plugins : live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas...

raptor

Raptor est un scanner de vulnérabilités de code source orienté GitHub, basé sur le web service web + interface utilisateur. Il analyse un dépôt à partir de l'URL GitHub. Vous pouvez configurer des webhooks pour lancer des analyses automatiques à chaque commit ou fusion de pull request. L'analyse...

CVE-2026-14378

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revertswitch handler trusting the attacker-controlled originaluserid cookie as the privileged identity:...

CVE-2014-0160-Chrome-Plugin

Heartbleed плагин Chrome УСТАРЕЛО Плагин Chrome, который проверяет, уязвим ли текущий сайт и все вызванные поддомены для CVE-2014-0160. Проверка уязвимости выполняется через API-сервис, который сейчас мертв в 2014 он был жив! В любом случае, код может быть кому-то полезен, если кто-то найдет ново...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

golismero

Что такое GoLismero? GoLismero — это фреймворк с открытым исходным кодом для тестирования безопасности. В настоящее время он ориентирован на веб-безопасность, но может быть легко расширен для других видов сканирования. Наиболее интересные особенности фреймворка: Настоящая независимость от...

Wordpresscan

Wordpresscan Un simple scanner Wordpress écrit en Python basé sur le travail de WPScan version Ruby, certaines fonctionnalités sont inspirées de WPSeku. Avertissement The authors of this github are not responsible for misuse or for any damage that you may cause! You agree that you use this softwa...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

InfoLeak-Scanner

InfoLeak-Scanner Docker Exécutez d'abord docker run --rm -p 8000:80 siwecos/infoleak-scanner. Ouvrez votre navigateur et utilisez le scanner : http://localhost/?url= Installation Obtenez php5, curl et un serveur web : sudo apt-get install apache2 php5 php5-curl Copiez l'application dans le serveu...

HoneyPy

HoneyPy 🍯 Un honeypot à faible interaction avec la capacité d'être davantage un honeypot à interaction moyenne. Statut du projet : N'est plus en développement actif. Le dépôt restera disponible pour quiconque souhaite utiliser ou contribuer à HoneyPy. Je recommande d'utiliser le honeydb-agent à l...

EUVD-2026-91165

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revertswitch handler trusting the attacker-controlled originaluserid cookie as the privileged identity:...

cve-2025-13486-vuln-setup

CVE-2025-13486 Environnement de test vulnérable Configuration Docker unique pour tester la vulnérabilité RCE d'ACF Extended. Démarrage rapide 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t...

ExtendedMacro

ExtendedMacro ExtendedMacro est un plug-in pour le proxy BurpSuite. Il offre une fonctionnalité similaire mais étendue à celle des macros de BurpSuite. Sa fonction principale est de pouvoir déclencher une ou plusieurs requêtes avant chaque requête déclenchée depuis Intruder, Repeater, Scanner,...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag Path-Traversal Arbitrary File Write Неаутентифицированная произвольная запись файла в плагине outfile Fluentd через плейсхолдер $tag. outfile позволяет операторам задавать шаблон пути вывода с плейсхолдером $tag например, path /var/log/fluent/$tag...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - SQL-инъекция уровня Admin+ Описание Версия плагина LearnDash для WordPress ниже 4.25.6 уязвима к SQL-инъекции уровня Admin+. Детали Тип : плагин Slug : sfwd-lms Затронутая версия : Оценка CVSS : 9.8 Уровень CVSS : Критический Вектор CVSS :...

CVE-2025-11986

1 Extraire le nonce public cryptoajax de la page restreinte UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback...