DriverBuddyReloaded

Driver Buddy Reloaded Tabla de Contenidos Driver Buddy Reloaded Tabla de Contenidos Instalación Uso Rápido Uso Avanzado Acerca de Driver Buddy Reloaded Encontrando DispatchDeviceControl Etiquetando Estructuras WDM y WDF Encontrando y Decodificando Códigos IOCTL Señalando Funciones Encontrando...

wordpot

Wordpot Wordpot 是一个用于检测针对插件、主题、timthumb 及其他用于指纹识别 WordPress 安装的常见文件探测的 WordPress 蜜罐。 $ python wordpot.py --help Usage: wordpot.py options Options: -h, --help show this help message and exit --host=HOST Host address --port=PORT Port address --title=TITLE Blog Title --theme=THEME Default theme name...

sharem

SHAREM 欢迎使用 SHAREM！ SHAREM 在 DEFCON 31 的“Game-Changing Advances in Windows Shellcode Analysis”以及 Black Hat USA Arsenal 上进行了展示。Trellix 的 Max Kersten 提供了一个配套的 Ghidra 插件（单独发布）。因此，如果你愿意，可以将 SHAREM 的强大功能扩展到 Ghidra。 SHAREM 旨在成为终极的 Windows shellcode 工具，支持模拟超过 45,000 个 WinAPI、几乎所有用户模式 Windows...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - Plugin Canto de WordPress 3.0.5 - Inclusión Remota de Archivos RFI - Ejecución Remota de Código RCE - No autenticado Aquí explicamos un PoC de la última vulnerabilidad de RFI Inclusión Remota de Archivos del plugin Canto de WordPress, y hemos desarrollado un exploit para...

CVE-2026-5118

Divi Form Builder ⚠️ WARNING: This tool is for authorized penetration testing and security research only. Unauthorized access to computer systems is illegal. Use only on systems you own or have explicit written permission to test. More Disclaimer You can see the disclaimer on the cover of...

stavrobot

Stavrobot Stavrobot 是一款个人 AI 助手，其构建原则是“AI 助手所需的一切访问权限，不多不少”。 它具备 AI 助手的所有出色功能，但专注于沙箱化、隔离和最小权限。它轻量级，只需执行 docker compose up 即可部署。 功能特性 安全。 一切都在容器中运行，你的宿主操作系统对 AI 完全不可见。除非你希望如此，否则 AI 看不到任何机密信息。 轻量。 不会为每个组件运行一个容器。所有插件都在单个容器中运行，通过 Unix 权限进行隔离。 可使用任意模型。 本地、OpenRouter、Anthropic/OpenAI。只要是 Pi 支持的，机器人都能使用...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Escalada de privilegios de administrador sin autenticación 💀 Autor Mrj Haxcore 🧠 Resumen de la vulnerabilidad El plugin Pie Register para WordPress versión ≤ 3.7.1.4 expone un endpoint sin autenticación que permite a un atacante secuestrar...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 信息系统安全第二次作业 研究并利用 CVE-2022-21661 漏洞，该漏洞允许通过插件 POST 请求对 5.8.3 以下版本的 WordPress 进行 SQL 注入。 配置环境 要启动并配置环境，只需运行： docker-compose run --rm wordpress-cli 系统要求 Docker Docker-Compose Python 3.9+ Argparser Hashcat 运行示例 在 example.md 文件中，您可以跟随一个小教程，其中包含一些示例，帮助您开始利用此漏洞。 漏洞利用本身...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 Tipo de vulnerabilidad: Cross-Site Scripting XSS – XSS reflejado CWE: CWE-79 – Neutralización incorrecta de entrada durante la generación de páginas web 'Cross-site Scripting' Severidad: Alta CISA ADP CVSS v3.1: 7.1 Resumen CVE-2026-9833 afecta al plugin de...

CVE-2025-31486-Simulation

Vite Path Traversal Lab CVE-2025-31486 A hands-on, containerized lab environment to simulate and exploit the Path Traversal vulnerability in Vite's development server, identified as CVE-2025-31486. 📖 About The Vulnerability This lab demonstrates a significant Path Traversal vulnerability found in...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Unauthenticated Arbitrary File Upload → RCE The vulnerability stems from inadequate file type validation in the piotnetformsajaxformbuilder function. The plugin employs an incomplete extension blacklist blocking only php, phpt, php5, php7, and exe while...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds es una herramienta versátil diseñada para respuesta a incidentes, DLP, pruebas de penetración y desafíos CTF. Permite la extracción de varios tipos de información sensible, incluyendo correos electrónicos, números de teléfono, hashes, tarjetas de crédito, URLs,...

wpprobe

"¿Por qué escanear a ciegas cuando WordPress se expone solo?" WPProbe Un escáner rápido de plugins y temas de WordPress que detecta plugins instalados mediante enumeración de la API REST y temas a partir del descubrimiento en HTML, y luego los asocia con vulnerabilidades conocidas. Más de 5000...

CVE-2025-13486-POC

CVE-2025-13486 概念验证 CVE-2025-13486 的概念验证（PoC）漏洞利用，针对 Advanced Custom Fields: Extended ACFE WordPress 插件中的远程代码执行漏洞。 漏洞概述 该漏洞存在于 ACFE 0.9.0.5 至 0.9.1.1 版本中，允许未经身份验证的攻击者通过 acfe/form/renderformajax AJAX 操作执行任意 PHP 函数。该插件在使用 calluserfuncarray 时未对用户输入进行适当验证。 功能特性 验证模式 ：使用 printr 安全验证目标是否存在漏洞（非破坏性） 利用模式...

CVE-2025-2011

CVE-2025-2011 - Vulnerabilidad de Inyección SQL en el Plugin Depicter Referencia CVE: CVE-2025-2011 Este repositorio contiene un entorno de prueba de concepto para probar la vulnerabilidad de inyección SQL en el plugin Depicter Slider & Popup Builder versiones 3.6.2. Requisitos previos Docker...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — 未认证RCE 通过无白名单的 calluserfunc 漏洞概述 远程代码执行（RCE）无需认证 存在于 Avada Builder Fusion Builder 版本 = 3.15.2 中，该插件用于 WordPress Avada 主题——最流行的 WordPress 高级主题之一，拥有 900,000+ 活跃安装。 攻击利用 AJAX 处理器 wpajaxnoprivfusiongetwidgetmarkup，该处理器通过 base64decode + jsondecode 处理 renderlogics...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS plugin de WordPress - tutorial CalderaForm es un plugin para WordPress que permite crear formularios fácilmente mediante arrastrar y soltar. Durante una actividad reciente me tocó probar algunos portales, uno de los cuales alojaba precisamente un formulario ...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

heapinspect

HeapInspect Pwnning 是一门艺术。 HeapInspect 旨在让 堆 变得更加美观。 现在此工具是nadbg 的一个插件。试试看！ 特性 无需 gdb 或其它依赖 多 glibc 支持 2.19, 2.23-2.27（当前已测试） 同时支持 32 位和 64 位 美观的堆展示界面 HeapShower（详细） PrettyPrinter（彩色，摘要） 堆差异对比（开发中） 损坏检测与漏洞利用分析（开发中） 同时支持 gdb 兼容 Python2 和 Python3 用法 快速上手 工具的快速使用示例。 你也可以将其作为 gdb 插件使用，当 pwndbg...