CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - 認可欠如による未認証の任意ファイル読み取り 説明 WordPress用プラグイン Error Log Viewer By WP Guru は、1.0.1.3までの全バージョンにおいて、wpajaxnoprivelvwplogdownload AJAXアクションを介した任意ファイル読み取りの脆弱性があります。これにより、未認証の攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれる可能性があります。 詳細 タイプ : プラグイン スラ...

CVE-2021-43798

CVE-2021-43798:Grafana 任意ファイル読み取り脆弱性 Windows+Linux 全バージョン対応の nuclei テンプレートを追加しました 52個のプラグインリスト： live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart annolist...

raptor

Raptor는 웹 기반웹 서비스 + UI GitHub 중심 소스 취약점 스캐너입니다. 즉, GitHub 저장소 URL만 입력하면 해당 저장소를 스캔합니다. 웹훅을 설정하여 커밋이나 풀 리퀘스트를 머지할 때마다 자동으로 스캔되도록 할 수 있습니다. 스캔은 비동기적으로 수행되며, 결과는 스캔을 시작한 사용자만 볼 수 있습니다. Raptor의 몇 가지 기능은 다음과 같습니다. 플러그인 아키텍처 외부 도구를 플러그 앤 플레이 방식으로 통합하고 통합 보고서 생성 웹 서비스는 UI 없이도 사용자 정의 자동화에 활용 가능 새로운 취약점...

CVE-2026-14378

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revertswitch handler trusting the attacker-controlled originaluserid cookie as the privileged identity:...

CVE-2014-0160-Chrome-Plugin

Heartbleed chrome 插件 已弃用 Chrome 插件，用于检查当前网站（及其所有调用的子域）是否容易受到 CVE-2014-0160 影响。 漏洞检查通过一个现已失效的 API 服务完成（它在 2014 年时还在运作！） 也许代码对某些人仍有帮助，如果有人找到了新的 Heartbleed 检测 API 提供商的话。 另见，修改过的 CVE-2014-0160 漏洞利用代码...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

golismero

GoLismero란 무엇인가? GoLismero는 보안 테스트를 위한 오픈 소스 프레임워크입니다. 현재 웹 보안에 중점을 두고 있지만, 다른 종류의 스캔으로도 쉽게 확장할 수 있습니다. 프레임워크의 가장 흥미로운 기능은 다음과 같습니다: 진정한 플랫폼 독립성. Windows, Linux, BSD 및 OS X에서 테스트됨. 네이티브 라이브러리 의존성 없음. 전체 프레임워크가 순수 Python으로 작성됨. Python 및 다른 스크립트 언어로 작성된 다른 프레임워크와 비교할 때 좋은 성능. 사용하기 매우 쉬움. 플러그인 개발이 매...

Wordpresscan

Wordpresscan WPScanRuby 버전의 작업을 기반으로 Python으로 작성된 간단한 Wordpress 스캐너로, 일부 기능은 WPSeku에서 영감을 받았습니다. 면책 조항 이 github의 저자는 오용이나 귀하가 발생시킬 수 있는 손해에 대해 책임을 지지 않습니다! 귀하는 이 소프트웨어를 사용함에 있어 모든 책임은 본인에게 있음을 동의합니다. 설치 및 실행 설치 git clone https://github.com/swisskyrepo/Wordpresscan.git cd Wordpresscan 가상 환경...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

InfoLeak-Scanner

InfoLeak-Scanner Docker 먼저 docker run --rm -p 8000:80 siwecos/infoleak-scanner를 실행하세요. 브라우저를 열고 스캐너를 사용하세요: http://localhost/?url= 설치 php5, curl 및 웹서버를 설치하세요: sudo apt-get install apache2 php5 php5-curl 애플리케이션을 웹서버로 복사하세요: cp -R . /var/www/html/ 무엇? 콘텐츠 관리 시스템 CMS Drupal Joomla vbulletin Webspell...

HoneyPy

HoneyPy 🍯 낮은 상호작용 허니팟이지만 중간 상호작용 허니팟이 될 수 있는 능력을 가지고 있습니다. 프로젝트 상태: 더 이상 활발히 개발되지 않습니다. 리포지토리는 HoneyPy를 사용하거나 기여하려는 사람들을 위해 유지됩니다. 대신 honeydb-agent 사용을 권장합니다: https://honeydb-agent-docs.readthedocs.io/ 설명 HoneyPy는 Python2로 작성되었으며 다음을 쉽게 할 수 있도록 설계되었습니다: 설치 및 배포 플러그인과 로거로 확장 사용자 정의 구성으로 실행 빠른 시작...

EUVD-2026-91165

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revertswitch handler trusting the attacker-controlled originaluserid cookie as the privileged identity:...

cve-2025-13486-vuln-setup

CVE-2025-13486 脆弱性テスト環境 ACF Extended の RCE 脆弱性をテストするためのワンショット Docker セットアップ。 クイックスタート 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t CVE-2025-13486.yaml -u http://localhost:8888 手動プラグイン設定...

ExtendedMacro

ExtendedMacro ExtendedMacro는 BurpSuite 프록시를 위한 플러그인입니다. BurpSuite 매크로 기능과 유사하지만 확장된 기능을 제공합니다. 주요 기능은 Intruder, Repeater, Scanner, Sequencer 또는 SpiderProxy 및 Extender 도구 제외에서 트리거되는 모든 요청 전에 하나 이상의 요청을 트리거할 수 있다는 것입니다. 임의의 응답에서 데이터를 추출하고 이후 요청에 데이터를 대체하거나 추가할 수 있습니다CSRF 토큰, 세션 대체, 새 헤더 추가 등. 아직 개발...

CVE-2026-44024_exploit

CVE-2026-44024——Fluentd outfile $tag 路径遍历导致的任意文件写入 未认证的任意文件写入存在于 Fluentd 的 outfile 插件中，通过 $tag 占位符触发。 outfile 允许运维人员使用 $tag 占位符来模板化输出路径（例如 path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）会将事件的标签替换到路径中，且不清理../（CWE-22）： if str.include?'$tag' rvalue =...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Admin+ SQL インジェクション 説明 4.25.6 未満の LearnDash WordPress プラグインには、Admin+ SQL インジェクションの脆弱性があります。 詳細 タイプ : プラグイン スラッグ : sfwd-lms 影響を受けるバージョン : CVSS スコア : 9.8 CVSS 評価 : Critical CVSS ベクター : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H POC sqlmap -u...

CVE-2025-11986

1 제한된 페이지에서 공개 cryptoajax nonce 추출 UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction method -z "$NONCE"...

osintbuddy

아직 데이터가 없습니다. 데이터 없이 이론을 세우는 것은 중대한 실수입니다. 무심코 사실을 이론에 맞추기 시작하면, 이론을 사실에 맞추는 대신 그렇게 됩니다. | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | OSINTBuddy 소개 공지 - 아니요, 이 프로젝트는 "죽은" 것이 아닙니다 , 현재 대규모 재작성 중입니다 Python 플러그인은 계속 지원됩니다!. 재작성된 버전은...

gradle-static-analysis-plugin

사용 중단 Gradle 정적 분석 플러그인 ⚠️ 이 프로젝트의 포크는 https://github.com/GradleUp/static-analysis-plugin/ 에서 유지 관리됩니다. 대신 com.gradleup.static-analysis 플러그인 ID를 사용하여 마이그레이션하세요. Android, Java 또는 Kotlin 프로젝트 전반에 동일한 정적 분석 도구 설정을 쉽게 적용할 수 있는 Gradle 플러그인입니다. 이 플러그인을 사용할 때 빌드 속도에 오버헤드가 없도록 Task Configuration Avoidance...

CVE-2025-12137

1 現在のnonceでプラグインのREST APIを呼び出すヘルパー async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers: 'Content-Type':'application/json',...