efiSeek

适用于 Ghidra 的 efiSeek 简介 该分析器可自动执行 EFI 文件的研究过程，帮助发现和分析已知协议、SMI 处理器等。 功能特性 查找已知的 EFI GUID 识别通过 LOCATEPROTOCOL 函数定位的协议 识别用作 NOTIFY 函数的函数 识别通过 INSTALLPROTOCOLINTERFACE 安装到模块中的协议 识别用作中断函数的函数（如某些硬件、软件/子中断）...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ida-efitools2

关于 这是一个用于扩展 UEFI 逆向工程能力的 IDA 插件。基于 ida-efitools，并包含大量修复和新功能。 同时支持 Python 2 和 Python 3。支持旧版 IDA Pro 7.x，但不提供任何保证。 功能 GUID 定义 结构体传播（寄存器、交叉引用、栈变量） 协议与接口识别 未知协议初始化 扩展功能 既可作为插件使用，也可作为脚本使用。 自动从 efitools2/types 目录导入自定义 C 声明（结构体、枚举、联合体、typedef） 将代码段权限设置为 RWE（以修复反编译器中错误的死代码消除） 仅插件功能 提供同步外部类型的能力...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - 未認証コンテンツスプーフィング CVE-2025-32259 🔬 WordPress用WP ULikeプラグインのCVE-2025-32259を実証するシンプルなPoCです。 🚨 教育目的のみ – 明示的な許可なしにシステムでテストしないでください。 🧠 概要 WP ULikeは、サイト上のコンテンツにユーザーが「いいね」を付けられる人気のWordPressプラグインです。4.7.9.1までのバージョンは認可欠落の脆弱性 の影響を受け、未認証ユーザーがAJAXリクエストを介して「いいね」アクションを偽装できる可能性があります。 CVE:...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 漏洞利用代码最先在此发布。 在 Telegram 上关注 @KNxploited —— 获取最新披露 CVE、可用 PoC 与精准安全研究的顶尖资讯。持续更新，专为领先者打造。 🧠 概述 CVE-2026-0920 是在 LA-Studio Element Kit for Elementor WordPress 插件中发现的一个 CVSS 9.8 严重级别 漏洞。 该缺陷位于 ajaxregisterhandle 函数中，该函数通过 AJAX 处理未经认证的用户注册流程。该函数未对...

CVE-2026-8181

CVE-2026-8181 概念验证 研究 • 验证 • 安全测试 "玫瑰是红的，紫罗兰是蓝的，我想我刚才满脑子都是你，吓得裤子都湿了。（rizz）" CVE 概述 字段| 值 ---|--- CVE ID| CVE-2026-8181 类型| 身份验证绕过 影响| 权限提升 / 完全接管站点 攻击向量| 网络（远程，未认证） CVSS| 9.8（严重） 受影响软件| Burst Statistics – 注重隐私的 WordPress 统计插件（插件版本 3.4.0 至 3.4.1.1） 描述 CVE-2026-8181 是在 Burst Statistics（WordPress 插件...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CVE-2024-25092

CVE-2024-25092 エクスプロイト 概要 CVE-2024-25092 は、WordPress NextMove Lite プラグイン バージョン = 2.17.0 に影響を与える高重大度の脆弱性です。この脆弱性により、認可チェックの欠如により、Subscriber以上のユーザーがWordPressサイト上で任意のプラグインをインストールおよび有効化できるようになります。 詳細 公開日 : 2024-06-09 更新日 : 2024-06-09 重大度 : 高 CVSSスコア: 8.8 CWE : CWE-862 - 認可の欠落 影響を受けるバージョン : n/a から...

CVE-2021-29447

WAV iXML XXE エクスプロイトジェネレータ 不正なWAVファイルを生成し、iXMLメタデータチャンクを解析するWordPressプラグイン（例：BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data │─────────────────────────────┐ │ │ └─ Decode and read file │...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 プラグインには、filedownload.php ファイルの get パラメータを悪用することでファイル開示の脆弱性があります。 このスクリプトは、この脆弱性を利用してサーバー上のさまざまなプロセスをブルートフォースします。 使用方法: python pidbrute.py...

WordPress Featured Image from URL plugin <= 6.0.7 - Cross Site Request Forgery (CSRF) vulnerability

Cross Site Request Forgery CSRF vulnerability discovered by ChuongVN in WordPress Plugin Featured Image from URL versions = 6.0.7...

WordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin tagDiv Opt-In Builder versions = 1.7.6...

WordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin tagDiv Opt-In Builder versions = 1.7.6...

WordPress Search in Place plugin <= 1.5.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nixxies in WordPress Plugin Search in Place versions = 1.5.5...

WordPress 워드프레스 결제 심플페이 plugin <= 5.5.17 - Settings Change vulnerability

Settings Change vulnerability discovered by Mor Golan in WordPress Plugin 워드프레스 결제 심플페이 versions = 5.5.17...

CVE-2024-0235-PoC

CVE-2024-0235-PoC EventON WordPress 插件 4.5.5 之前版本及 EventON WordPress 插件 2.2.7 之前版本在 AJAX 操作中未进行授权，允许未认证用户获取博客上任何用户的电子邮件地址。 用法: usage: CVE-2024-0235.py -h --url URL CVE-2024-0235.py: error: the following arguments are required: --url/-u C:\Users\Nxploit\Desktop\readmailpython CVE-2024-0235.py -hel...

WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin AI Chatbot for WordPress – Hyve Lite versions = 2.0.2...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未認証の任意オプション更新 説明: GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress プラグインは、1.0.1 までの全バージョンにおいて、ケイパビリティチェックが欠如しているため、データの不正変更に対して脆弱であり、権限昇格につながる可能性があります。このため、未認証の攻撃者が WordPress...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail エクスプロイト 任意ファイルアップロード 📝 説明 CVE-2025-32140 は、WordPress 用 WP Remote Thumbnail プラグインにおける 重大な脆弱性 です。この脆弱性により、認証済み攻撃者 （投稿者以上の権限を持つ）は、サニタイズされていない URL を受け付ける欠陥のある機能を悪用して、Web シェル などの 任意のファイル をアップロードできます。 このプラグインは、指定された remotethumb URL...