252913 matches found
bn-uefi-helper
bn-uefi-helper 注意：此插件已被弃用。详见 EFI Resolver 描述 用于分析UEFI固件的辅助插件。该插件包含以下功能： 为入口点函数应用正确的原型 修复段，使所有段均为 RWX 并具有正确的语义 这允许全局函数指针正确呈现 为核心UEFI服务（来自EDK-II）应用类型 定位已知协议GUID，并分配GUID类型和符号 在入口和初始化函数中定位全局赋值，并分配类型 EFISYSTEMTABLE、EFIRUNTIMESERVICES、EFIBOOTSERVICES 等 简洁可执行文件的加载器 最低版本 已在 2.3.2660 上测试 许可协议 此插件根据 MIT...
CVE-2023-37979
CVE-2023-37979 Vulnerabilidad de Cross-Site Scripting XSS Reflejado no autenticada en el plugin Ninja Forms Contact Form de Saturday Drive en versiones = 3.6.25. PoC y Comprobador, solo con fines educativos 'python3 exploit.py https://target.com'...
CVE-2026-49952
configuración pip3 install Pillow torch torchvision ejecución $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Exploit RCE para Discuz! X5.0 por EgiX | +----------------------------------------------------+ + Obteniendo código de autenticació...
CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass
CVE-2026-49230 — Apache APISIX jwe-decrypt 认证绕过 Apache APISIX jwe-decrypt 插件认证绕过的概念验证。该插件解密 JWE 令牌并将明文转发至上游，作为认证网关——但它从未验证 AES-GCM 认证标签 。一个仅携带有效 consumer kid 的令牌，无论其密文和标签如何伪造，都会被接受。因此，攻击者只要知道任何一个 consumer key——该 key 会在每个合法令牌的标头中以明文形式传输——即可无需知晓 AES 密钥 而通过网关。 | ---|--- CVE| CVE-2026-49230 产品| Apach...
CVE-2025-22510
CVE-2025-22510 1️⃣ Component type WordPress plugin 2️⃣ Component details Component name WC Price History for Omnibus Vulnerable version To activate this plugin, the WooCommerce plugin must first be installed and activated. 2. To test the PHP Object Inj...
CVE-2026-11961
CVE-2026-11961 Herramienta de explotación masiva para CVE-2026-11961 que afecta al plugin de WordPress User Registration & Membership. Características Detección de versión del plugin Soporte para un único objetivo Procesamiento de objetivos por lotes Soporte multi-hilo Credenciales aleatorias o...
CVE-2025-4336
eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...
CVE-2020-36287
CVE-2020-36287 El recurso de preferencias de gadgets del panel de control del plugin de gadgets de Atlassian utilizado en Jira Server y Jira Data Center antes de la versión 8.13.5, y desde la versión 8.14.0 antes de la versión 8.15.1 permite a atacantes anónimos remotos obtener configuraciones...
exploit_cve-2023-26326_using_cve-2024-2961
Explotar BuddyForms CVE-2023-26326 usando Iconv CVE-2024-2961 Este trabajo fue realizado por mí, Omar Elshopky, y Nour El Dien Bassiouny. Este repositorio contiene un exploit para el plugin BuddyForms de WordPress CVE-2023-26326, reportado inicialmente en el aviso por Joshua Martinelle. El exploi...
CVE-2023-4281
ID de CVE: CVE-2023-4281 Tipo de vulnerabilidad: Suplantación de dirección IP Descripción: El complemento Activity Log recupera las direcciones IP de los clientes desde cabeceras potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el orige...
CVE-2019-17234b-Exploit
Vulnerabilidad del plugin Wordpress IgniteUp El plugin IgniteUp de Wordpress v3.4 y versiones anteriores permite a usuarios remotos no autenticados eliminar arbitrariamente cualquier archivo del servidor web objetivo, pudiendo provocar un ataque de denegación de servicio. Cronología de...
Log4j-check
Log4j-check 支持RC1绕过 log4J burp被扫插件、CVE-2021-44228、支持RC1绕过、支持json数据类型、支持dnslog.cn和burp内置DNS、可配合JNDIExploit生成payload 在@pmiaowu fastjosn插件上做的修改，原作者用dnslog.cn进行出网检查，但在大型攻防演练（HW）过程中由于前期打点，测试的站点较多dnslog.cn会对IP进行封禁操作 导致插件无法正常检测 基础代码为@pmiaow完成 这里就不提供源码了 release中提供下载 结果界面 reapter右键...
CVE-2025-3515
CVE-2025-3515 - WordPress文件上传远程代码执行 使用 python3 exploit.py 概述 CVE-2025-3515 是 WordPress 插件 "Drag and Drop Multiple File Upload for Contact Form 7" 中的一个文件上传漏洞，允许未认证的攻击者上传恶意文件并实现远程代码执行。 插件 ：drag-and-drop-multiple-file-upload-contact-form-7 受影响版本 ：≤ 1.3.8.9 发现者 ：mikemyers Wordfence 技术细节 漏洞组件 文件...
Oracle-E-BS-CVE-2022-21587-Exploit
Oracle E-BS CVE-2022-21587 Exploit 简介 Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容...
Ladon
Ladon 大型内网渗透扫描器 Cobalt Strike插件内存加载 程序简介 Ladon大型内网渗透扫描器\域渗透\横向工具，PowerShell模块、Cobalt...
CVE-2025-2539
CVE-2025-2539 PoC 针对 WordPress File Away 插件 ≤ 3.9.9.0.1 的未授权任意文件读取漏洞利用程序 📖 描述 此 Python 脚本是 CVE-2025-2539 的概念验证 PoC 利用程序，针对 WordPress File Away 插件 ≤ 3.9.9.0.1 中的漏洞。 该漏洞允许未授权的攻击者通过暴露的插件端点读取服务器上的任意文件，而无需适当的授权检查。 📌 使用方法 ▶️ 要求： Python 3 requests 库 安装所需库： pip install requests 参数： --target / -t : 目标...
CVE-2019-10392
CVE-2019-10392 RCE con Git Client Plugin 2.8.2 Autenticado 0x01 Inicio de Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Entorno de vulnerabilidad Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0...
CVE-2023-4549
CVE ID : CVE-2023-4549 Vulnerability Type : Cross-Site Scripting Description : The DoLogin Security plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'X-Forwarded-For' header in versions up to, and including, 3.6 due to insufficient input sanitization and output escaping...
CVE-2023-5360
CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. / /...