vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 针对 WordPress 插件 SureTriggers = 1.0.78 中 CVE-2025-3102 漏洞的图形界面利用工具。 🚀 功能 识别易受攻击的网站 🕵️‍♂️ 自动利用并创建管理员用户 👨‍💻 赛博朋克风格的图形界面 🌌 结果保存至 .txt 文件以便查阅 📑 🧠 CVE 详情 CVE-2025-3102 漏洞允许通过 SureTriggers API 未经身份验证创建管理员 。当插件已安装但未正确配置 API 密钥时，此漏洞即会触发。 这意味着任何攻击者都可以利用该漏洞在易受攻击的网站上获得管理员权限，而无需身份验证！😱 🖥️...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 缺少授权导致的任意选项更新 描述 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX WordPress 插件存在由于 'postxpresetscallback' 函数缺少权限检查导致的数据未经授权修改漏洞，影响所有版本至...

wp-allowed-hosts

WP Allowed Hosts Este plugin ha sido creado después de que se revelara la vulnerabilidad conocida como CVE-2017-8295, este plugin te protegerá de ese ataque sin complicaciones, solo añade una simple línea a tu wp-config.php. Instalación Solo descarga el plugin desde aquí y súbelo a tu sitio. Uso...

CVE-2020-12800

CVE-2020-12800 Script POC para CVE-2020-12800: RCE a través de Carga de Archivos sin Restricciones Plugin vulnerable para pruebas alojado en: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Laboratorio de Pentester Academy...

better-auth

Discord · Website · Issues Better Auth Better Auth is a framework-agnostic authentication and authorization framework for TypeScript. It provides a comprehensive set of features out of the box and includes a plugin ecosystem that simplifies adding advanced functionalities with minimal code in a...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un campo oculto. Un valor modificado. Acceso completo a todo el sitio web. 🧨 ¿Qué puede hacer el atacante? Capacidad| Impacto ---|--- 🔑 Crear cuenta de admin sin inicio de sesión| Full Site Takeover 📦 Acceder a datos de clientes de WooCommerce| Data Breach 💉 Edit...

bincat

简介 什么是 BinCAT？ BinCAT 是一个 静态 二进制代码分析工具包，旨在帮助逆向工程师，可直接在 IDA 中使用或通过 Python 实现自动化。 其功能包括： 值分析（寄存器和内存） 污点分析 类型重建与传播 反向分析与前向分析 释放后使用与双重释放检测 实际演示 您可以在此查看（旧版）BinCAT 的实际运行效果： 基础分析 使用数据污点分析 请查阅教程了解对应的操作任务。 常见问题快速解答 支持的主机平台： IDA 插件：全部，版本 7.4 或更高 （仅支持 Python 3） 分析器（本地或远程）：Linux、Windows、macOS（可能支持） 目前支持分析的...

CVE-2024-52475

CVE-2024-52475 El plugin Wawp de WordPress = 3.0.17 es vulnerable a autenticación rota toma de control de cuenta ¡Descargo de responsabilidad! La información proporcionada en este documento sobre CVE-2024-52475 es solo para fines educativos y de aprendizaje. No fomentamos ni autorizamos el uso de...

LSTAR-EN

LSTAR - 通过谷歌翻译和DeepL将Aggressor翻译成英文！ 为简化CS右键操作和方便自身集成，参考了大量后渗透插件 重构并丰富了主机相关凭据获取、多级内网穿透、隐藏计划任务、免杀Mimikatz及克隆添加用户等功能 特性： 通过与CobaltStrike的TCP、SMB、Proxy等方式配合，穿透复杂网络环境 为RDP相关、AddUser、LsassDump等功能提供多种免杀执行方式，应对不普及的环境 集成多种免杀功能，如以WinAPI或Assembly内存加载模式运行的影子用户、隐藏计划任务等 其中包括以下功能模块： 以下图片保持不变！...

CVE-2015-6668

CVE-2015-6668 Título: Divulgación de nombres de archivo CV en el plugin Job-Manager de WP...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

CVE-2026-11991-Exploit

CVE-2026-11991 — FlowForms Unauthorized Form Publication Authenticated Contributor+ Authorization Bypass to Publish Any Draft Form in FlowForms ≤ 1.1.1 Vulnerability Overview Property| Value ---|--- CVE ID| CVE-2026-11991 CVSS Score| 6.2 — Medium CVSS Vector|...

CVE-2024-10793

CVE-2024-10793 PoC Añade estas líneas a tu archivo hosts: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Lanza WordPress usando docker: $ sudo systemctl start docker $ sudo docker-compose up -d Abre http://goodcms.lab:2121 y sigue los pasos de instalación de WordPress. Instala...

CVE-2024-44000-LiteSpeed-Cache

PoC Exploit de LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un popular plugin de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. El...

creepy-plugins

creepy-plugins Descripción Plugins para cree.py La arquitectura de cree.py permite múltiples fuentes definidas por el usuario para información de geolocalización. Estas fuentes se definen como plugins y se pueden instalar en creepy copiándolos en la carpeta plugins del directorio de instalación...

idenLib

idenLib - 库函数识别 分析恶意软件或第三方软件时，识别静态链接的库并理解库中函数的功能是一项挑战。 idenLib.exe 是一个从 .lib/.obj/.exe 文件生成库签名的工具。 idenLib.dp32/idenLib.dp64 是 x32dbg/x64dbg 的插件，用于识别库函数。 idenLib.py 是 IDA Pro 的插件，用于识别库函数。 非常欢迎任何反馈：@qazqaz idenLib.exe 如何生成签名？ 1. 解析输入文件（.lib/.obj 文件），获取函数地址和函数名称列表。 2. 从每条指令中获取最后一个操作码 3. 使用 zstd 压缩签...

CredKing

CredKing 概览 优点 基本用法 插件用法 Gmail Okta 安装 开发 插件特定参数 概览 使用 AWS Lambda 在多个区域轻松发起密码喷洒攻击，每次请求都会轮换 IP 地址。 由以下机构提供： 优点 完全支持所有 AWS Lambda 区域 多线程处理 生成用户名/密码对 轻松添加新插件 自动创建执行角色和 Lambda 函数 基本用法 usage: credking.py -h --plugin PLUGIN --threads THREADS --userfile USERFILE --passwordfile PASSWORDFILE --accesskey...

CVE-2023-22515_RCE

Confluence获取后台权限后的一种rce方式 手动Getshell步骤 您可以在后台上传自定义的插件来实现rce 访问plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2024-10508

Escalada de privilegios no autenticada a través de la recuperación de contraseña en RegistrationMagic = 6.0.2.6 Aviso legal : Esta información se proporciona únicamente con fines educativos. Este documento pretende concienciar sobre las vulnerabilidades de seguridad y no debe utilizarse para...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE 利用 CVE-2024-2961 和 CVE-2023–26326 实现远程代码执行（RCE） 用法 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析与技术细节 查看我的 博客文章 POC...