CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Authentication Bypass https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Description The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

CVE-2024-51358

CVE-2024-51358: Heimdall 애플리케이션의 SSRF Heimdall 버전 2.6.1의 Add Application 기능에서 서버사이드 요청 위조SSRF 취약점이 발견되었습니다. 이 결함으로 인해 원격 공격자가 HTTP 요청을 수행할 수 있습니다. 참고자료: Heimdall GitHub 저장소: https://github.com/linuxserver/Heimdall OWASP Top 10 - SSRF A10:2021:...

Addon

ClearURLs ClearURLs is an add-on based on the new WebExtensions technology and is optimized for Firefox and some Chrome based browsers. This extension will automatically remove tracking elements from URLs to help protect your privacy when browsing the Internet, which is regularly updated by us an...

community-scripts

커뮤니티 스크립트 커뮤니티, 즉 여러분이 제공한 ZAP 스크립트 모음입니다 : ZAP에서 이 저장소를 사용하는 가장 쉬운 방법은 ZAP 마켓플레이스에서 'Community Scripts' 애드온을 설치하는 것입니다. !CAUTION 모든 스크립트가 명백히 악의적인 행위를 하지 않는지 검토하지만, 여전히 직접 검토하고 주의해서 사용해야 합니다. 저장소에 기여하고 싶다면 저장소를 로컬 디렉터리에 클론한 다음 Options / Scripts 화면을 사용하여 ZAP에 추가할 수도 있습니다. 풀 리퀘스트를 통해 스크립트를 업로드해 주세...

-CVE-2023-46450

-CVE-2023-46450 설명 Sourcecodester 무료 오픈 소스 재고 관리 시스템 1.0은 공급자 추가 기능을 통해 XSS사이트 간 스크립팅에 취약합니다. 추가 정보 무료 오픈 소스 재고 관리 시스템의 공급자 추가 기능에서 저장형 XSS 취약점에 대한 동영상 POC가 존재합니다. 링크: https://youtu.be/LQy0xIK2q0 취약점 유형 사이트 간 스크립팅 XSS 제품 공급업체 오픈소스 영향을 받는 제품 코드 베이스...

fix-CVE-2020-15228

CVE-2020-15228 수정 Github-Actions의 set-env, add-path 이 스크립트는 GitHub 액션 파일의 줄을 변경합니다. 디렉터리 이름을 입력하면 ".sh" 또는 ".yml" 확장자를 가진 모든 파일을 검색합니다. 다음 줄을 인식합니다: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR" ...

CVE-2026-60004-POC

CVE-2026-60004 — Gitea 인증 전 원격 코드 실행 CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │ └──────────────────────────────────────────────────────────────┘ 📋 개요 속...

PersistBOF

PersistBOF A tool to help automate common persistence mechanisms. Currently supports Print Monitor SYSTEM, Time Provider Network Service, Start folder shortcut hijacking User, Junction Folder User, Xll Add-In User. Usage Clone, run make, add .cna to Cobalt Strike client. run: help persist-ice in ...

log-add-http-post-bodies

HTTP 로그에 POST 본문 발췌 추가 이 스크립트는 분석가가 HTTP POST 본문으로 전송되는 내용을 들여다볼 수 있는 기능을 제공합니다. 단순히 HTTP 로그를 확장하는 방식으로 이를 구현합니다. 설치 :: zkg refresh zkg install corelight/log-add-http-post-bodies 사용법 HTTP 로그에는 postbody 라는 새 필드가 추가되며, 이 필드는 관찰되는 모든 POST 본문의 시작 부분부터 구성 가능한 양의 데이터로 채워집니다...

CVE-2026-15989

The Super Forms – Drag & Drop Form Builder plugin for WordPress (versions up to and including 6.3.316 ) is vulnerable to unauthenticated privilege escalation . The root cause lies in the Register & Login add-on's before_email_success_msg() function, which whitelists the client-submitted role key ...

CVE-2022-41445

CVE-2022-41445 Cross Site Scripting in Teacher's Record Management System using CodeIgnitor Suggested description A cross-site scripting XSS vulnerability in Record Management System using CodeIgniter 1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected int...

CVE-2022-40470

CVE-2022-40470 Cross Site Scripting in Blood Donor Management System Using CodeIgniter - 1.0 Suggested description Phpgurukul Blood Donor Management System 1.0 allows Cross Site Scripting via Add Blood Group Name Feature. Additional Information PoC:...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 저장형 XSS Description Canteen Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. Impact 공격자가 사용자의 세션을 가로채고 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 피해자는 XXS 페이로드가 저장된 페이지를 방문해야 합니다. Affected Application link...

SquirrelMail Address Add 1.4.2 - Cross-Site Scripting

SquirrelMail Address Add 1.4.2 plugin contains a cross-site scripting vulnerability. It fails to properly sanitize user-supplied input, thus allowing an attacker to execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS Автор эксплойта: emirhanerdogu Домашняя страница разработчика https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html Ссылка на программное обеспечение...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC Critical – CVSS 9.9 – Authenticated Remote Code Execution in PMM 3.7. Description This proof‑of‑concept exploits a vulnerability where an internal PostgreSQL user in PMM retains 'SUPERUSER' privileges. An authenticated attacker with 'pmm-admin' rights can abus...

SUSE CVE-2026-79678

A flaw was found in FreeIPA's idp-add command, where insufficiently validated --organization/--base-url input reaches a constrained eval call before the corresponding LDAP access control check is enforced. This allows any authenticated IPA principal, regardless of privilege level, to enumerate an...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF 취약점: 가짜 클라이언트 생성 프로젝트 이름 및 저장소 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 취약점 이름 : Cross-Site Request ForgeryCSRF 영향을 받는 버전 : V1.2 소개 PHPGurukul에서 개발한 클라이언트 관리 시스템의 클라이언트 추가 기능에 CSRFCross-Site Request Forgery 취약점이 존재합니다. CSRF는 인증된 사용자가 웹 애플리케이션에 악의적인...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 개요 CVE-2026-60004 는 Gitea 의 원격 코드 실행RCE 취약점입니다. diffpatch API는 제공된 패치를 git apply --cached로 적용하는데, 이는 인덱스만 수정하고 디스크에 파일을 쓰지 않아야 합니다...