CVE-2026-85348 GDPR Data Request Form 1.5 - 1.7.1 - DPO Email Update via CSRF

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

AddUser-SAMR

AddUser-SAMR Создание локальных администраторов с использованием SAMR API, работающего на более низком уровне, чем net.exe, PowerShell New-LocalUser или API NetUserAdd. Требуются права администратора. Если пользователь существует, он добавляется в группу, но пароль не обновляется. В этом...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.t...

CVE-2025-7431

개념 증명 – CVE-2025-7431 Knowledge Base = 2.3.1 - 인증된 관리자+ 저장형 크로스 사이트 스크립팅 플러그인 슬러그 경유 CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 취약점 개요 인증된 공격자관리자는 WordPress용 Knowledge Base 플러그인의 설정에 악성 숏코드 콘텐츠를 주입하여 저장형 크로스 사이트 스크립팅XSS 취약점을 악용할 수 있습니다. 재현 단계 1. 테스터가 다음 경로로 이동합니다: WordPress Admin...

CVE-2025-6220

Ultimate Addons для Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

CVE-2026-3629

CVE-2026-3629 - Проверка повышения привилегий WordPress Инструмент командной строки для обнаружения CVE-2026-3629 — критической уязвимости повышения привилегий в плагине WordPress «Import and export users and customers». 📢 Присоединяйтесь к нашему сообществу Будьте в курсе последних инструментов...

impersonate-rs

IRS Impersonate-RS 💡 IRS는 https://github.com/zblurx/impersonate-rs의 라이브러리 버전입니다. zblurx Defte의 Impersonate를 순수 Rust로 다시 구현한 것입니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 토큰 가장 방식은 Defte Impersonate와 약간 다릅니다. 여기서는 Primary Token을 가장하려는 PID를 선택해야 하며, 그러면 irs.exe가 다음을 수행합니다: 1. 토큰을 복제합니다. 2. 명명된 파이프를 생성합니다명령 실행 출력...

CVE-2026-106097 Code Snippets < 3.10.0 - Admin+ SQLi in Migration Importers Leading to Network-Wide Credential Disclosure (Multisite)

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0은 공격자가 관리자 권한을 가진 경우 원격 코드 실행을 허용합니다. 악성 C 스크립트를 작성하여 서버에서 실행합니다. 기본적으로 포트 8101의 관리자 제어판에 있는 서버 설정을 통해. 사용 방법: python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd "shutdown /s /t 30" PoC:...

CVE-2023-46818-python-exploit

CVE-2023-46818 эксплойт Это версия на Python оригинального PHP-скрипта для уязвимости, затрагивающей ISPConfig 3.2.11 и предыдущие версии. Оригинальный PHP-исходник: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Это доказательство концепции предназначено...

CVE-2026-107889

A flaw was found in the login theme rendering component of Keycloak. The issue occurs because the security filter responsible for cleaning user input can be bypassed, allowing a realm administrator to store malicious scripts in display fields. This could result in unauthorized JavaScript executio...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

CVE-2017-0213-

CVE-2017-0213 CMD에서 관리자 권한을 얻기 취약 대상 제품| 버전| 업데이트| 테스트 ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 2012| | | Window...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 설명 EC-CUBE 4.0.0부터 4.0.5까지의 크로스 사이트 스크립팅 취약점으로, 원격 공격자가 EC-CUBE로 생성된 EC 웹 사이트의 특정 입력 필드에 특수하게 조작된 스크립트를 주입할 수 있습니다. 그 결과, 관리자의 웹 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 설정 1. EC-CUBE 클론 git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker 빌드 docker build -t...

CVE-2019-10915

Уязвимость представляет собой обход аутентификации в сервере TIA Administrator. Злоумышленник может выполнять произвольные команды приложения через веб-сокеты на сервере node.js, который по умолчанию доступен извне. Используя эту уязвимость, неаутентифицированный удаленный злоумышленник может...

CVE-2023-7028

CVE-2023-7028 | Account-Take-Over Gitlab Отказ от ответственности Этот код является доказательством концепции уязвимости, я не призываю никого использовать его на экземплярах Gitlab, которые им не принадлежат. Данный инструмент разработан исключительно для исследовательских и образовательных целе...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 테마 가져오기 원격 코드 실행 📌 취약점 요약 널리 사용되는 오픈소스 학습 관리 시스템LMS인 Open eClass일명 GUnet eClass의 테마 가져오기Theme Import 기능에 심각한 무제한 파일 업로드Unrestricted File Upload 취약점이 존재합니다. 인증된 관리자가 악성 ZIP 파일을 업로드하여 서버에서 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 영향받는 버전 버전| 상태 ---|--- Open eClass 4.2| 취약함 Open...