9405 matches found
CVE-2024-27954
CVE-2024-27954 📝 CVE-2024-27954 - Path-Traversal- und SSRF-Schwachstelle im WP Automatic Plugin Beschreibung Eine Schwachstelle durch unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' im WP Automatic Plugin ermöglicht Path-Traversal- und...
CNVD-2020-10487-Bulk-verification
CNVD-2020-10487CVE-2020-1938 Script di verifica batch Script batch, basato sul file POC di @YDHCUI, permette l'esecuzione batch e lo screenshot automatico per una facile verifica. 1. Preparazione dell'ambiente Per l'ambiente virtuale, usa conda cerca miniconda su Baidu per l'installazione. Poiché...
WordPress Automatic Plugin - Unauthenticated Options Change
WordPress Automatic Plugin versions 3.53.2 and below contains a critical vulnerability that allows unauthenticated users to change arbitrary WordPress options through the processform.php script. The vulnerable script uses updateoption on all POST parameters without authentication or capability...
WordPress Automatic Plugin <3.92.1 - Arbitrary File Download and SSRF
WordPress Automatic plugin 3.92.1 is vulnerable to unauthenticated Arbitrary File Download and SSRF Located in the downloader.php file, could permit attackers to download any file from a site. Sensitive data, including login credentials and backup files, could fall into the wrong hands. This...
MASS-CVE-2024-27956
MASS-CVE-2024-27956-RCE Un PoC per CVE-2024-27956, un SQL Injection nel plugin ValvePress Automatic. Questo PoC sfrutta la vulnerabilità creando un utente nel target e assegnando diritti di Amministratore. Essere un amministratore in WordPress può portare a Remote Code Execution. Utilizzo...
CVE-2024-27956
CVE-2024-27956 Nota Costruisci wordpress: docker-compose -f stack.yml up Installa il plugin: 1. Nella dashboard di WordPress, scegli Plugin Aggiungi nuovo 2. Fai clic su Carica plugin 3. Scegli File - wp-automatic.zip - Installa ora 4. Dopo che l'installazione è completa, fai clic su Attiva plugi...
SQLiScanner
SQLiScanner Charles और sqlmapapi के साथ स्वचालित SQL इंजेक्शन 中文版说明文档点这里 परिचय Charles और sqlmapapi के साथ स्वचालित SQL इंजेक्शन निर्भरताएँ Django PostgreSQL Celery sqlmap...
columbus-server
Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...
OdTM
Framework OWASP di modellazione delle minacce guidata da ontologie OdTM Il framework di modellazione delle minacce guidata da ontologie OdTM è un insieme di strumenti per l'implementazione di un approccio ontologico nella modellazione automatica delle minacce dei sistemi informatici. È un progett...
CVE-2023-5360
CVE-2023-5360 CVE-2023-5360 Upload automatico di shell WordPress Royal Elementor 1.3.78 Upload di shell...
CVE-2024-27954
CVE-2024-27954 - Scanner LFI per il Plugin WordPress wp-automatic Questo progetto fornisce uno scanner Python per la vulnerabilità di Local File Inclusion LFI che mira a CVE-2024-27954 , una falla critica riscontrata nel plugin WordPress wp-automatic. La vulnerabilità consente a un attaccante non...
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation Sfrutta automaticamente i sistemi con davfs2 vulnerabile CVE-2013-4362 A COSA SERVE? Semplicemente due script .sh per semplificare lo sfruttamento di davfs2 con versioni vulnerabili Prerequisiti Almeno uno dei moduli 'fuse' o 'coda' non deve...
PoC-AutoSync
🧠 PoC-AutoSync-Github Sammelt automatisch öffentliche Proof-of-Concept-Exploits PoC von poc-in-github.motikan2010.net und hält die Datenbank mit automatischen Updates auf dem neuesten Stand. Verantwortungsvoll nutzen – nur für Forschungs- und Verteidigungszwecke. Inspiriert von...
CVE-2024-27956-RCE
CVE-2024-27956-RCE Ein PoC für CVE-2024-27956, eine SQL-Injection im ValvePress Automatic Plugin. Dieser PoC nutzt die Schwachstelle aus, indem er einen Benutzer auf dem Zielsystem erstellt und diesem Administratorrechte verleiht. Als Administrator in WordPress kann man Remote Code Execution...
rita
RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...
CVE-2024-50962
Cross-Site-Scripting XSS in DonWeb Ferozo Webmail CVE-2024-50962 Beschreibung Eine Cross-Site-Scripting XSS-Sicherheitslücke in Ferozo Webmail v1.1 ermöglicht es Angreifern, beliebige Skripte über die Komponenten Identitäten und Automatische Antworten auszuführen. Diese Sicherheitslücke kann...
AutoPWN-Suite
AutoPWN Suite AutoPWN Suite è un progetto per la scansione di vulnerabilità e lo sfruttamento automatico dei sistemi. Funzionalità CLI Scansione e sfruttamento completamente automatici Rilevamento dell'intervallo IP di rete senza input dell'utente Rilevamento delle vulnerabilità basato sulle...
jsql-injection
Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...
CVE-2024-27956
Exploit de Injeção SQL no Plugin WP Automatic CVE-2024-27956 Um exploit de prova de conceito para a vulnerabilidade de injeção SQL no plugin WP Automatic CVE-2024-27956 que afeta sites WordPress. 📌 Descrição Este exploit tem como alvo uma vulnerabilidade crítica de injeção SQL não autenticada no...