CVE-2026-103065

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

EUVD-2026-92042

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451

The Ultimate Member WordPress plugin, versions through 2.13.1 , is vulnerable to a Privilege Escalation issue due to an Authorization Bypass Through User-Controlled Key (CWE-639). This vulnerability allows an attacker to escalate privileges within the system. While specific exploit code and a dir...

CVE-2025-29927

CVE-2025-29927 Next.Js 권한 우회 취약점CVE-2025-29927 더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path 기본 /, 멀티스레드 기본 10 일괄 검사: python poc.py -f url.txt -p /path -t 10 단일 검사: python poc.py -u your-ip -p /path -t 10...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass 2023년, Trellix는 CVE-2007-4559라는 오래된 경로 순회path traversal 취약점에 대해 +61,000개의 오픈소스 프로젝트를 패치했다고 발표했습니다 1. 그들의 패치를 분석해 보면 심볼릭 링크symlink를 사용해 우회할 수 있다는 것을 쉽게 알 수 있습니다. 심볼릭 링크 경로 순회는 오래된 기법이며, LiveOverflow의 영상 Critical .zip vulnerabilities? - Zip Slip and ZipperDown에서도 소개된 바...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

VcenterKiller

VcenterKiller -1.주의 로컬에 취약점 환경을 구축한 분들은 vckiller로 log4j를 검증하면 기본적으로 실패합니다. VMware 가상 머신 환경에서 NAT 모드를 사용하면 검증 모듈의 외부 네트워크 카드가 127.0.0.1로 판단되어 대상이 접근하는 LDAP 서버 주소가 127.0.0.1로 바뀌어 검증이 실패합니다 😏 0.필독 버그가 발견되면 issue를 제기해 주세요. 이 도구는 단순히 편의를 위해 작성되었으며, 특별히 대단한 것은 없습니다. 1.무엇인가요? Vcenter를 위한 종합 검증 도구입니다. 현재...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 비공개 요청이 iControl REST 인증을 우회할 수 있습니다. 설치 및 사용법 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2022-31007-Python-POC

파이썬을 사용하여 다음 기술 문서에 설명된 elabFTW 계정 잠금 우회 및 로그인 무차별 대입 공격을 자동화합니다. 이 취약점은 버전 4.1.0 이전에 영향을 미칩니다. 두 스크립트 모두 취약한 버전의 elabFTW를 실행하는 Proving Grounds Practice 랩인 Source에 사용할 수 있습니다. elabFTW는 무료 오픈 소스 전자 연구 노트입니다. 계정 로그인에는 이메일 주소가 필요하므로, 사용자 이름을 무차별 대입하기 전에 잠재적인 사용자의 유효한 도메인을 알아야 합니다. 유효한 계정이 발견되면 해당 정보...

CVE-2023-27163

Request-Baskets의 SSRF 개념 증명 CVE-2023-27163 이 저장소는 request-baskets 버전 1.2.1까지에서 발견된 서버 측 요청 위조SSRF 취약점인 CVE-2023-27163에 대한 개념 증명PoC을 포함합니다. 이 취약점은 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 공격자가 네트워크 리소스와 민감한 정보에 접근할 수 있게 합니다. 사용법 git clone https://github.com/MasterCode112/CVE-2023-27163.git bas...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — クロスポート傍受による同一オリジンポリシー（SOP）バイパス（CVE-2026-20643） | ---|--- CVE| CVE-2026-20643 発見者| Thomas Espach（WebKit Bugzilla 306050） 対象コンポーネント| WebKit — WebCore::Navigation::innerDispatchNavigateEvent 影響を受けるバージョン| iOS 26.3.1 ビルド 23D8133（iPhone18,2） 分類|...

UltimateWDACBypassList

究極のWDACバイパスリスト これまでに文書化されたWDAC/Device Guard/UMCIバイパス手法、およびWDACポリシーの構築/管理/テストのための集中リソース 注: WDAC Windows Defender Application Control はMicrosoftによって「Application Control」または「Application Control for Business」に改名されました 多くのLOLBINは、以前は「Microsoft推奨ブロックルールリスト」と呼ばれていたWDACをバイパスできるアプリケーションリストに含まれています Pro Tip:...

byp4xx

/ / // // / / / / / / // /| |/ / |// / / / / // / / / / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mod...

smtp-tunnel-proxy

📧 SMTP 터널 프록시 TCP 트래픽을 SMTP 이메일 통신으로 위장하여 심층 패킷 검사DPI 방화벽을 우회하는 고속 은닉 터널입니다. ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ Application │─────▶│ Client │─────▶│ Server │─────▶│ Internet │ │ Browser │ TCP │ SOCKS5:1080 │ SMTP │ Port 587 │ TCP │ │ │ │◀─────│ │◀─────│ │◀─────│ │...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

EUVD-2026-92027

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2026-103065

The Kirki WordPress plugin (versions

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 は、Windows の Print Spooler サービスに影響を与える権限昇格 EoP / ローカル権限昇格 LPE の脆弱性を修正するために作成された PrintDemon CVE-2020-1048 のパッチを、Junction ディレクトリを介して回避するものです。 この脆弱性を悪用するには、低い権限でのアクセスと、スプーラーサービスの再起動が必要です。 このパッチは、Microsoft の 2020 年 8 月 11 日の Patch Tuesday で提供されました -...

CrafterCMS-CVE-2025-6384

CrafterCMS 인증된 RCE - Groovy 샌드박스 우회 CVE-2025-6384 인증된 사용자가 CrafterCMS에서 원격 코드 실행 취약점을 악용할 수 있는 개념 증명PoC입니다. 취약점 요약 개발자 권한이 있는 인증된 사용자는 Crafter Studio에서 Groovy 스크립트 샌드박스를 우회하여 원격 코드 실행을 달성할 수 있습니다. 샌드박스는 새로운 GroovyShell의 인스턴스화를 차단하지 못하며, 이를 통해 제한되지 않은 새로운 실행 환경을 만들 수 있습니다. 제품: CrafterCMS 구성 요소:...