WordPress Download Manager plugin <= 3.3.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by daroo in WordPress Plugin Download Manager versions = 3.3.70...

Payload-Download-Cradles

페이로드 다운로드 크래들 이것들은 다양한 유형의 다운로드 크래들로, 다운로드 크래들 탐지를 우회하기 위해 새로운 다운로드 크래들을 만들고 실험하는 데 영감을 주기 위한 것입니다. AV/EPP/EDR 맥락에서 말이죠. 다운로드 크래들에서 시그니처를 제거하거나 난독화하는 것은 AV/EPP/EDR을 우회하기 위한 퍼즐의 한 조각에 불과합니다. 각 제품에 따라, 크래들이 다운로드해야 하는 페이로드를 수정하여 API-Hooking, Callbacks, AMSI 등을 우회해야 할 수도 있습니다. Daniel Bohannon의 놀라운 난독...

web-inf-path-trav

WebXMLExp.py Java 웹 애플리케이션에서 path traversal경로 탐색 취약점을 악용하는 데 도움이 되는 도구입니다. 이 도구는 Invicti Security 백서 Java 웹 애플리케이션의 path traversal 취약점 악용에서 참조됩니다. 설치 이 도구에는 Python3가 필요합니다. 다음 명령을 실행하세요: pip install -r requirements.txt 사용법: 설치 후 다음과 같이 익스플로잇 URL을 제공하세요: usage: python WebXMLExp.py 결과다운로드된 파일는...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session Recording Arbitrary Download Vulnerability Vulnerability Description CVE-2023-42442 is a combination vulnerability involving two bugs in Jumpserver 1. Unauthorized API access leading to session information disclosure 2. Directory permission bypass...

Log4Pot

Log4Pot Log4Shell 취약점CVE-2021-44228을 위한 허니팟입니다. 라이선스: GPLv3.0 기능 다양한 포트에서 Log4Shell 익스플로잇을 수신합니다. 요청 라인과 헤더에서 익스플로잇을 탐지합니다. 익스플로잇 페이로드를 재귀적으로 다운로드합니다. 파일 및 Azure Blob Storage에 로깅합니다. 사용법 1. Poetry 설치: curl -sSL https://raw.githubusercontent.com/python-poetry/poetry/master/get-poetry.py | python3 ...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - 인증되지 않은 임의 파일 다운로드 설명 WordPress용 Woocommerce Product Design 플러그인은 1.0.0 버전까지포함의 모든 버전에서 디렉터리 트래버설에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 여기에는 민감한 정보가 포함될 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : woo-product-design 영향을 받는 버전 : 1.0.0 CVSS 점수 ...

AOSP-DownloadProviderHijacker

AOSP-DownloadProviderHijacker Android의 다운로드 제공자에서 권한 우회를 악용하는 PoC CVE-2018-9468 보안 권고 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Permission-Bypass-CVE-2018-9468.pdf 추가 정보...

dark-doh

dark-doh.exe 공개 버전 목적: DoH를 통해 파일을 다운로드하거나, 셸코드를 다운로드 및 실행합니다공개 버전에는 미구현. 실행 예시: dark-doh.exe file1 download google yourdomain.com DNS 영역 생성을 지원하는 Python 스크립트 추가됨py-prepzones.py. !!! 면책 조항 !!! 저자는 dark-doh.exe를 어떻게 사용하는지에 대해 어떤 책임도 지지 않습니다! 이 저장소에서 누구든 찾을 수 있는 모든 것은 교육 및 연구 목적으로만 제공되며, 저자는 발견된 데이...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 認証済みRCEエクスプロイト 作者: G0D150NE バージョン: 2.0.0 CVE: CVE-2025-2945 深刻度: 重大 CVSS 9.9 📌 説明 バージョン 8.10〜9.1 に影響する pgAdmin4 リモートコード実行 RCE の脆弱性に対するエクスプロイトです。 この脆弱性は /sqleditor/querytool/download エンドポイントに存在し、querycommited パラメータがサニタイズされずに Python の eval 関数へ渡されるため、任意のコード実行が可能になります。 ⚡ 機能 ✅...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 — TECNO Hi Browser 다운로드 처리기의 경로 탐색Path Traversal CVE-2026-18907CVSS 7.5 High, CWE-23에 대한 개념 증명PoC으로, TECNO Hi Browsercom.talpa.hibrowser 버전 2.23.1.1 의 다운로드 파일 기능 에 존재하는 상대 경로 탐색 취약점입니다. 이 브라우저는 공격자가 제어하는 Content-Disposition 파일명을 신뢰하여, 경로 구분자를 정화하거나 결과의 정규 경로를 검사하지 않고 다운로드 디렉터리에 그대로...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 사용법 스크립트를 로 실행하세요 dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started on port...

CVE-2026-104472

YesWiki before 4.6.7 contains a missing authorization vulnerability in the attachment download handler that allows unauthenticated attackers to bypass page read ACLs. Attackers can request the download handler with a known page tag and file parameter to retrieve confidential attachments from...

CVE-2026-104472 YesWiki before 4.6.7 Missing Authorization via Attachment Download Handler

YesWiki before 4.6.7 contains a missing authorization vulnerability in the attachment download handler that allows unauthenticated attackers to bypass page read ACLs. Attackers can request the download handler with a known page tag and file parameter to retrieve confidential attachments from...

CVE-2026-104472 YesWiki before 4.6.7 Missing Authorization via Attachment Download Handler

YesWiki before 4.6.7 contains a missing authorization vulnerability in the attachment download handler that allows unauthenticated attackers to bypass page read ACLs. Attackers can request the download handler with a known page tag and file parameter to retrieve confidential attachments from...

EUVD-2026-91395

YesWiki before 4.6.7 contains a missing authorization vulnerability in the attachment download handler that allows unauthenticated attackers to bypass page read ACLs. Attackers can request the download handler with a known page tag and file parameter to retrieve confidential attachments from...

CVE-2026-104472

YesWiki versions prior to 4.6.7 are affected by a missing authorization vulnerability in the attachment download handler . This flaw allows unauthenticated attackers to bypass page read Access Control Lists (ACLs). By requesting the download handler with a known page tag and file parameter , an a...

CVE-2026-104472 YesWiki before 4.6.7 Missing Authorization via Attachment Download Handler

YesWiki before 4.6.7 contains a missing authorization vulnerability in the attachment download handler that allows unauthenticated attackers to bypass page read ACLs. Attackers can request the download handler with a known page tag and file parameter to retrieve confidential attachments from...

CVE-2026-104422

Zebra (zebrad) versions before 6.3.0 are vulnerable to a Denial of Service (DoS) attack in the block sync download path. The software reads a block's height from an unvalidated coinbase scriptSig and drops blocks that appear too far behind the tip before consensus validation occurs, without penal...

CVE-2026-104421 Zebra before 6.2.1 Block Download Denial of Service via KnownBlock SentHashes Lockout

Zebra before 6.2.1 contains an incomplete cleanup vulnerability that allows unauthenticated peers to block downloading of valid blocks by leaving rejected hashes in SentHashes. Attackers can send a contextually invalid block sharing an honest block's header hash, causing Request::KnownBlock to sk...

CVE-2026-104420 Zebra before 6.3.0 Peer Misbehavior Ban Bypass via Gossiped Blocks

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...