CVE-2025-4428

CVE-2025-4427 및 CVE-2025-4428 취약점 스캐너 CVE-2025-4427 및 CVE-2025-4428 익스플로잇 체인에 취약한 시스템을 식별하기 위한 고급 탐지 도구입니다. 이 보안 스캐너는 취약한 엔드포인트를 식별하고 개념 증명 익스플로잇을 시연하는 데 도움을 줍니다. 기능 🛡️ 취약점 탐지 : 시그니처 분석을 통해 취약한 시스템 식별 💻 명령 실행 : 제어된 명령 실행을 통해 안전하게 취약점 테스트 가능 🔄 재시도 메커니즘 : 실패한 연결 자동 재시도 📄 로깅 시스템 : 파일 및 콘솔 출력을 통한 상세 로...

Audit-BlackBox-Web-to-Root

Pentest Lab : 웹 및 시스템 공격 체인 Drupal to Root Disclaimer 이 프로젝트는 교육 및 학술 목적으로 통제되고 격리된 실험실 환경 에서 수행되었습니다. 실제 인프라는 대상으로 삼지 않았습니다. 목표는 공격 메커니즘을 이해함으로써 시스템을 보호하는 방법을 배우는 것입니다. 작업 환경 및 목표 시나리오 이 프로젝트의 목표는 블랙박스Black Box 감사 를 수행하는 것입니다. 즉, 분석은 대상에 대한 사전 지식 없이 시작됩니다. 어떠한 식별자, 기술 문서, 소스 코드도 제공되지 않았습니다. 랩 아키...

CVE-2021-3129

CVE-2021-3129 Инструкция по использованию: Примечание: требуется локальная среда PHP. python3 CVE-2021-3129.py -u http://127.0.0.1:80 （только проверка POC） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （выполнение команды, по умолчанию будет перебирать все цепочки эксплуатации） python...

NocoBase 2.0.27 - VM Sandbox Escape

Exploit Title: NocoBase 2.0.27 - VM Sandbox Escape Date: 2026-03-26 Exploit Author: Onurcan Genç Vendor Homepage: https://www.nocobase.com/ Software Link: https://github.com/nocobase/nocobase Version: -u -P --cmd "id" python3 exploit.py -t TARGE...

wendor_labs_exploitation

Wendor Vending Machine Exploitation & Security Research Lab T...

CVE-2026-2471 WP Mail Logging <= 1.15.0 - Unauthenticated PHP Object Injection via Email Log Message Field

The WP Mail Logging plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.15.0 via deserialization of untrusted input from the email log message field. This is due to the BaseModel class constructor calling maybeunserialize on all properties retrieved...

SecLeak

SecLeak Assessment This repository contains the s...

CVE-2025-9191

CVE-2025-9191 — Houzez WordPress Theme PHP Object Injection . The Houzez theme (WordPress) is vulnerable to PHP Object Injection via deserialization in saved-search-item.php for all versions up to 4.1.6. Exploitation requires authenticated access at Subscriber level or higher; a POP chain is not ...

CVE-2025-8871

The Everest Forms Pro plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.7 via deserialization of untrusted input in the mimecontenttype function. This makes it possible for unauthenticated attackers to inject a PHP Object. This vulnerability may ...

PT-2024-39061

Name of the Vulnerable Software and Affected Versions: VICIdial affected versions not specified Description: The issue allows an attacker with authenticated access as an "agent" to execute arbitrary shell commands as the "root" user. This can potentially be chained with other exploits to achieve...

WordPress Releases Update 6.4.2 to Address Critical Remote Attack Vulnerability

WordPress has released version 6.4.2 with a patch for a critical security flaw that could be exploited by threat actors by combining it with another bug to execute arbitrary PHP code on vulnerable sites. "A remote code execution vulnerability that is not directly exploitable in core; however, the...

CVE-2021-31201

Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability Recent assessments: architect00 at June 09, 2021 6:55am UTC reported: This vulnerability is abused in an exploitation chain. According to the Microsoft advisory it is abused with Adobe Acrobat CVE-2021-28550. gwillcox-...