CVE-2026-97283

The Advanced Post Manager plugin for WordPress (versions ≤ 4.5.5 ) is susceptible to a PHP Object Injection vulnerability caused by the deserialization of untrusted data . This flaw allows an attacker to inject objects, potentially leading to unauthorized actions. No specific remediation steps or...

CVE-2026-103085 WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

CVE-2026-103085

The WP User Manager plugin for WordPress (versions

EUVD-2026-92582

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns A repository hosting write ups for the 0 days CVE-2021-25679, CVE-2021-25680, and CVE-2021-25681. Summary CVE-2021-25679: Adtran Personal Phone Manager Authenticated Stored XSS in Change Email Address Form CVE-2021-25680: Adtran Personal Phone Manager Multiple...

Harden-Windows-Security

Harden Windows Security | A New Threat to Malware Windows를 안전하게, 보안적으로, 오직 공식 Microsoft 방법으로만 강화하세요 사용 방법 관련 항목 신뢰 지원 보안 권장 사항 리소스 라이선스 Wiki 기본 FAQ 로드맵 기부 !IMPORTANT 이 저장소의 중요한 섹션으로 빠르게 접근할 수 있는 바로가기입니다 Harden System Security 앱 AppControl Manager 앱 비즈니스용 애플리케이션 제어 리소스 !NOTE 이 저장소는 Windows OS에서...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점CVE-2024-29847에 대한 PoC 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 사용법 CVE-2024-29847.exe --uselease --installdir "C:\Program...

Invoke-WCMDump

Invoke-WCMDump PowerShell script to dump Windows credentials from the Credential Manager Invoke-WCMDump enumerates Windows credentials in the Credential Manager and then extracts available information about each one. Passwords are retrieved for "Generic" type credentials, but can not be retrived ...

CVE-2023-36723

CVE-2023-36723 This is PoC for arbitrary directory creation bug in Container Manager service. This PoC is not thoroughly tested so it may not even work most of the time it was enough for msrc to confirm vulnerability. In order to exploit this vulnerability a Windows Sandbox feature have to be...

CVE-2024-24386

VitalPBX - CVE-2024-24386 취약점 제목: 명령 삽입 작성자: Erick Duarte 버전: 3.2.5-2 이 취약점은 Task Manager 모듈을 Cron Profile과 함께 사용할 때 발생합니다. 이 취약점을 악용하려면 OS 내 특정 폴더에 스크립트를 배치해야 합니다. 해당 폴더는 "/var/lib/vitalpbx/scripts"입니다. 그래서 호기심에 Burp를 사용하여 서버로 전송되는 내용을 분석하기 시작했습니다. 이를 위해 1분마다 실행되는 Cron Profile을 생성했습니다. 다음으로 Task...

CVE-2026-43867

camel-pqc AWS Secrets Manager 키-메타데이터 안전하지 않은 역직렬화 재현기 CVE-2026-43867 이 프로젝트는 Apache Camel의 camel-pqc 컴포넌트에서 Java 역직렬화 취약점 을 시연하며, CVE-2026-43867 로 추적됩니다. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata는 AWS Secrets Manager 시크릿에 저장된 포스트퀀텀 키 메타데이터를 Base64 디코딩한 후, 필터 없는...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13 스택 기반 버퍼 오버플로우 익스플로잇 - CVE-2014-8729 - CVE-2014-878 익스플로잇 제목: TORQUE Resource Manager 2.5.x-2.5.13 스택 기반 버퍼 오버플로우 날짜: 2014년 11월 10일 익스플로잇 작성자: @inso - Moussajee Thomas, @socks - Laurenceau Gary 취약점 발견자: Moussajee Thomas, Laurenceau Gary CVE: CVE-2014-8729,...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Usage: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020년 8월 20일 워드프레스 플러그인 0day elFinder 취약점은 잘 알려진 취약점이며, 제 스크립트는 경로를 "/wp-content/plugins/wp-file-manager/"로 변경할 뿐입니다. 스크립트 수정이나 기타 다른 것을 요청하지 마세요. RTFM... 참조: https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 인증되지 않은 관리자 권한 상승 🔗 최신 정보 받기 최신 제로데이, 익스플로잇 및 보안 연구를 확인하세요 📋 취약점 개요 항목| 세부 정보 ---|--- CVE ID| CVE-2026-18366 심각도| 🔴 치명적 CVSS 9.8 플러그인| Events Manager for WordPress 영향받는 버전| 7.4.1 취약점 유형| 인증되지 않은 권한 상승 공격 벡터| 네트워크 인증 필요| 없음 🔍 기술적 설명 근본 원인 분석 취약점은...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit 소개 이 익스플로잇은 Oracle OAM 11.1.2.3.0에 대한 침투 테스트 중에 개발되었습니다. sec-consult의 기술 설명을 기반으로 작성되었습니다. https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 요구 사항 이 익스플로잇은 python-paddingoracle에 의존하며, 여기서 다운로드할 수 있습니다...

permission-manager

권한 관리자 Permission Manager 에 오신 것을 환영합니다! 🎉 🎉 Permission Manager는 SIGHUP에서 개발한 애플리케이션으로, Kubernetes를 위한 매우 쉽고 사용자 친화적인 RBAC 관리 를 가능하게 합니다. Kubernetes 클러스터 내에서 사용자를 관리할 수 있는 간단하고 직관적인 방법을 찾고 있다면, 바로 이곳입니다. Permission Manager를 사용하면 사용자를 생성하고, 네임스페이스/권한을 할당하며, 멋지고 간편한 웹 UI를 통해 Kubeconfig YAML 파일을 배포할...

CVE-2022-29464

CVE-2022-29464 WSO2 is a leading provider of various SOA solutions, including SOA-related infrastructure, technical frameworks, and related tools, process servers, application servers, etc. Affected Versions 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Serv...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 is a server-side template injection vulnerability in the VMware Workspace ONE Access and Identity Manager Shodan Search result PoC Follow Youtube Twitter Telegram LinkedIn...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce md5 EMOSMCDEFAULTLOGIN . EMOSMCDEFAULTPASSWORD , 결과: 기본 해시는 md5'1' . '1' = c4ca4238a0b923820dcc509a6f75849b입니다. 세션 키 획득 세션 키는 해시와 작업예: getversion을 포함한 POST 요청을 브리지 엔드포인트로 보내 얻습니다: POST /?connector=bridge Content-Type: application/x-www-form-urlencoded...