CVE-2022-1903

CVE-2022-1903 Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 설치 git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt 자동 익스플로잇 실행 방법 $ python3 ARMember.py...

ida_ifl

IFL - 対話型関数リスト ライセンス: CC-BY https://creativecommons.org/licenses/by/3.0/ 関数とその参照間をユーザーフレンドリーにナビゲートすることを目的とした小さなプラグインです。 さらに、例えばPE-sieveが生成したレポートをIDAにインポートすることもできます。対応形式： .tag形式（PE-sieve、Tiny Tracer、PE-bearが生成） .imports.txt形式（PE-sieveが生成） Python 2向けのレガシーバージョンは、ブランチpython2で入手できます Binary...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 の PoC WordPress 用プラグイン GEO my WordPress = 4.5.5 における未認証 SQL インジェクション（CVSS 9.3）である GeoLeak （CVE-2026-52715）の教育用 Proof of Concept。マップ境界のパラメータ swlatlng と nelatlng は、WHERE 句にサニタイズなしで補間されます。自己完結型 Docker ラボ + time-based・boolean-based・1 文字ずつの排出手法を用いたエクスプロイト。 目次 1. 実行概要 2. 法的免責事項...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - 인증되지 않은 권한 상승 설명 플러그인의 사용자 등록 기능에서 등록 중에 wpcapabilities를 포함한 임의의 사용자 메타를 제공할 수 있었으며, 이를 통해 사용자가 관리자로 등록할 수 있었습니다. POC 'Hax0r', 'regemail' = '[email protected]', 'regpassword' = 'password', 'regpasswordpresent' = 'true', 'regfirstname' = 'Hax0r',...

CVE-2025-9216

StoreEngine – 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 r...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 구독자 + 임의 플러그인 설치 설명 플러그인의 AJAX 액션에 대한 기능 검사와 nonce 검사가 부족하여, 인증된 사용자가 취약한 사이트에 임의의 플러그인을 설치할 수 있었습니다. 사용 방법 $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks Getting...

web

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url 私はまだデータを持っていません。データを得る前に理論を立てるのは大きな誤りです。人は無意識のうちに、 理論を事実に合わせるのではなく、事実を理論に合わせてねじ曲げ始めるものだからです。 🚧 ⚠️ 作業中; まだ使用できる段階ではありません、 まだ ⚠️ 🚧 OSINTBuddy の紹介 OSINTBuddy...

CVE-2024-8353

이 글은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견한cuokon에게 감사드립니다. 소개 CVE-2024-5932 추가 분석 EQST Insight R&TPDF 파일. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 임의 파일 삭제 및 RCE PoC ★ 설명 CVE-2024-8353 : GiveWP PHP 객체 주입 취약점 설명: givewp – WordPress 기...

CVE-2024-56249

🛠️ WordPress Master Toolkit 익스플로잇 CVE-2024-56249 🌟 개요 이 스크립트는 WordPress WPMasterToolKit 플러그인의 임의 파일 업로드 취약점을 악용하여 공격자가 서버에 웹 셸을 업로드할 수 있도록 합니다. 이 취약점은 플러그인 버전 -un -p -fn 📋 매개변수 -u / --url: 대상 WordPress URL 예: http://192.168.100.74:888/wordpress -un / --username: WordPress 관리자 사용자 이름 -p /...

rizin-notebook

Rizin Notebook 바이너리 분석을 위한 노트북입니다. rizin을 사용하여 각 바이너리별로 노트, 명령어, 스크립트를 정리합니다. rizin 0.7.0 이상이 필요합니다. 기능 각 노트북 페이지 는 하나의 바이너리에 연결됩니다. 바이너리 자체, SHA-256 해시, 그리고 셀 목록을 저장합니다: 명령어 셀 - rizin 명령어와 그 출력 스크립트 셀 - 서버에서 rizin 파이프를 대상으로 실행되는 JavaScript 스니펫 마크다운 셀 - 자유 형식 노트 페이지는 /.rizin-notebook/ 디렉토리에 개별...

xpfarm

XPFarm 一个开源的人工智能增强进攻性安全平台，将知名安全工具封装在统一 Web UI 背后 —— 支持分布式扫描、AI 生成的报告、智能扫描计划器、交互式攻击图以及社区插件 SDK。 也请查看 Google Play 上的 ObsidianBox Modern。 目录 章节| 描述 ---|--- 动机| 动机与理念 封装工具| XPFarm 编排的 10 个开源工具 架构图| 完整系统架构、扫描管道、数据流 Overlord —— AI 分析| 用于二进制/恶意软件/Web 分析的 AI 代理 漏洞赏金报告| AI 生成的专业披露报告 AI 扫描计划器| AI...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

CVE-2018-20555

CVE-2018-20555 Design Chemical 회사가 만든 Social Network Tabs라는 WordPress 플러그인이 사용자의 Twitter accesstoken, accesstokensecret, consumerkey 및 consumersecret을 두 번 노출하여 Twitter 계정 탈취로 이어집니다. 이는 Twitter 위젯이 표시되는 페이지 내 다음 코드 줄 때문에 발생합니다: jQuerydocument.readyfunction $ var config = widgets:...

CVE-2023-5360

CVE-2023-5360 Elementor 파일 업로드 익스플로잇 Royal Elementor Addons and Templates WordPress 플러그인 1.3.79 이전 버전은 업로드된 파일을 적절히 검증하지 않아, 인증되지 않은 사용자가 PHP와 같은 임의의 파일을 업로드하여 RCE를 달성할 수 있습니다. / / | / / / / / | | / / / / / | |/ /// / |// | \ / \ | / / // / / // / / 예시: python3 CVE-2023-5360.py...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: HMAC 위조를 통한 Atarim 플러그인 인증 우회 개요 이 저장소는 Atarim WordPress 플러그인에서 발견된 치명적인 취약점인 CVE-2025-60188에 대한 개념 증명PoC 및 기술 분석을 포함합니다. 이 결함으로 인해 인증되지 않은 사용자가 보안 조치를 우회하고 민감한 시스템 정보에 접근할 수 있습니다. 기술 설명 이 취약점은 HMAC 기반 인증의 안전하지 않은 구현에서 비롯됩니다. 애플리케이션은 관리자 AJAX 작...

EUVD-2026-94793

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

frinet

Frinet Frinet은 Frida와 향상된 버전의 Tenet을 결합하여 iOS, Android, Linux, Windows 및 대부분의 아키텍처에서 대규모 프로그램 연구, 취약점 연구 및 근본 원인 분석을 용이하게 합니다. Synacktiv 웹사이트의 블로그 게시물 이 버전은 synacktiv/frinet의 완전한 재작성입니다원래 gaasedelen/tenet의 포크. 이전 버전은 legacy 브랜치에서 찾을 수 있습니다. 이 프로젝트는 SSTIC 2026에서 프랑스어로 발표되었습니다 : 비디오/슬라이드/논문. 새로운...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 반환된 JSESSIONID와 csrftoken 획득, 요청 패키지 구성하여 사용자 추가 JSESSIONID, csrftoken 대체 cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 플러그인 컴파일 및 설치 mvn clean package 또는 릴리즈에서 플러그인 다운로드 0x03 플러그인 업로드 0x04 webshel 획득 0x05 명령 실행...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP 스테이징 및 마이그레이션 = 0.1.0.38 - 인증되지 않은 API 설정/임의 옵션 업데이트/관리자 사용자 생성을 위한 권한 부족...

skills

Trail of Bits 스킬 마켓플레이스 Trail of Bits가 제공하는 Claude Code 플러그인 마켓플레이스로, AI 기반 보안 분석, 테스트 및 개발 워크플로를 향상시키는 스킬을 제공합니다. Codex는 Claude 마켓플레이스 호환성을 통해 이 마켓플레이스를 로드할 수 있습니다. 또한 참조: claude-code-config · skills-curated · claude-code-devcontainer · dropkit 설치 Claude Code 마켓플레이스 /plugin marketplace add...