CVE-2026-105687

The open-source design and prototyping platform Penpot is vulnerable to a privilege management issue in versions prior to 2.18.0 . A team administrator who is not the owner can exploit the delete-team-member RPC to remove the team owner . Specifically, the system fails to protect the owner's team...

CVE-2026-105676

Ghost, a Node.js content management system , is vulnerable to a path traversal flaw in how it loads theme translation files. Affected versions range from 1.20.0 until 6.64.0 . An authenticated Administrator can exploit this vulnerability to read JSON files outside of the active theme's directory,...

CVE-2026-105645 Ghost: Regular Expression Denial of Service in External Media Inliner

Ghost is a Node.js content management system. From 5.37.0 until 6.67.0, a crafted request to the external media inliner could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0...

CVE-2022-43959

CVE-2022-43959 Bitrix 취약점 CVE-2022-43959 설명 버전 23.100.0 이전의 1C-Bitrix Bitrix24 AD/LDAP 커넥터 모듈의 AD/LDAP 서버 설정에 충분히 보호되지 않은 자격 증명이 존재하여, 원격 관리자가 /bitrix/admin/ldapserveredit.php의 소스 코드를 읽고 AD/LDAP 관리 비밀번호를 발견할 수 있습니다. CVSS Level| Score| CVSS| Link ---|---|---|--- 중간| 4.9|...

cve-2023-40000

cve-2023-40000 이것은 cve-2023-40000의 PoC입니다. Wordpress LiteSpeed Cache 익스플로잇입니다. 이 CVE는 모든 LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

Mindmaps

Azure ペネトレーションテスト マインドマップ このマインドマップを使って、Azure のペネトレーションテストで Global Admin アクセスを手に入れよう 💥 あなたのテクニックを気軽にプルリクエストしてください！ ❤️ Alexis Danizan によって開発されました Synacktiv 🥷 によりオープンソースとして公開されました 📖 リソース このマインドマップの作成に使用した有用なリソース（数多くの素晴らしい作品）: PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...

CVE-2025-6934

🛡️ CVE-2025-6934 - Opal Estate Pro 비인증 권한 상승 📝 설명 FullHouse - Real Estate Responsive WordPress Theme 에서 사용되는 WordPress용 Opal Estate Pro – Property Management and Submission 플러그인은 1.7.5 이하의 모든 버전에서 권한 상승Privilege Escalation 취약점에 노출됩니다. CVE ID: CVE-2025-6934 CVSS 점수: 9.8 Critical 공개일: 2025년 6월 30일 ⚙️...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.t...

impersonate-rs

IRS Impersonate-RS 💡 IRS는 https://github.com/zblurx/impersonate-rs의 라이브러리 버전입니다. zblurx Defte의 Impersonate를 순수 Rust로 다시 구현한 것입니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 토큰 가장 방식은 Defte Impersonate와 약간 다릅니다. 여기서는 Primary Token을 가장하려는 PID를 선택해야 하며, 그러면 irs.exe가 다음을 수행합니다: 1. 토큰을 복제합니다. 2. 명명된 파이프를 생성합니다명령 실행 출력...

EUVD-2026-92428

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

AddUser-SAMR

AddUser-SAMR SAMR API를 사용하여 로컬 관리자를 생성합니다. 이는 net.exe, PowerShell의 New-LocalUser 또는 NetUserAdd API보다 낮은 수준에서 작동합니다. 관리자 권한이 필요하며, 사용자가 이미 존재하는 경우 그룹에 추가되지만 비밀번호는 업데이트되지 않습니다. 이 저장소에는 4가지 구현체C, Python, Rust, Crystal가 있지만, @M0nster3의 C++ 버전이나 @AgeloVito의 BOF 파일과 같은 다른 언어의 공개 버전도 있습니다. 이 코드는 로컬 계정을...

CVE-2026-3629

CVE-2026-3629 - WordPress 권한 상승 검사기 CVE-2026-3629 를 탐지하는 명령줄 도구로, "Import and export users and customers" WordPress 플러그인의 치명적인 권한 상승 취약점입니다. 📢 커뮤니티에 가입하세요 최신 보안 도구, 취약점, 해킹 기술에 대한 업데이트를 받아보세요! 가입해야 하는 이유? ✅ 최신 CVE 업데이트 ✅ 새로운 보안 도구 ✅ 해킹 튜토리얼 ✅ 버그 바운티 팁 ✅ 커뮤니티 지원 👉 채널: @PySecTools 📋 CVE-2026-3629 정...

CVE-2026-2002-poc

요약 WordPress용 Forminator Forms – Contact Form, Payment Form & Custom Form Builder 플러그인은 1.50.2를 포함한 모든 버전에서 formname 매개변수를 통한 Stored Cross-Site Scripting저장형 XSS 취약점에 노출되어 있습니다. 이는 불충분한 입력 검증sanitization과 출력 이스케이핑escaping 때문입니다. 이로 인해 관리자administrator 수준 접근 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 주입할 수...

CVE-2021-37580

CVE-2021-37580 Apache ShenYu 관리자 인증 우회...

CVE-2026-74252

쿠키 필터 우회를 통한 J2Commerce 게스트 체크아웃 저장형 XSS J2Commerce comj2store ≤ 4.1.5 — 인증되지 않은 공격자가 XSS 페이로드를 저장하며, 페이지 로드 시 관리자 브라우저에서 자동으로 실행됨 요약 J2Commerce 4.1.5는 게스트 체크아웃 청구 주소 필드를 통한 저장형 크로스 사이트 스크립팅Stored XSS 취약점에 영향을 받습니다. 인증되지 않은 공격자는 Joomla의 Input::getArray와 PHP의 variablesorder=EGPCS$REQUEST에서 쿠키가 POS...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2026-105302

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

EUVD-2026-92257

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...