simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0은 공격자가 관리자 권한을 가진 경우 원격 코드 실행을 허용합니다. 악성 C 스크립트를 작성하여 서버에서 실행합니다. 기본적으로 포트 8101의 관리자 제어판에 있는 서버 설정을 통해. 사용 방법: python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd "shutdown /s /t 30" PoC:...

CVE-2023-0156

CVE ID : CVE-2023-0156 Vulnerability Type : 디렉터리 트래버설 Description : WordPress용 All-In-One Security AIOS 플러그인은 버전 5.1.4 이하에서 디렉터리 트래버설 취약점에 노출됩니다. 이로 인해 인증된 관리자 권한의 공격자가 서버의 임의 파일 내용을 읽을 수 있습니다. 재현 단계 : root@kitploit: POST /wp-admin/admin.php?page=aiowpsecfilesystem&tab=tab4 HTTP/2 Host: Cookie:...

CVE-2019-10915

이 취약점은 TIA Administrator 서버의 인증 우회Authentication Bypass입니다. 공격자는 기본적으로 외부에 노출되는 node.js 서버의 웹소켓websockets을 통해 임의의 애플리케이션 명령을 실행할 수 있습니다. 이 취약점을 악용하면 인증되지 않은 원격 공격자가 TIA Portal에서 권한 상승, 프록시 설정 변경, 악성 펌웨어 업데이트 지정 등의 작업을 수행할 수 있습니다...

CVE-2019-25137-Version-Research

CVE-2019-25137 영향 받는 버전 연구 CVE-2019-25137 개요 CVE-2019-25137은 Umbraco CMS의 XSLT 인젝션 취약점입니다. 이 취약점은 XSLTExtensive Stylesheet Language Transformations Visualizer 웹페이지에 존재합니다. 이 웹페이지의 취약한 URI는 /umbraco/developer/Xslt/xsltVisualize.aspx입니다. XSLT Visualizer를 성공적으로 악용하면 대상 시스템에서 C 코드가 실행될 수 있습니다. 취약점을...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 설명 EC-CUBE 4.0.0부터 4.0.5까지의 크로스 사이트 스크립팅 취약점으로, 원격 공격자가 EC-CUBE로 생성된 EC 웹 사이트의 특정 입력 필드에 특수하게 조작된 스크립트를 주입할 수 있습니다. 그 결과, 관리자의 웹 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 설정 1. EC-CUBE 클론 root@kitploit: git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker 빌드...

CVE-2019-16097

CVE-2019-16097 本程序只供安全研究使用，请勿用作非法！ 漏洞危害 可导致攻击者创建管理员账户，从而上传恶意镜像，导致使用该仓库的客户端被感染 漏洞组件 Harbor 影响版本 1.7.0-1.8.2 修复建议 尽快升级至1.7.6或1.8.3...

CVE-2026-66492

파일 업로드 대상의 경로 순회 PhocaCommander ≤ 6.1.3 — 인증된 관리자가 웹 루트 외부에 파일을 쓸 수 있음 요약 PhocaCommander의 파일 업로드 핸들러는 경로 포함 검증 없이 공격자가 제어하는 base64로 인코딩된 folder 매개변수에서 대상 경로를 구성합니다. 인증된 관리자는 웹 서버 프로세스가 쓸 수 있는 웹 루트 외부의 임의 위치에 파일을 업로드할 수 있습니다. 실험실에서 확인된 내용: folder=Li4vLi4vLi4vdG1w = ../../../tmp로 업로드하면 업로드된 파일이...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749 - HotelDruid 3.0.7의 약한 암호 정책 설명 HotelDruid 3.0.7 및 이전 버전의 취약점으로 인해 사용자가 암호 강도 정책을 강제하지 않아 약한 암호를 설정할 수 있습니다. 영향 약한 암호 허용: 공격자는 간단한 암호를 추측하거나 자격 증명 스터핑 공격을 높은 성공률로 수행할 수 있습니다. 자격 증명 재사용 위험: 사용자가 여러 시스템에서 암호를 재사용하는 경우 공격자는 유출된 자격 증명을 악용할 수 있습니다. 암호 사용 기간 제한 없음: 감지를 피하기 위해 빈번한 암호 변경이...

CVE-2025-5961

CVE-2025-5961 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

WordPress MultiVendorX plugin 5.0.0-5.0.15 - Store Owner+ Privilege Escalation to Administrator vulnerability

Store Owner+ Privilege Escalation to Administrator vulnerability discovered by Philipp Doblhofer in WordPress Plugin MultiVendorX versions 5.0.0-5.0.15...

CVE-2026-89243

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in UserGroups::setGroupname that fails to sanitize groupname input. Administrators with canAdminUserGroups permission can inject malicious HTML and JavaScript that executes in...

CVE-2020-18326

Subrion CMS 4.2.1 - クロスサイトリクエストフォージェリ（CSRF）（管理者ユーザーの追加） 説明 Subrion CMS はインストールが簡単で管理もシンプルです。スタンドアロンアプリケーションとして、あるいは他のアプリケーションと組み合わせて、エントリーレベルのサイト、中規模サイト、大規模サイトを作成するために使用できます。 クロスサイトリクエストフォージェリ（CSRF）の脆弱性が Intelliants Subrion CMS v4.2.1 の Members...

CVE-2026-74925

CVE-2026-74925 affects the MultiVendorX WordPress plugin versions 5.0.0 through 5.0.15 . The root cause is a missing permission check on the plugin's role and capability settings endpoint: any user holding the vendor (Store Owner+) role can modify those settings to grant that role administrator-l...

EUVD-2025-210888

The Translate WordPress with GTranslate WordPress plugin before 3.0.10 does not validate one of its settings before the bundled front-end scripts build markup from it, allowing users with a role as high as administrator to store JavaScript that runs in the session of any visitor to the site...

CVE-2025-15695 GTranslate < 3.0.10 - Admin+ Stored XSS

The Translate WordPress with GTranslate WordPress plugin before 3.0.10 does not validate one of its settings before the bundled front-end scripts build markup from it, allowing users with a role as high as administrator to store JavaScript that runs in the session of any visitor to the site...

Miniorange Social Login and Register <= 7.6.3 - Authentication Bypass

The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 7.6.4. This is due to insufficient encryption on the user being supplied during a login validated through the plugin. This makes...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 테마 가져오기 원격 코드 실행 📌 취약점 요약 널리 사용되는 오픈소스 학습 관리 시스템LMS인 Open eClass일명 GUnet eClass의 테마 가져오기Theme Import 기능에 심각한 무제한 파일 업로드Unrestricted File Upload 취약점이 존재합니다. 인증된 관리자가 악성 ZIP 파일을 업로드하여 서버에서 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 영향받는 버전 버전| 상태 ---|--- Open eClass 4.2| 취약함 Open...

PT-2026-90263

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Check svc pool percpu counter allocation svc create initializes three per-pool percpu counter stats and ignores every return value. On SMP, percpu counter init fails when alloc percpu gfp cannot satisfy the allocation,...