LearnPress < 4.3.0 - Arbitrary Callback Execution to Information Exposure

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to Sensitive Information Disclosure in all versions up to, and including, 4.2.9.4. This is due to missing capability checks in the REST endpoint /wp-json/lp/v1/loadcontentviaajax which allows arbitrary callback execution of...

PHPJabbers Callback Widget v1.0 - Cross-Site Scripting

There is a Cross Site Scripting XSS vulnerability in the "theme" parameter of preview.php in PHPJabbers Callback Widget v1.0. id: CVE-2023-40755 info: name: PHPJabbers Callback Widget v1.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | There is a Cross Site Scripting...

CVE-2023-22432

CVE-2023-22432 Vérification du PoC de la vulnérabilité web2py CVE-2023-22432 Une vulnérabilité CVE-2023-22432 dans web2py a été divulguée le 31 janvier 2023 heure américaine. Cet article décrit notre discussion sur cette vulnérabilité et les résultats de notre vérification. Résumé de la...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection Liens rapides Maldev Academy Home Maldev Academy Syllabus Modules Maldev Academy associés Nouveau Module 34 : Callbacks TLS pour l'anti-débogage Nouveau Module 35 : Injection sans thread Aperçu Cette méthode utilise les callbacks TLS pour exécuter une...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC modifiez le jeton ceye.io et l'identifiant : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary для наступательных операций. Как это работает? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Использование DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, //...

Log4Shell

log4shell Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing de plus de 60 en-têtes de requête HTTP. Fuzzing des paramètres de données HTTP POST. Fuzzing des paramètres de données JSON. Prend en...

area51

Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · CLI · Architecture ·...

CVE-2018-7600

CVE-2018-7600 - Exécution de code à distance Drupal 7 Une implémentation en Rust de l'exploit CVE-2018-7600 ciblant les installations Drupal 7 vulnérables = 7.57. Ce CLI reproduit le flux PoC suivant : il empoisonne un formulaire rendable mis en cache via le chemin user/password, extrait un...

effective-waffle

effective-waffle ещё одна штука для шифрования сна. для этой тоже использовал стандартное имя репозитория github. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork для создания + выполнения + очистки callback. Callback — это немного корявый ассемблер, который ставит в очередь кучу...

log4j-urlscanner

log4j-detect Script Python 3 simple pour détecter la vulnérabilité de la bibliothèque Java "Log4j" CVE-2021-44228 pour une liste d'URL avec multithreading Le script "log4j-detect.py" développé en Python 3 est chargé de détecter si une liste d'URLs est vulnérable à CVE-2021-44228. Pour ce faire, i...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Outil open source de détection et de scanning pour découvrir et fuzzer la vulnérabilité Log4J RCE CVE-2021-44228 préparation POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

log4j_checker

Log4jchecker.py CVE-2021-44228 Описание Этот скрипт на Python3 пытается найти серверы, уязвимые для CVE-2021-44228, также известной как Log4Shell, очень критической уязвимости, обнаруженной в библиотеке журналирования Log4j2 на Java. Он не полагается на внешние DNS-логи серверы для проверки и...

Nim-RunPE

Nim-RunPE Une implémentation Nim du chargement réflexif de PE depuis la mémoire. La base de ce code provient de RunPE-In-Memory - que j'ai porté vers Nim. Vous devez installer les dépendances suivantes : nimble install ptrmath winim Je n'ai testé cela qu'avec la version 1.6.2 de Nim, veuillez don...

text4shell-scan

text4shell-scan Un scanner entièrement automatisé, précis et complet pour trouver des hôtes vulnérables à Text4Shell Caractéristiques Prise en charge des listes d'URL. Fuzzing de plus de 60 en-têtes de requêtes HTTP. Fuzzing des paramètres de données HTTP POST. Fuzzing des paramètres de données...

log4j-scan

log4j-scan Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing pour plus de 60 en-têtes de requête HTTP pas seulement 3-4 en-têtes comme dans les outils précédemment vus. Fuzzing pour les paramètre...

ProcessInjection

ProcessInjection Le programme est conçu pour effectuer une injection de processus. Actuellement, l'outil prend en charge 5 techniques d'injection de processus. 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection L'outil accepte le shellcode...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2026-90440 Apache Thrift: An exception escaping a libevent callback stops the D library's non-blocking server, allowing an unauthenticated remote attacker to deny service

Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D thrift.server.nonblocking.TNonblockingServer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-96578

The GSpeech TTS – WordPress Text To Speech Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.22.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...