CVE-2025-5287

🔥 WordPress 좋아요 및 싫어요 플러그인 ≤ 1.0.0 - 인증되지 않은 SQL 삽입 🧠 CVE 식별자: CVE-2025-5287 발견자: KhaledAlenazi Nxploited 게시일: 2025년 5월 27일 📋 설명 WordPress용 좋아요 및 싫어요 플러그인 은 모든 버전 1.0.0 이하 에서 post 매개변수를 통해 SQL 삽입 에 취약합니다. 부적절한 이스케이프 및 준비된 구문Prepared Statement 부재로 인해 인증되지 않은 공격자가 백엔드 쿼리에 원시 SQL을 주입하여 데이터 유출 또는 조작 ...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

tachyon

Tachyon Tachyon은 빠른 웹 애플리케이션 보안 정찰 도구입니다. 이 도구는 웹 애플리케이션을 크롤링하여 남겨진 파일이나 인덱싱되지 않은 파일을 찾고, 내부 데이터를 유출하는 보고 페이지나 스크립트를 식별하도록 특별히 설계되었습니다. 사용자 요구사항 Linux Python 3.6+ 사용자 설치 설치: root@kitploit: $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachy...

CVE-2017-5487

スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Pythonの依存関係を管理するため） インストール手順 1. リポジトリをクローンする gitを使用してリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/CVE-2017-5487 2. プロジェクトのディレクトリに移動する root@kitploit: cd CVE-2017-5487 3. 依存関係をインストールする 📥...

Apache Cocoon 2.1.12 - XML Injection

Apache Cocoon 2.1.12 contains an XML injection caused by parsing user-provided XML with external system entities in StreamGenerator, letting attackers access arbitrary files on the server, exploit requires sending malicious XML. id: CVE-2020-11991 info: name: Apache Cocoon 2.1.12 - XML Injection...

SpyPhone

저는 BlackHat DC 2010에서 iPhone Privacy라는 논문을 발표했습니다. 이 논문에서 저는 다음과 같은 Apple의 주장에 의문을 제기합니다: 기기의 애플리케이션은 "샌드박스" 처리되어 다른 애플리케이션이 저장한 데이터에 접근할 수 없습니다. 또한 시스템 파일, 리소스 및 커널은 사용자의 애플리케이션 공간으로부터 보호됩니다. 출처: iPhone in Business - Security Overview 원본:...

CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-

CVE-2026-23007 – 서버리스 콜드 스타트 메모리 잔존 데이터 유출 프로그램 코드 Python Lambda 시뮬레이션 root@kitploit: lambdaremanence.py - Simulated Lambda environment reuse import os, secrets def firstinvocation: Simulates storing a secret in a global variable global SECRET SECRET = secrets.tokenhex16 return "Initialized" def...

garak

garak, LLM 취약점 스캐너 생성형 AI 레드팀 및 평가 키트 garak은 LLM이 우리가 원하지 않는 방식으로 실패하도록 만들 수 있는지 확인합니다. garak은 환각hallucination, 데이터 유출data leakage, 프롬프트 인젝션prompt injection, 허위 정보misinformation, 유해 콘텐츠 생성toxicity generation, 탈옥jailbreaks 및 기타 많은 취약점을 탐지합니다. nmap이나 msf/Metasploit Framework를 알고 있다면, garak은 그들과 비슷하...

CVE-2023-45503

CVE-2023-45503 취약점 세부 정보 개요 Macrob7 Macs Framework Content Management SystemCMS 1.1.4f 및 이전 버전에서는 사용자 입력의 안전하지 않은 처리로 인해 16개의 SQL 인젝션 취약점이 발생합니다. 임의의 SQL 쿼리를 실행할 수 있게 되면 사용자 비밀번호 해시를 포함한 개인 데이터가 유출되고 다른 사용자의 자격 증명과 권한 수준을 수정할 수 있습니다. 그 영향에는 권한 상승과 잠재적 원격 코드 실행RCE이 포함될 수 있습니다. 각 영향받는 엔드포인트, 취약한 매개...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM（OSX、MAC、Intel Arch 向け） コンパイル: gcc -o a.out spectre.c 出力: 0x41414141 また、視覚的に学びたい方のために、Hopper.app の Control Flow 出力も追加しました。 junk size を調整すると、より信頼性の高い Reads が得られます。 CPU のアクティビティにもよりますが、キャッシュが小さい古いデバイスでは、アクティビティが高いときにヒット率が低くなります。...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT 터널 혼동 프로그램 코드 C 시뮬레이션 root@kitploit: // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0...

Imgproxy <= 3.14.0 - Server-side request forgery (SSRF)

imgproxy =3.14.0 is vulnerable to Server-Side Request Forgery SSRF due to a lack of sanitization of the imageURL parameter. id: CVE-2023-30019 info: name: Imgproxy = 3.14.0 - Server-side request forgery SSRF author: DhiyaneshDK severity: medium description: | imgproxy =3.14.0 is vulnerable to...

74cms - ajax_officebuilding.php SQL Injection

A SQL injection vulnerability exists in 74cms 3.2.0 via the x parameter to ajaxofficebuilding.php. id: CVE-2020-22210 info: name: 74cms - ajaxofficebuilding.php SQL Injection author: ritikchaddha severity: critical description: | A SQL injection vulnerability exists in 74cms 3.2.0 via the x...

Jira Improper Authorization

The /rest/issueNav/1/issueTable resource in Jira before version 8.3.2 allows remote attackers to enumerate usernames via an incorrect authorisation check. id: CVE-2019-8446 info: name: Jira Improper Authorization author: dhiyaneshDk severity: medium description: The /rest/issueNav/1/issueTable...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

TCExam <= 14.8.1 - Sensitive Information Exposure

When installed following the default/recommended settings, TCExam = 14.8.1 allowed unauthenticated users to access the /cache/backup/ directory, which includes sensitive database backup files. id: CVE-2021-20114 info: name: TCExam = 14.8.1 - Sensitive Information Exposure author: push4d severity:...

Cartadis Gespage 8.2.1 - Directory Traversal

Cartadis Gespage through 8.2.1 allows Directory Traversal in gespage/doDownloadData and gespage/webapp/doDownloadData. id: CVE-2021-33807 info: name: Cartadis Gespage 8.2.1 - Directory Traversal author: daffainfo severity: high description: Cartadis Gespage through 8.2.1 allows Directory Traversa...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Thinkphp Lang - Local File Inclusion

ThinkPHP Framework before 6.0.14 allows local file inclusion via the lang parameter when the language pack feature is enabled langswitchon=true. An unauthenticated and remote attacker can exploit this to execute arbitrary operating system commands, as demonstrated by including pearcmd.php. id:...

VoipMonitor - Pre-Auth SQL Injection

A SQL injection vulnerability in Voipmonitor GUI before v24.96 allows attackers to escalate privileges to the Administrator level. id: CVE-2022-24260 info: name: VoipMonitor - Pre-Auth SQL Injection author: gy741 severity: critical description: A SQL injection vulnerability in Voipmonitor GUI...