WordPress Easy Digital Downloads <= 3.2.12 - SQL Injection

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Easy Digital Downloads allows SQL Injection.This issue affects Easy Digital Downloads: from n/a through 3.2.12. id: CVE-2024-5057 info: name: WordPress Easy Digital Downloads = 3.2.12 - SQL Injecti...

WordPress Easy Social Icons Plugin < 3.0.9 - Cross-Site Scripting

The Easy Social Icons plugin = 3.0.8 for WordPress echoes out the raw value of $SERVER'PHPSELF' in its main file. On certain configurations including Apache+modPHP this makes it possible to use it to perform a reflected cross-site scripting attack by injecting malicious code in the request path...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

CVE-2022-0482_exploit

CVE-2022-0482 취약점 악용 소개 이 문서는 Easy!Appointments 예약 소프트웨어에서 식별된 심각한 보안 취약점인 CVE-2022-0482에 대한 상세 분석을 설명합니다. CWE-863에 해당하는 잘못된 권한 부여와 관련된 이 결함은 적절한 인증 없이 개인 식별 정보에 대한 무단 접근을 허용하여 데이터 기밀성과 무결성에 심각한 위험을 초래합니다. 저자 Mija Pilkaite 취약점 개요 CVE-2022-0482는 1.4.3 이전 버전의 Easy!Appointments에 영향을 미칩니다. 이 취약점은 202...

easy-exploits

easy-exploits 이 저장소는 제가 과거에 식별한 다양한 CVE IDCVE-2021-37910, CVE-2021-40288, CVE-2021-41435, CVE-2021-41436, CVE-2021-41437, CVE-2021-41441, CVE-2021-41442, CVE-2021-41445, CVE-2021-41449, CVE-2021-41450, CVE-2021-41451, CVE-2021-41753, CVE-2021-41788, CVE-2021-46353, CVE-2022-41540, CVE-2022-41541에...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server의 SEH 기반 버퍼 오버플로우 익스플로잇 CVE-2017-9544 기반: pwntools msfvenom / reversetcp payload ropper x64dbg 취약한 앱: https://www.exploit-db.com/exploits/42155 설정 피해자 IP를 192.168.15.100으로 설정하고 Easy Chat Server를 시작합니다. 공격자 IP를 192.168.15.101로 설정하고 python main.py를 실행합니다. 리버스 쉘을 기다립니다...

CVE-2026-42638

Missing Authorization vulnerability in Awesomemotive Easy Digital Downloads easy-digital-downloads allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Easy Digital Downloads: from n/a through 3.7.1...

CVE-2026-42638 WordPress Easy Digital Downloads plugin <= 3.7.1 - Broken Access Control vulnerability

Missing Authorization vulnerability in Awesomemotive Easy Digital Downloads easy-digital-downloads allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Easy Digital Downloads: from n/a through 3.7.1...

EUVD-2026-93060

Unauthenticated Broken Access Control in Easy Digital Downloads = 3.7.1 versions...

CVE-2026-42638

The Easy Digital Downloads WordPress plugin versions

CVE-2026-42638 WordPress Easy Digital Downloads plugin <= 3.7.1 - Broken Access Control vulnerability

Missing Authorization vulnerability in Awesomemotive Easy Digital Downloads easy-digital-downloads allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Easy Digital Downloads: from n/a through 3.7.1...

CVE-2006-3592

CVE-2006-3952 Win7 32용 Easy File Sharing FTP Server 3.5에 대한 익스플로잇 기반: pwntools msfvenom / reversetcp payload 취약한 앱 다운로드: https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe 간단한 SEH 오버라이트 + 몇 번의 점프 백, SEH 값 이후 스택이 손상되기 때문...

CVE-2009-1330

CVE-2009-1330 Easy RM to MP3 Converter 2.7.3.700의 버퍼 오버플로우 익스플로잇 CVE-2009-1330 기반: pwntools msfvenom / reversetcp 페이로드 ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 취약한 앱은 https://www.exploit-db.com/exploits/10374 에서 확인할 수 있습니다...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | 인증되지 않은 권한 상승 연구자: Atomic Edge 심각도: 높음 | CVSS: 8.8 | 인증 필요: 없음 개요 인증되지 않은 권한 상승 취약점이 Easy Elements for Elementor – Addons & Website Templates WordPress 플러그인버전 ≤ 1.4.5에 존재합니다. wpajaxnopriveelregister AJAX 핸들러를 통해 노출된...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName 경로 탐색 PoC 이 저장소는 Easy Chat Server 3.1 사용자 등록 처리에서 발생하는 경로 탐색 문제인 CVE-2026-36227에 대한 무해한 개념 증명을 포함합니다. 이 저장소는 승인된 보안 연구 및 로컬 재현 전용입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 요약 Easy Chat Server 3.1은 POST /registresult.htm을 통해 등록 데이터를 수락합니다. UserName...

CVE-2018-18912

🐞 CVE-2018-18912: Easy File Sharing Web Server 7.2 - 스택 기반 버퍼 오버플로우 SEH Easy File Sharing Web Server 7.2에서 SEH 기반 버퍼 오버플로우를 보여줍니다. 인증된 HTTP POST 매개변수가 예외 처리기 체인을 손상시킬 수 있음을 시연합니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 맥락 및 영향받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 손상 익스플로잇을 가르칠 때 사용...

CVE-2025-50383

CVE-2025-50383 설명 낮은 권한의 인증된 사용자는 악의적인 orderby 매개변수예: orderby=IF1=1,SLEEP5,1가 포함된 조작된 HTTP POST 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 시간 기반 블라인드 SQL 인젝션이 발생하여 기본 MySQL 데이터베이스에서 무단 SQL 실행이 가능해지며, 완전한 SQL 인젝션 악용으로 이어집니다. 영향을 받는 엔드포인트 낮은 권한의 인증된 사용자역할: Customers 및 Providers가 악용 가능: 1...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: 1つの予約IDで他人の予約を上書き 私は、WordPressプラグインEasy Appointmentsに、認証なしの安全でないダイレクトオブジェクト参照（IDOR）を発見しました。公開予約エンドポイントはクエリ文字列からidを受け入れ、その結果のデータをプラグインのデータベースreplaceパスに渡していました。...

CVE-2025-29448

CVE-2025-29448 설명 Easy!Appointments v1.5.1의 예약 로직 결함으로 인해 인증되지 않은 공격자가 과도하게 긴 기간의 약속을 생성하여, 향후 모든 예약 가능 시간을 차단함으로써 서비스 거부를 유발할 수 있습니다. 재현 단계 1. 약속 예약 요청을 가로챕니다. 2. 요청 본문에서 postdataappointmentenddatetime 매개변수를 찾습니다. 3. 매개변수 값을 먼 미래의 날짜로 수정하고 요청을 전송합니다. 4. 애플리케이션이 긴 예약을 수락하여 향후 모든 예약 가능 시간을 차단하고 서비...