CVE-2015-7808

CVE-2015-7808 vBulletin PreAuth 취약점에 대한 PoC 코드 사용법: perl vbulletin.pl www.vbulletin.com/forum id...

Dumb0

Dumb0 인기 포럼과 CMS에서 사용자를 덤프하는 간단한 도구입니다 WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... 27개의 포럼/CMS를 지원합니다 리스트를 늘리는 데 도움을 주세요!: root@kitploit: SMF -- 심플 머신 포럼 IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin myBB -- useBB -- vanilla -- bbPress -- WP --...

test-certs-site

test-certs-site 소개 이는 CA/Browser Forum Baseline Requirements에서 요구하는 테스트 페이지를 호스팅하기 위해 특별히 제작된 웹 서버입니다. 다음 요구사항을 포함합니다: CA는 Application Software Supplier가 각 공개 신뢰 루트 인증서로 체인을 구성하는 가입자 인증서로 소프트웨어를 테스트할 수 있도록 테스트 웹 페이지를 호스팅해야 합니다. 최소한 CA는 유효한, 폐기된, 만료된 가입자 인증서를 사용하는 별도의 웹 페이지를 호스팅해야 합니다. ACME 프로토콜을...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - 블라인드 SQL 인젝션 익스플로일 제목: Online Discussion Forum Site 1.0 - 블라인드 SQL 인젝션 날짜: 2022-06-13 CVE: CVE-2022-31296 익스플로일 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

wpForo Forum <= 2.4.14 - SQL Injection

wpForo Forum WordPress plugin = 2.4.14 contains a time-based SQL injection caused by insufficient escaping of the 'wpfob' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-1581 info: name: wpForo Forum = 2.4.14 - SQL Injection author: Shivam Kamboj...

wpForo Forum <= 2.1.8 - Cross-Site Scripting

The wpForo Forum plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘wpforodebug’ function in versions up to, and including, 2.1.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

WordPress Asgaros Forum <1.15.13 - SQL Injection

WordPress Asgaros Forum plugin before 1.15.13 is susceptible to SQL injection. The plugin does not validate and escape user input when subscribing to a topic before using it in a SQL statement. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...

Orange Forum 1.4.0 - Open Redirect

Orange Forum 1.4.0 contains an open redirect vulnerability in views/auth.go via the next parameter to /login or /signup. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-14474 info: nam...

WordPress wpForo Forum < 1.9.7 - Open Redirect

WordPress wpForo Forum 1.9.7 is susceptible to an open redirect vulnerability because the plugin did not validate the redirectto parameter in the login form of the forum, leading to an open redirect issue after a successful login. id: CVE-2021-24406 info: name: WordPress wpForo Forum 1.9.7 - Open...

AudioCaptchaBypass-CVE-2008-2019

Exploit for CVE-2008-2019 - Simple Machines Forum SMF 1.1.4 이하. SMF는 여성의 목소리가 알파벳 각 글자를 말하는 오디오 캡차를 사용합니다. 사용자시각 장애인일 수 있음는 이 편지에 응답하기 위해 이 글자를 입력해야 합니다. CVE-2008-2019로 식별된 취약점은 실제로 CVE-2007-3308을 수정하기 위해 도입된 패치를 우회하는 것입니다. 이 익스플로잇은 단순한 문자열...

CVE-2022-31294

CVE-2022-31294 온라인 토론 포럼 사이트 1.0 - 계정 탈취 익스플로잇 제목: 온라인 토론 포럼 사이트 1.0 - CSRF 새 관리자 사용자 생성/기존 관리자 사용자 수정 계정 탈취 날짜: 2022-06-13 CVE: CVE-2022-31294 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2022-31295

CVE-2022-31295 在线讨论论坛站点 1.0 - IDOR / 删除任意帖子 漏洞标题：在线讨论论坛站点 1.0 - IDOR / 删除任意帖子 日期：2022-06-13 CVE：CVE-2022-31295 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP,...

CVE-2024-12484

CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 root@kitploit: Payload Parameter: Username...

fuzzing

Fuzzing Forum このプロジェクトは、fuzzing に関連するチュートリアル、例、議論、研究提案、その他のリソースをホストすることを目的としています。 外部からの貢献も歓迎します。詳細については CONTRIBUTING ファイルを参照してください。 ドキュメント Why fuzz? Introduction to fuzzing What makes a good fuzz target How to split a fuzzer-generated input into parts How to write structure-aware fuzzers with...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 認証なし時間ベースSQLインジェクション（ORDER BY） ภาษาไทย エグゼクティブサマリー...

CVE-2026-25126

CVE-2026-25126: PolarLearn 投票数改ざん 研究: Joshua van Rijswijk 説明 CVE-2026-25126 の PoC。これは、PolarLearn フォーラム投票 API における深刻度の高いビジネスロジックの脆弱性です。 エンドポイント POST /api/v1/forum/vote は、direction フィールドの厳格な実行時検証を実施できていません。 TypeScript の型は実行時に強制されないため、攻撃者は任意の文字列を送信でき、それが後続処理で誤って処理されます。 これにより、いわゆる ゴーストダウンボート...

SPIP Autosave Session Unauthenticated Remote Code Execution

This Metasploit module exploits an unauthenticated RCE in SPIP less than or equal to 4.4.21 via the forum autosave session handler. The action=session endpoint allows any visitor to store arbitrary data in a PHP session variable. By writing PHP code into an autosaveforum session key, the code is...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 369번째 줄 root@kitploit: .$thread-getTitle.''; 3. 더 있습니다! 근본 원인: 포럼 스레드 제목이 적절한 정제 없이 저장됩니다 스레드 제목이 여러 위치에서 HTML 이스케이프 없이 표시됩니다 XSS 실행을 방지하는 콘텐츠 보안 정책CSP이 없습니다 단계별 권한 상승 가이드 1단계: 데이터 수집 1단계: 대상 사용자 정보...

CVE-2025-12768

creationtimestamp| type| source ---|---|--- 2026-09-01 18:00:09+00:00| seen| https://bsky.app/profile/windowsforum.com/post/3muhysaq4j625 2026-09-01 20:15:10+00:00| seen| https://bsky.app/profile/cyfar.ca/post/3muiadpcugc2w 2026-09-02 12:45:05+00:00| seen|...