CVE-2026-96653

The WP Directory Kit plugin for WordPress (versions

EUVD-2026-96283

The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'displayname' Profile Field Second-Order in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-96662

The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress is vulnerable to unauthenticated SQL Injection in all versions up to and including 5.7.2 . The root cause is insufficient escaping on the booking[service_id] parameter combined with a lack of sufficient preparation o...

EUVD-2026-96276

The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to generic SQL Injection via 'bookingserviceid' Parameter in all versions up to, and including, 5.7.2 due to insufficient escaping on the user supplied parameter and lack of...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 이전 버전에서는 직렬화serialization가 잘못 처리되어 공개 영역의 양식 값을 통해 원격 코드 실행이 가능합니다. 수정된 버전은 3.2.18, 4.0.10, 4.1.8 및 4.2.1입니다. 이 PoC는 SPIP의 PHP 코드 삽입을 악용합니다. 이 취약점은 oubli 매개변수에 존재하며, 인증되지 않은 사용자가 웹 사용자 권한으로 임의의 명령을 실행할 수 있게 합니다. 3.2, 4.0, 4.1 및 4.2 브랜치가 영향을 받습니다. 취약한 버전은 직렬화된 문자열에 대해 처리가...

CVE-2023-46818

Metasploit 모듈 Metasploit 모듈 use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드 인젝션을 수행할 수 있습니다...

CVE-2024-24576.jl

CVE-2024-24576의 PoC Julia 언어 λ julia main.jl Enter arguments: hello Output: Argument received: hello λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" λ julia main.jl Enter arguments: hello" & whoami Output: Argument received: "hello" desktop-9zk7mal\lpn...

CVE-2022-34265

CVE-2022-34265 Сводка уязвимости Эта уязвимость связана с некорректной обработкой строк при выполнении SQL для аргументов функций Trunc и Extract, используемых для работы с датами в Django. При передаче параметров запроса как есть в аргументе kind функции Trunc или в аргументе lookupname функции...

CVE-2021-26084_Confluence

CVE-2021-26084 - OGNL инъекция в Confluence Server Webwork Существует уязвимость OGNL инъекции, которая позволит аутентифицированному, а в некоторых случаях и неаутентифицированному пользователю выполнить произвольный код на экземпляре Confluence Server или Data Center. ВАЖНО Этот эксплойт...

CVE-2019-19356

NETIS 라우터 WF2419 RCE CVE-2019-19356 배경 이 취약점은 NETIS WF2419 라우터의 웹 관리 페이지를 통해 인증된 상태에서 루트 권한으로 원격 코드 실행RCE이 가능한 것입니다. 이 취약점은 펌웨어 버전 V1.2.31805와 마지막으로 제공된 펌웨어 버전 V2.2.36123에서 발견되었습니다. 다른 모델 및 펌웨어도 취약할 수 있습니다. 사전 요구 사항 취약점을 악용하기 위해서는 몇 가지 사전 요구 사항이 필요합니다. 실제로 라우터의 웹 관리 페이지에 접근할 수 있어야 합니다. 또한 인증이 적용된...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j Удаленное внедрение кода Apache Log4j 2.x 2.15.0-rc2...

CVE-2023-32073

WWBN AVideo currentVersion Аутентифицированная удалённая уязвимость выполнения кода RCE Уязвимость внедрения команд существует в plugin/CloneSite/cloneClient.json.php, которая позволяет удалённое выполнение кода, если используется плагин CloneSite. Это обход исправления для CVE-2023-30854,...

cloudrasp-log4j2

CloudArmor · Модуль самозащиты приложений во время выполнения — версия Log4j2 Китайский упрощённый Этот проект является локальной версией CloudArmor, специально созданной для защиты от Log4j2 CVE-2021-44228. Для работы этого проекта не требуется подключение к сети. Пожалуйста, ПРОВЕДИТЕ...

DarkWidow

DarkWidow Настраиваемый инструмент-дроппер, нацеленный на Windows. Почётные упоминания: 1. BlackHat Asia, 2024 - Призыв к инструментам 2. BlackHat USA, 2024 - Призыв к инструментам 3. BlackHat SecTor, 2024 - Призыв к инструментам 4. BlackHat Europe, 2024 - Призыв к инструментам 5. Wild West Hacki...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

BSQLinjector

BSQLinjector BSQLinjector использует слепой метод для извлечения данных из SQL-баз данных. Рекомендую использовать ключ "--test", чтобы наглядно увидеть, как выглядит настроенный payload перед отправкой в приложение. Параметры: --file Mandatory - File containing valid HTTP request and SQL injecti...

chaos-mesh

Chaos Mesh는 Kubernetes를 위한 오픈 소스, 클라우드 네이티브 카오스 엔지니어링Chaos Engineering 플랫폼입니다. Kubernetes 커스텀 리소스를 사용하여 워크로드, 인프라, 클라우드 서비스 및 애플리케이션에 대한 제어된 장애 주입을 정의, 오케스트레이션 및 관찰합니다. Chaos Mesh는 클라우드 네이티브 컴퓨팅 재단CNCF의 인큐베이팅 프로젝트입니다. 컨테이너로 패키징되고, 동적으로 스케줄링되며, 마이크로서비스 지향적인 기술의 발전을 함께 만들어 가고자 하는 조직이라면 CN...

CVE-2024-32640-SQLI-MuraCMS

Muraider - Автоматизация обнаружения и эксплуатации CVE-2024-32640 \ SQLi в Mura/Masa CMS Использование Обнаружение: python3 CVE-2024-32640.py --url https://target.com/ Эксплуатация с Ghauri передайте аргумент '-g' или '--ghauri': Передайте любые аргументы, которые вы хотите использовать с Ghauri...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box — это концептуальный программный инструмент, демонстрирующий уязвимости повторной передачи и инъекции нажатий клавиш беспроводной клавиатуры Cherry B.Unlimited AES. Требования Raspberry Pi Плата расширения Raspberry Pi Radio Hack Box ЖК-дисплей, несколько...

CVE-2025-56380

CVE-2025-56380 — Слепая SQL-инъекция на основе времени в Frappe / ERPNext frappe.client.getvalue 📌 Краткое описание В конечной точке API frappe.client.getvalue в Frappe Framework v15.72.4 а также в кодовой базе ERPNext v15.67.0 обнаружена слепая SQL-инъекция на основе времени. Аутентифицированный...