562234 matches found
cve-2020-9006
CVE-2020-9006：Wordpress Popup-Builder 插件漏洞利用 用法： Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...
garak
garak, LLM脆弱性スキャナー Generative AI レッドチーミング＆アセスメントキット garakは、LLMを意図しない方法で失敗させることができるかどうかを確認します。garakは、ハルシネーション、データ漏洩、プロンプトインジェクション、誤情報、有害性の生成、脱獄、その他多くの脆弱性をプローブします。nmapやmsf / Metasploit Frameworkをご存知なら、garakはそれらと似たようなことを行いますが、対象はLLMです。...
CVE-2020-9758
CVE-2020-9758 説明 LiveZilla Live Chat 8.0.1.3 Helpdesk の chat.php に問題が発見されました。 name パラメータにブラインド JavaScript インジェクションが存在します。 これをトリガーすると、URI 内のヘルプデスク従業員のユーザー名とパスワードを取得できます。 これにより、認証されていない状態からユーザーレベルのアクセスへの権限昇格が発生し、完全なアカウント乗っ取りに至ります。 この攻撃は、データベースに保存されているため複数の認証情報を取得します（ストアドXSS）。 これは、lgn および psswrd...
CVE-2024-2879
CVE-2024-2879 描述 LayerSlider 7.9.11 - 7.10.0 - 未认证SQL注入 WordPress的LayerSlider插件在7.9.11和7.10.0版本中通过lsgetpopupmarkup动作存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经认证的攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 扫描器用法 1. 安装依赖: pip install -r requirements.txt 2. python3 scan.py 或 手动检查网站是否未受WAF保护...
sqlmap
sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...
sqlmap
sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...
CVE-2025-32463
README - sudo-chwoot.sh 説明 このスクリプトは、sudo の理論上の脆弱性（例: CVE-2025-32463）を悪用した権限昇格手法を示す proof of concept PoC です。 この PoC は、sudo に '-R'（chroot）オプションとカスタマイズされた nsswitch.conf 設定を利用して、改ざんされた .so ライブラリを強制的に読み込ませます。 注意: このスクリプトは研究または管理された環境でのテストのみを目的としています。プロダクション環境や、自分が所有・管理していないマシンでは実行しないでください。 目的 カスタマイズされ...
Exihibitor-RCE
Exhibitor-RCE Exhibitor Web Ui 1.7.1 远程代码执行（RCE），CVE-2019-5029 步骤 1： $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ 步骤 2： $ cd Exihibitor-RCE/ 步骤 3（可选）： 你可能需要编辑脚本中的 JSON 数据载荷。为此，只需在 exihibitor 的配置选项卡中提交更改时，使用 Burp Suite 捕获请求，然后将其复制粘贴到脚本中的 curl 命令里即可。 请确保按如下方式更改 javaEnvironment：...
SenselessViolence
SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...
CVE-2026-62045
The Booklovers WordPress theme (versions
EUVD-2026-96183
Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0...
CVE-2026-93945
The Axiomthemes Balance WordPress theme (versions
CVE-2026-93943
The Convex WordPress theme by ThemeREX Group, versions up to and including 1.16.0 , is vulnerable to a PHP Object Injection flaw. This issue stems from the deserialization of untrusted data , which can allow an attacker to execute arbitrary code or perform unauthorized actions. The vulnerability ...
CVE-2026-62046
The Gutentype theme for WordPress (versions
CVE-2026-93942
The ThemeREX Group Dwell WordPress theme (versions
CVE-2026-93944
The ThemeREX Group Camelia WordPress theme (versions
EUVD-2026-96188
Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0...
EUVD-2026-96184
Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12...