EUVD-2026-91943

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

CVE-2026-92923

The Unlimited Elements for Elementor WordPress plugin versions before 2.0.21 is vulnerable to a blind SQL injection because a parameter is used in a SQL statement without proper sanitization or escaping. This flaw occurs in the get_addon_output_data function. Attackers with sufficient privileges ...

CVE-2026-89236 SaveTo Wishlist Lite < 1.1.5 - Unauthenticated SQLi via 'sort_column' and 'sort_order' Parameters

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

EUVD-2026-91946

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise and escape a parameter before using it in a SQL statement, allowing users with a role as low as subscriber to perform blind SQL injection attacks and read arbitrary data from the database. Version 2.0.18 removed...

CVE-2026-92923 Unlimited Elements For Elementor 1.5.142 - 2.0.20 - Subscriber+ SQLi via get_addon_output_data

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise and escape a parameter before using it in a SQL statement, allowing users with a role as low as subscriber to perform blind SQL injection attacks and read arbitrary data from the database. Version 2.0.18 removed...

EUVD-2026-91938

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already prepared SQL statement, allowing unauthenticated users to perform SQL injection attacks and to retrieve non-public content, when a related widget option is set...

CVE-2026-85568 Unlimited Elements For Elementor 1.5.139 - 2.0.20 - Unauthenticated SQLi via 'ucs' Parameter

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already prepared SQL statement, allowing unauthenticated users to perform SQL injection attacks and to retrieve non-public content, when a related widget option is set...

CVE-2026-85568

The Unlimited Elements for Elementor WordPress plugin, in versions before 2.0.21 , is vulnerable to SQL injection because it fails to correctly handle a search value before rewriting an already prepared SQL statement. This flaw allows unauthenticated users to perform SQL injection attacks and ret...

KeeFarceReborn

KeeFarce Reborn 一款独立的 DLL，注入 KeePass 进程后可导出明文数据库。 深受优秀的 KeeFarce、KeeThief 和 KeePassHax 项目的启发。 又一个 KeePass 提取工具，为什么？ 几年前，@denandz 发布了 KeeFarce，这是第一个旨在提取 KeePass 明文数据库的攻击性工具。它的工作原理是将 DLL 注入正在运行的进程，然后使用 ClrMD 遍历堆以查找所需对象，并通过反射调用 KeePass 内置的导出方法。当时它唯一的缺点是需要在目标上放置多个文件（提取 DLL + ClrMD DLL + 注入器 + 引导 DLL）...

log4shell-test-exploit

CVE-2021-44228 log4shell のテストエクスプロイト 準備 Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn clean...

CVE-2019-14234

POC-Django JSONField/HStoreField SQLインジェクション脆弱性エクスプロイト CVE-2019-14234 Djangoは2019年8月1日にセキュリティアップデートを公開しました。これはJSONFieldとHStoreFieldの2つのモデルフィールドにおけるSQLインジェクション脆弱性を修正するものです。 参考リンク: https://www.djangoproject.com/weblog/2019/aug/01/security-releases/...

Dirty-Vanity

Dirty Vanity 一种滥用 Windows fork API 以规避 EDR 的新注入技术的 PoC。 用法 DirtyVanity.exe TARGETPIDTOREFLECT 运行时步骤 分配并将 shellcode 写入 TARGETPIDTOREFLECT 将 TARGETPIDTOREFLECT fork 到一个新进程 将 fork 出的进程的起始地址设置为克隆的 shellcode Shellcode 反射的 shellcode 使用 ntdll API。它由随附的生成项目 shellcodetemplate 生成， 感谢...

Dragnmove

Dragnmove Dragnmove 是一款后渗透工具，它会感染用户之间共享的文件，以便从一个系统移动到另一个系统。Dragnmove 可以检测诸如将文件拖放到浏览器窗口或向电子邮件客户端附加文件等操作。在 Dragnmove 检测到该操作后，它会挂钩 CreateFile API 调用来修改句柄。 用法 正在进行中！！！ 根据你的环境更改 TARGETWINDOW 和 PAYLOADFILE 使用 VS2019-VS2022 编译 Dragnmove。 将 Dragnmove DLL 注入目标进程。 待办事项 让工具在不同应用程序中保持稳定 创建 BOF 版本 实现自动感染机制...

linux_injector

linuxinjector 一个适用于 x64 Linux 的简易无 ptrace 共享库注入器。 用法 linuxinjector mode（模式） 1. 常规 dlopen 2. memfd + dlopen（用于注入容器） 3. 原始 shellcode pid 目标进程 ID。必须拥有对该进程的 ptrace 权限（访问 /proc/$pid/mem 时需要）。不会对其使用 ptrace，因此其他进程可以自由地 ptrace 该目标进程。 file 模式 1：要注入的模块，将在远程进程中被 dlopen。最好使用完整路径，否则远程进程会使用其自身的 LDLIBRARYPATH...

esp32_bluetooth_classic_sniffer

BrakTooth ESP32 BR/EDR 主动嗅探器/注入器 适用于蓝牙经典的简单“监控模式”。在 ESP32 蓝牙连接中嗅探或注入 BR/EDR 基带数据包。 这是一个逆向工程的 主动 BR/EDR 嗅探器，以及 ESP32 补丁框架，可用于探索 ESP32 控制器与远程目标之间的蓝牙 BT BR/EDR 交互。 与 被动 嗅探器不同，被动嗅探器不与 BT 网络（微微网）交互，而 主动 嗅探器会连接到远程 BT 设备（BR/EDR 目标），并允许在 BT 主机协议栈（如 blue-kitchen ）的指导下，对 BT 协议进行直至基带层的测试。 BrakTooth...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性の再現と修正。 git clone [email protected]/Bongni/CVE-2025-29927.git cd CVE-2025-29927 vulnerable/ ディレクトリには、攻撃に対して脆弱なバージョンのアプリケーションがあります。fixed/ ディレクトリには、脆弱性を修正した最小バージョンにアップグレードされたアプリケーションがあります。 ⚠️ 重要:...

CVE-2026-103913

The GeoDirectory plugin for WordPress (versions up to and including 2.8.186 ) is vulnerable to SQL Injection . The flaw stems from a lack of numeric validation and insufficient escaping of latitude/longitude coordinates when a listing is saved. These values are later directly interpolated into a ...

EUVD-2026-91921

The GeoDirectory plugin for WordPress is vulnerable to SQL Injection via the stored latitude/longitude coordinates of a listing in versions up to, and including, 2.8.186. This is due to insufficient escaping and the absence of numeric validation on coordinate values when a listing is saved,...

CVE-2026-103913 GeoDirectory <= 2.8.186 - Unauthenticated SQL Injection via 'latitude' Parameter via Stored Pending Listing

The GeoDirectory plugin for WordPress is vulnerable to SQL Injection via the stored latitude/longitude coordinates of a listing in versions up to, and including, 2.8.186. This is due to insufficient escaping and the absence of numeric validation on coordinate values when a listing is saved,...

CobaltWhispers

CobaltWhispers 作者：@Cerbersec CobaltWhispers 是一款 Aggressor 脚本，利用一组用于 Cobalt Strike 的 Beacon Object File 来执行进程注入、持久化等操作，并借助直接系统调用（direct syscalls）绕过 EDR/AV。 CobaltWhispers 由 SysWhispers2 和 InlineWhispers2 提供支持 CobaltWhispers 基于 StayKit 以及 Hasherezade 和 Forrest Orr 的工作成果。 CobaltWhispers 是在 NVISO...