DuplexSpyCS

DuplexSpy DuplexSpyCS CS는 CSharp을 의미는 C/S 기반의 오픈소스 RAT입니다. 지속적 업데이트: Branch-Version2.1.0 문서 온라인 문서는 여기에서 확인하세요: DuplexSpy Fileless Execution DLL 및 셸코드 인젝터 및 로더 원격 플러그인 프록시 소개 DuplexSpy는 공격적 보안 기술 학습을 위한 오픈소스 Windows RAT입니다. 다른 도구들에서 영감을 받은 기능과 개인 경험을 바탕으로 한 기능이 포함되어 있습니다. 이전 버전과 비교하여 불필요하다고 생각되는 ...

CVE-2024-10508

RegistrationMagic = 6.0.2.6에서 비밀번호 복구를 통한 인증되지 않은 권한 상승 면책 조항 : 이 정보는 교육 목적으로만 제공됩니다. 이 문서는 보안 취약점에 대한 인식을 높이기 위한 것이며, 무단 또는 악의적인 활동에 사용되어서는 안 됩니다. 허가 없이 이러한 취약점을 악용하는 것은 불법이자 비윤리적입니다. WordPress용 RegistrationMagic – 사용자 등록 플러그인커스텀 등록 폼 포함은 버전 6.0.2.6까지의 모든 버전에서 계정 탈취를 통한 권한 상승 취약점에 노출되어 있습니다. 이는...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 ペネトレーションテストレポート Really Simple SSL プラグインにおける 2FA バイパス脆弱性 📋 目次 エグゼクティブサマリー ターゲット情報 方法論 タイムライン 偵察フェーズ 脆弱性分析 攻撃フロー エクスプロイト 影響評価 修復 使用ツール 参考文献 付録 🎯 エグゼクティブサマリー ターゲット: https://skior.co 脆弱性: CVE-2024-10924 - Really Simple SSL プラグインにおける 2FA バイパス 深刻度: 緊急 CVSSスコア: 9.8 ステータス:...

CVE-2023-30854

WWBN Avideo 인증된 RCE - OS 명령 주입 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 관리자 패널의 사이트 복제 기능을 통해 $objClone-cloneSiteURL을 제어할 수 있습니다...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 인증되지 않은 SQLi 이 플러그인은 SQL 문에 사용하기 전에 REST 경로의 매개변수를 정화하거나 이스케이프하지 않으므로 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. 설치 스크립트: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python...

awesome-ida-x64-olly-plugin

Awesome IDA、Ghidra、x64DBG、GDB & OllyDBG プラグイン IDA、x64DBG、Ghidra、GDB、OllyDBG プラグインの精選リスト。IDA は、バイナリ解析を可能にする強力な逆アセンブラ兼デバッガであり、逆コンパイラも含まれています。X64DBG は、Windows 向けのオープンソースの x64/x32 デバッガです。OllyDbg は、Windows 向けの 32 ビットアセンブラレベルの解析デバッガです。 目次 IDA プラグイン Ghidra プラグイン X64dbg プラグイン OllyDBG プラグイン GDB プラグイン IDA...

CVE-2020-24148

CVE-2020-24148 WordPress용 Import XML and RSS Feeds import-xml-feed 플러그인 2.0.1 에서 moovereadxml 액션의 data 매개변수를 통해 발생하는 서버사이드 요청 위조SSRF 취약점입니다. 취약한 코드: /moove-actions.php: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' = sanitizetextfield wpunslash...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request alt text If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon...

ssrf-king

🔥 ssrf-king 🔥 v1.12 최신 Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다. 대체 텍스트 문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요 새 이슈 생성 예정 기능 체크리스트 ✔️ 곧 자체 콜백 페이로드를 지정할 수 있는 사용자 인터페이스가 제공됩니다. 곧 JSON 및 XML을 테스트할 수 있습니다. SMTP SSRF 테스트 설치/빌드 방법 git clone...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 플러그인 RCE 3.5.3 Wordpress용 Social Warfare 플러그인 3.5.3 미만 버전에서의 원격 코드 실행. 이 PoC는 추가 HTTP 서버를 실행할 필요가 없습니다. 로컬 IP와 원하는 포트를 입력하면 익스플로잇이 자체 스레드에서 서버를 생성합니다. 사용법 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help...

Sniffle

Sniffle Sniffle은 TI CC1352/CC26x2 하드웨어를 사용하는 Bluetooth 5 및 4.x LE용 스니퍼입니다. Sniffle은 다음과 같은 유용한 기능을 제공합니다: BT5/4.2 확장 길이 광고 및 데이터 패킷 지원 BT5 채널 선택 알고리즘 1 및 2 지원 모든 BT5 PHY 모드 지원 일반 1M, 2M 및 코디드 모드 광고만 스니핑하고 연결 무시 지원 채널 맵, 연결 매개변수 및 PHY 변경 작업 지원 MAC 주소 및 RSSI 기준 광고 필터링 지원 BT5 확장 광고 비주기적 지원 단일 스니퍼로 세...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 책임 있는 공개 CVE-2024-37393SecurEnvoy MFA 9.4.513 취약점 확인 스크립트입니다. LDAP 인젝션 확인을 위한 개념 증명PoC 코드입니다. 수정 취약점은 SecurEnvoy MFA = 9.4.514에서 수정되었습니다. 링크 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 작성자 https://optistream.io...

wp-allowed-hosts

WP 허용 호스트 이 플러그인은 CVE-2017-8295로 알려진 취약점이 공개된 후 만들어졌습니다. 이 플러그인은 번거로움 없이 해당 공격으로부터 보호해 줍니다. wp-config.php에 간단한 한 줄을 추가하기만 하면 됩니다. 설치 여기에서 플러그인을 다운로드하여 사이트에 업로드하기만 하면 됩니다. 사용법 다음 줄을 wp-config.php에 추가하기만 하면 됩니다. // WP Allowed Hosts Plugin define 'WPALLOWEDHOSTS', 'mysit.com' ; 여러 도메인을 추가할 수도 있습니다. ...

grove

Grove は Software as a Service SaaS のログ収集フレームワークで、ログストリーミングにネイティブ対応していないサービスからのログ収集をサポートするように設計されています。 Grove により、チームはベンダーからセキュリティ関連のイベントを信頼性が高く一貫した方法で収集できます。このデータは、チームの既存のツールを使用して保存および分析し、脅威検知やコンプライアンスプログラムを支援できます。 Grove は標準で以下を提供します: 🪵 信頼性が高く定期的なログ収集 ☁️ 広く使われている多くの SaaS アプリケーションおよびサービスのサポート 🧱...

CVE-2025-22352

1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database 150,000+ Verified Exploits & PoCs for Cybersecurity Research All In One Place Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API aggregat...

CVE-2021-41277

CVE-2021-41277 LeakiX용 플러그인...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 パストラバーサル エクスプロイト CVE-2017-1000170 Wordpress のデフォルト設定における jQueryFileTree victim.com/backup/admin およびそのサブパス内のすべての .zip ファイルと .sql ファイルを検索します 拡張子であることを示すドットを必ず指定してください xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | -...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 인증되지 않은 임의 옵션 업데이트로의 권한 누락 설명 WordPress용 Eyewear prescription form 플러그인은 4.0.18 이하의 모든 버전에서 adminSetting 함수에 대한 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 무단 데이터 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점을 악용하여 등록 기본 역할을 관리자로 변경...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

익스플로잇 제목: LetterPress CLICK THIS" 코드를 삽입하고 Save Campaign을 클릭합니다. 2. 캠페인을 확인한 후 "CLICK THIS" 하이퍼링크를 클릭하면 제3자 사이트로 리디렉션됩니다. 예: evil.com...