CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. CVE-2022-47447 취약점에 대한 기능적 PoC입니다. 이 취약점은 취약한 WordPress 플러그인에 영향을 미치며, 인증된 사용자를 대상으로 CSRFCross-Site Request Forgery 공격을 허용합니다. 취약한 URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

ios-malicious-bithunter

iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - Unauthenticated SQL Injection via 'cfields' Description The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to SQL Injection via the 'cfields' parameter of the /wp-json/lp/v1/courses/archive-course REST API endpoint in...

rizin-notebook

Rizin Notebook A notebook for binary analysis with rizin. Keep notes, commands, and scripts organized per binary. Requires rizin 0.7.0 or later. What it does Each notebook page is tied to one binary. It stores the binary itself, its SHA-256 hash, and a list of cells : command cells - a rizin...

CVE-2015-6668

CVE-2015-6668 제목: Job-Manager WP 플러그인의 CV 파일명 노출...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

CVE-2025-56803

CVE-2025-56803 피그마 데스크탑 애플리케이션의 플러그인 실행을 통한 OS 명령어 삽입 취약점 1. 개요 애플리케이션 : Figma Desktop Application 버전 : 125.6.5 공급업체 : Figma, Inc. CWE : CWE-78: OS 명령어에 사용되는 특수 요소의 부적절한 중화 'OS 명령어 삽입' CVSS : 8.4 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 Figma Desktop Applicationv125.6.5은 플러그인...

CVE-2025-10377

Proof of Concept CVE-2025-10377 사이트 간 요청 위조CSRF – 플러그인 시스템 대시보드 함수 sdtogglelogs 취약점 유형: 사이트 간 요청 위조 CSRF 영향을 받는 함수: sdtogglelogs CVSS v3.1: 4.3 중간 Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 참고: 점수는 관리자 피해자와 사용자 상호작용이 필요한 승인되지 않은 상태 변경을 반영합니다. 취약점 설명: sdtogglelogs 함수는 페이지 접근 로그, 오류 로그, 이메일 전송 로그의...

LogJackFix

LogJack Fix A spigot plugin to fix CVE-2021-44228 Log4j remote code execution vulnerability, to protect Minecraft clients. Building gradle build License Licensed under GPLv3 Copyright c 2021 lordpipe Contributing By making a contribution to this repository, I certify that: a The contribution was...

ManticoreUI

============ Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore The Manticore User Interface MUI project provides a graphical user interface plugin for different disassemblers that allows...

CVE-2026-2002-poc

요약 WordPress용 Forminator Forms – Contact Form, Payment Form & Custom Form Builder 플러그인은 1.50.2를 포함한 모든 버전에서 formname 매개변수를 통한 Stored Cross-Site Scripting저장형 XSS 취약점에 노출되어 있습니다. 이는 불충분한 입력 검증sanitization과 출력 이스케이핑escaping 때문입니다. 이로 인해 관리자administrator 수준 접근 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 주입할 수...

MalConfScan

Concept MalConfScan is a Volatility plugin extracts configuration data of known malware. Volatility is an open-source memory forensics framework for incident response and malware analysis. This tool searches for malware in memory images and dumps configuration data. In addition, this tool has a...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About 플러그인 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 認証不要の権限昇格 8フェース自動化エクスプロイト | マルチプロセッシング + Asyncio | 検証済み管理者作成 🎯 脆弱性について WordPressプラグイン WP Maps Pro バージョン ≤ 6.1.0 には、認証不要の権限昇格 脆弱性が存在します。攻撃者は資格情報なしで 管理者 アカウントを作成し、サイトを完全に制御できます。 この脆弱性は、FlipperCodeベンダーのサポートチーム向けに設計された「Temporary Access」機能に起因しますが、適切な保護なしに公開されています。...

r2frida

r2frida Radare2와 Frida를 더 잘 함께 사용하기 설명 frida를 포함하는 radare2용 자체 완결형 플러그인으로, Frida 스크립트를 사용하는 대신또는 그에 국한되지 않고 r2 명령을 사용하여 로컬 또는 원격 프로세스를 계측할 수 있게 해줍니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 툴체인을 제공하며, 활발하게 유지 관리되고 있고, 잘 관리된 기능을 제공하며 다른 프로그래밍 언어와 도구로 기능을 확장합니다. Frida는 동적 계측 툴킷으로, 자체 JavaScript를 주입하여 실행 중인...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 인증되지 않은 민감 정보 노출로 인한 권한 상승 ⚠️ AI Engine = 3.1.3 — 인증되지 않은 민감 정보 노출 → 권한 상승 GitHub: Nxploited Telegram: @KNxploited 중요 공지: 제가 만든 코드를 재판매하거나 스크립트 이름을 바꾸고 저작권을 주장하며 부당 이익을 취하는 비윤리적인 사람들이 많습니다. 이 프로젝트는 Khaled Alenazi Nxploited가 공식적으로 발행한 무료 독점 프로젝트입니다. 🔎 요약 WordPress...

Oracle-E-BS-CVE-2022-21587-Exploit

Oracle E-BS CVE-2022-21587 Exploit 소개 Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 합니다. 본 도구의 사용 가능성을 테스트해야 하는 경우, 직접 모의 타깃 환경을 구축하십시오. 본 도구를 사용하여 점검을 수행할 때, 해당 행위가 현지 법률 및 규정을 준수하고 충분한 승인을 받았는지 확인해야 합니다. 비인가 대상에 대한 스캔을 수행하지 마십시오. 본 도구...

oregami

Oregami """ 이 레지스터는 무엇에 사용되나요? 음.. 그냥 veryuniquename으로 이름을 바꾸고, 텍스트 검색으로 모든 참조를 찾아야겠다! 좋아.. 검색이 끝나길 기다리는 중.. 아직도.. 완료! 이제 검색 결과 중 어떤 것이 현재 레지스터의 사용 프레임과 관련 있는지 이해해야 해. 그렇게 어렵진 않겠지, 그렇죠? """ 이런 일이 어쩌면 여러 번 발생했다면, 당신은 재미있는 것을 만나게 될 것입니다! Shift-X만 누르면 문제가 사라집니다! 사용 프레임 내에서 레지스터의 이름을 다시 지을 수도 있습니다...

XSS2Shell

XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...