CVE-2023-3460

Ultimate Member - Обзор Добро пожаловать в репозиторий Ultimate Member на GitHub! Ultimate Member — это мощный и гибкий плагин для создания профилей пользователей и подписок для WordPress, но иногда плагины содержат уязвимости, которые могут привести к компрометации сайта. Важное замечание:...

Joomla-webshell-plugin

Плагин веб-шелла для Joomla для RCE Плагин веб-шелла и интерактивная оболочка для пентеста сайта на Joomla. Возможности Плагин веб-шелла для Joomla. Выполнение системных команд через API с помощью ?action=exec. Скачивание файлов с удалённой системы на атакующую машину с помощью ?action=download...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds — универсальный инструмент, предназначенный для реагирования на инциденты, DLP, тестирования на проникновение и CTF-задач. Он позволяет извлекать различные типы конфиденциальной информации, включая электронные письма, номера телефонов, хэши, кредитные карты,...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Удаленное выполнение кода RCE...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Обход аутентификации Описание: Плагин Wechat Social login для WordPress подвержен уязвимости обхода аутентификации в версиях до 1.3.0 включительно. Это связано с недостаточной проверкой пользователя, предоставляемого во время входа через социальные сети...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC произвольного удаления файлов ★ Описание CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p Пример python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Неавторизованное повышение привилегий Массовое добавление администратора Введение Этот скрипт использует Python3 и многопоточность для лучшей скорости обработки. Скрипт был обновлен до 2 версии. V1 - старая версия, а V2 - новая версия со случайными...

dns_amplification_scanner

Инструмент обнаружения и проверки DDoS-атак с использованием DNS-амплификации Этот скрипт предназначен для выявления и проверки DNS-серверов, которые потенциально уязвимы к эксплуатации в распределённых атаках типа «отказ в обслуживании» DDoS с использованием DNS-амплификации. Он устраняет...

idasec

idasec Плагин IDA для реверс-инжиниринга и динамического взаимодействия с платформой Binsec Отказ от ответственности IDAsec — это прототип инструмента в разработке, некоторые функции могут быть нестабильны и должны использоваться с осторожностью. Возможности Декодирование инструкции в DBA IR...

CVE-2025-24587

CVE-2025-24587 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Название компонента Email Subscription Popup Уязвимая версия = 1.2.23 Слаг компонента email-subscribe Ссылка на компонент https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 Класс уязвимости A3: Injection Тип...

EUVD-2026-44646

PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification...

CVE-2024-56289

CVE-2024-56289 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg 취약한 버전 이 플러그인은 REST API를 사용하므로, 고유주소Permalink가 글 이름Post name으로 설정되어 있어야 합니다. 2. 그런 다음 아래 각 메뉴의 링크에 접근하면 반사형 XSS 취약점이 트리거됩니다. 연락처...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2024-56278

CVE-2024-56278 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Название компонента WP Ultimate Exporter Уязвимая версия ⚠️ Поскольку плагин 'WP Ultimate Exporter' является дополнением к плагину 'WP Ultimate CSV Importer', оба плагина должны быть установлены. 1. Создайте новую запись с...

CVE-2026-1357

CVE-2026-1357 Лабораторная среда для CVE-2026-1357 1. Сборка окружения sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent: Mozilla/5.0 Macintosh;...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 Чистый массовый сканер WordPress для CVE-2026-1405 🧠 Обзор Чистый и лёгкий сканер, созданный для проверки подверженности CVE-2026-1405 на множестве целей WordPress. Он ориентирован на: быстрое сканирование множества целей чистый вывод в терминал простую классификацию...

CVE-2026-104077

Obsidian Desktop versions before 1.14.0 are vulnerable to Remote Code Execution (RCE) via the Slides core plugin . The root cause is insufficient sanitization of the data-background-iframe attribute in Markdown notes, which allows attackers to bypass DOMPurify . This vulnerability is exploited wh...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...