CVE-2023-3460

Ultimate Member - 개요 Ultimate Member GitHub 저장소에 오신 것을 환영합니다! Ultimate Member는 WordPress용 강력하고 유연한 사용자 프로필 및 회원 플러그인이지만, 때때로 플러그인에 취약점이 존재하여 웹사이트가 손상될 수 있습니다. 중요 공지: 호환성과 최적의 기능을 보장하려면 Ultimate Member의 버전이 5.6.7 미만이어야 합니다. 이보다 높은 버전을 사용하면 예기치 않은 문제와 충돌이 발생할 수 있습니다. 사용법 python3 exploit.py 예시:...

Joomla-webshell-plugin

RCE 用の Joomla webshell プラグイン Joomla ウェブサイトをペネトレーションテストするための webshell プラグインおよびインタラクティブシェル。 機能 Joomla 用の webshell プラグイン。 ?action=exec を使用して API 経由でシステムコマンドを実行。 ?action=download を使用してリモートシステムから攻撃マシンへファイルをダウンロード。 使用方法 要件 : Joomla インスタンスのスーパーユーザーアカウントの認証情報が必要です。 ステップ 1: webshell プラグインをアップロードする 「システム -...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeonds은 침해 대응, DLP, 침투 테스트 및 CTF 챌린지를 위해 설계된 다목적 도구입니다. 이메일, 전화번호, 해시, 신용카드, URL, IP 주소, MAC 주소, SRV DNS 레코드 등 다양한 유형의 민감 정보를 추출할 수 있습니다! Windows, Linux 및 MacOS 지원 디렉터리 내에서 재귀적 파일 분석 지원 플러그인 지원 CSV 출력 빠른 링크 추출 기능 최근 업데이트 빠른 설치 명령줄 인수 예제 속도 테스트 플러그인 관리 플러그인 제안 제출처 새 플러그인 ...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE 워드프레스 Bricks Builder 원격 코드 실행 RCE...

CVE-2024-9106

CVE-2024-9106 Wechat Social login 플러그인 = 1.3.0 - 인증 우회 설명: WordPress용 Wechat Social login 플러그인은 버전 1.3.0까지 인증 우회에 취약합니다. 이는 소셜 로그인 중 제공되는 사용자 검증이 불충분하기 때문입니다. 이를 통해 인증되지 않은 공격자가 사용자 ID에 접근할 수 있는 경우 사이트의 기존 사용자예: 관리자로 로그인할 수 있습니다. 이는 앱 시크릿이 설정되지 않은 경우에만 악용 가능하며, 기본값은 빈 값입니다. uid=1을 추가하거나 로그인하려는 계정...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 예시 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 인증되지 않은 권한 상승 대량 관리자 사용자 추가 소개 이 스크립트는 Python3를 사용하며, 처리 속도 향상을 위해 스레딩을 사용합니다. 스크립트는 2개의 버전으로 업데이트되었습니다. V1은 구버전이고 V2는 무작위 사용자 이름, 이메일 및 비밀번호 문자열을 사용하는 신버전입니다. 결과를 얻은 후에는 WordPress 사용자 대시보드에서 이메일을 변경하는 것을 잊지 마세요. 컴퓨터가 저사양이라면 많은 스레드를 사용하지 마세요 xD. 요구 사항을...

dns_amplification_scanner

DNS増幅DDoS検出・検証ツール このスクリプトは、DNS増幅型分散サービス拒否（DDoS）攻撃に悪用される可能性のあるDNSサーバーを特定し、検証するために設計されています。これは、プラグイン35450を使用してこの問題を検出する際に 誤検知 を生成する可能性がある、Nessusなどの自動脆弱性スキャナの限界に対処します。 背景...

idasec

idasec Binsecプラットフォームとのリバースエンジニアリングおよび動的インタラクションのためのIDAプラグイン 免責事項 IDAsecは開発中のプロトタイプツールであり、一部の機能はバグが含まれている可能性があるため、注意して使用する必要があります。 機能 DBA IRでの命令デコード Pinsec によって生成された実行トレースの読み込み Binsecでの分析をトリガーし、結果を取得 依存関係 protobuf ZMQ capstone トレース逆アセンブリ用 graphviz 数式内の依存関係を描画するため pyparsing enum path.py plotly オプシ...

CVE-2025-24587

CVE-2025-24587 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Email Subscription Popup 影響を受けるバージョン prefix . "nlsubscriptions where email='$em'"; $wpdb-...

EUVD-2026-44646

PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification...

CVE-2024-56289

CVE-2024-56289 1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネント詳細 コンポーネント名 WordPress CRM、メール＆マーケティング自動化 for WordPress | 受賞歴あり — Groundhogg 脆弱性のあるバージョン このプラグインはREST APIを使用するため、パーマリンクを「投稿名」に設定する必要があります。 2. 続いて、以下の各メニューのリンクにアクセスすると、リフレクション型XSSの脆弱性が発動します。 連絡先メニュー（/wp-admin/admin.php?page=ghcontacts）...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2024-56278

CVE-2024-56278 1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネント詳細 コンポーネント名 WP Ultimate Exporter 脆弱性のあるバージョン ⚠️ 「WP Ultimate Exporter」プラグインは「WP Ultimate CSV Importer」プラグインのアドオンであるため、両方のプラグインをインストールする必要があります。 1. コードエディタ（ショートカットキー: ⇧ ⌥ ⌘ M）を使用して、以下の内容で新しい投稿を作成します: 2. WP Ultimate...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone リポジトリのリンク wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影響版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent: Mozilla/5.0 Macintosh;...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 クリーンなWordPressマススキャナー CVE-2026-1405 対応 🧠 概要 複数のWordPressターゲットにおける CVE-2026-1405 の露出をチェックするために構築された、クリーンで軽量なスキャナーです。 以下の点に重点を置いています: 高速なマルチターゲットスキャン クリーンなターミナル出力 シンプルな結果分類 バルクターゲットファイルの簡単な使用 ✨ 特徴 ⚡ 高速マススキャン 🎯 CVE-2026-1405 チェッカー 🧵 マルチスレッド処理 🌐 自動ターゲット正規化 🔁...

CVE-2026-104077

Obsidian Desktop versions before 1.14.0 are vulnerable to Remote Code Execution (RCE) via the Slides core plugin . The root cause is insufficient sanitization of the data-background-iframe attribute in Markdown notes, which allows attackers to bypass DOMPurify . This vulnerability is exploited wh...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...