GetDataReport

ABOUT PHP+JS로 작성된 스크립트로, 웹 애플리케이션을 통해 대상의 정보를 가져오기 위한 것입니다. $SERVER 함수와 JS 함수를 사용하여 클라이언트의 정보를 얻습니다. Plugin WEBApps 일부 웹 애플리케이션에서는 작업을 수행하기 위해 클라이언트의 정보를 수집해야 합니다. 이 플러그인을 사용하면 필요한 변수로 더 쉽게 작업할 수 있습니다. IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen...

aggrokatz

aggrokatz 이게 뭔가요? aggrokatz는 CobaltStrike용 Aggressor 플러그인 확장 프로그램으로, pypykatz가 원격으로 비콘과 인터페이스할 수 있게 해줍니다. 현재 버전의 aggrokatz는 pypykatz가 LSASS 덤프 파일과 레지스트리 하이브 파일을 파싱하여 자격 증명 및 기타 저장된 비밀을 추출할 수 있도록 하며, 파일을 다운로드하거나 비콘에 의심스러운 코드를 업로드하지 않고도 수행합니다 어차피 Cobalt Strike는 이미 설치되어 있습니다. 향후 이 프로젝트는 모든 DPAPI 비밀 ...

CVE-2025-2539

CVE-2025-2539 PoC WordPress File Away 플러그인 ≤ 3.9.9.0.1 용 인증되지 않은 임의 파일 읽기 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-2539 에 대한 개념 증명PoC 익스플로잇으로, WordPress File Away 플러그인 ≤ 3.9.9.0.1 의 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 적절한 인증 확인 없이 노출된 플러그인 엔드포인트를 통해 서버에서 임의의 파일을 읽을 수 있게 합니다. 📌 사용법 ▶️ 요구 사항: Python 3...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

latch-plugin-openVPN-AS

latch-plugin-openVPN-AS...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 認証済み RCE 概念実証: 1. ファイル config.xml と php リバースシェルファイル を作成 2. これらのファイルでアーカイブを作成 3. 認証情報でログイン 4. 設定 - プラグイン - アップロードとインストール へ移動 5. ZIPファイルを選択 6. アップロード 7. インストール 8. プラグインを有効化 9. リスナーを起動 10. url+upload/plugins/Name/Shellfilename にアクセス 11. リバースシェルを取得 :shipit: 自動化された悪用には...

trivy-plugin-kubectl

trivy-plugin-kubectl Trivy プラグインで、Kubernetes リソースのイメージをスキャンします。 インストール $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes resource. Options: -h, --help Sh...

trivy-plugin-attest

trivy-plugin-attest SBOM アテステーションを公開 インストール $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest 使い方 A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH BLOBPATH Publish SBOM attestation trivy attest...

mvn_pwn

MVN PWN 「groovy-maven-plugin」を使用して RCE を実現する悪意のある Maven pom.xml 依存関係を含む完全なペイロードは、以下のブログで確認できます： https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - 認証なし任意ファイルアップロード 🚀 StoreKeeper for WooCommerce = 14.4.4 - 認証なし任意ファイルアップロードエクスプロイト 📝 説明 StoreKeeper for WooCommerce WordPress プラグインは、14.4.4 までの全バージョンにおいてファイルタイプの検証が欠如しているため、任意ファイルアップロードに対して脆弱です。...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 인증되지 않은 임의 파일 업로드 🚨 Flex QR Code Generator ≤ 1.2.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 Flex QR Code Generator 플러그인은 saveqrcodetodb 함수에서 파일 유형 검증이 누락되어 1.2.5를 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자 가 영향을 받는 사이트의 서버에 악성 파일을 업로드할 수 있으며, 잠재적으로 ...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart におけるクロスサイトリクエストフォージェリ キーワード: CVE-2026-1208、Friendly Functions for Welcart の脆弱性、CSRF、クロスサイトリクエストフォージェリ、WordPressセキュリティ、WordPressプラグインの脆弱性、CWE-352、Welcartセキュリティ、設定改ざん、WordPress CVE 2026 目次 概要 脆弱性の詳細 技術的分析 攻撃ベクトル 概念実証 修復ガイド CVSSメトリクス 参考情報 セキュリティ連絡先 概要...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 인증된 SQL 인젝션 사용법 usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Username to extra...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Helm 플러그인 경로 탐색 임의 파일 쓰기 컨설턴트 스타일 사이버보안 보고서 Helm 플러그인 경로 탐색 위험에 대한 전문적인 취약점 평가 보고서로, 기술 분석, 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 요약 필드| 세부사항 ---|--- 보고서 유형| 취약점 평가 보고서 업무 맥락| 보안 연구 주요 초점| 애플리케이션 보안 대상| 보안팀, 엔지니어링팀, 인사 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 게시 상태| 공개 포트폴리오 검토를 위해 정제됨...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Kirki WordPress 插件未授权账户接管 顾问式网络安全报告 针对 Kirki WordPress 账户安全风险的专业漏洞评估报告，包含技术影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| WordPress / 内部服务 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，用于公开作品集审查 !IMPORTANT 本报告已特意脱敏，以便公开发布到...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...

CVE-2024-10586-Poc

취약점 정보 설명 WordPress용 Debug Tool 플러그인은 2.2 버전까지 모든 버전에서 dbtpullimage 함수에 대한 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE ID CVE-2024-10586 스크립트 사용법 필수 조건 시스템에 Python 3.x가 설치되어 있어야 합니다. 필요한 종속성 설치: pip install requests 실행 방법 1...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — WordPress KeepInMind 저장형 XSS 평가 CVE-2026-9271용 공인 보안 평가 도구 저자: Sudeepa Wanigarathna · 도구: KIM-Guardian Pro v1.0 메인 스크립트: CVE-2026-9271.py !IMPORTANT 승인된 사용 전용. 이 도구는 보안 연구, 교육, 그리고 본인이 소유했거나 명시적인 서면 승인을 받은 시스템의 테스트를 위한 것입니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 오용에 대한 어떠...