CVE-2025-8723

⚡️ Cloudflare Image Resizing 설명: 플러그인의 REST API 엔드포인트가 사용자를 인증하지 못하고 hookrestpredispatch 메서드에서 입력을 부적절하게 살균합니다. 이 결함으로 인해 공격자는 로그인 없이 악의적인 요청을 구성하여 임의의 PHP 코드를 주입하고 실행할 수 있습니다. 🛠 이 익스플로잇의 기능 전문적이고 모듈화된 확장 가능한 Python 스크립트 readme.txt 파일을 파싱하여 플러그인 취약점 자동 탐지 WAF 및 제한적인 환경을 위한 여러 우회 기술: 최소 및 고급 헤더 세트...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주, 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 시작하기 대상 찾기 잠재적인 대상을 찾으려면 FofaShodan.io와...

CVE-2025-47550

Instantio - Wordpress 플러그인 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

tsunami-security-scanner

Tsunami Tsunami는 높은 신뢰도로 고위험 취약점을 탐지하기 위한 확장 가능한 플러그인 시스템을 갖춘 범용 네트워크 보안 스캐너입니다. Tsunami에 대해 더 알아보려면 문서를 방문하세요. Tsunami는 기본 스캔 기능을 제공하기 위해 플러그인 시스템에 크게 의존합니다. 모든 공개 Tsunami 플러그인은 별도의 google/tsunami-security-scanner-plugins 저장소에서 호스팅됩니다. 빠른 시작 Tsunami 빌드 및 실행 방법에 대한 문서를 참조하세요. 기여하기 Tsunami에 기여하는 방...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application 이것은 Really Simple Security "Login Prot...

CVE-2022-24707

CVE-2022-24707 PoC Puncher 플러그인의 SQL 인젝션 취약점입니다. POST 요청을 조작하여 SQL 인젝션을 악용하고 데이터베이스 내용을 유출할 수 있습니다. 이는 Anuko Time Tracker 1.20.0.5640에서 테스트되었습니다. python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional arguments: -h, --help show this...

WPKiller

WPKiller v1.0 ✔ 워드프레스 보안 스캐너, WPKiller는 워드프레스 사이트의 취약점을 검색하고, 플러그인을 스캔하며, 맞춤형 익스플로잇 버전과 플러그인을 찾을 수 있게 해줍니다. 설치 이 도구를 어떻게 설치하나요? $ git clone https://github.com/Dark-Grizzly/WPKiller $ cd WPKiller $ chmod +x wpkiller.py $ pip install -r requirements.txt $ python wpkiller.py...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...

jsdeob-workbench

jsdeob-workbench JavaScript 난독 해제를 위한 시각적 작업대입니다. 변환 체인을 구축하고, 단계별로 실행하며, 자신만의 플러그인을 작성할 수 있습니다. YouTube 데모 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 이게 뭔가요? 이 애플리케이션은 JavaScript 프로그램의 추상 구문 트리AST를 보여줍니다. 이 아이디어는 obfuscatio.io 관련 악성코드 샘플을 분석하던 중 떠올랐으며...

CredMaster

CredMaster Amazon AWS 패스스루 프록시를 통해 비밀번호 스프레이/무차별 대입 공격을 실행하여, 각 인증 시도마다 요청 IP 주소를 변경합니다. 이렇게 하면 탐지를 우회하기 위해 FireProx API를 동적으로 생성합니다. @ustayready 님의 CredKing 및 FireProx 도구에 감사드립니다. 이 도구들은 이 스위트의 기반을 형성합니다. 전체 노트는 Wiki에서 확인하실 수 있으며, 해당 블로그 게시물에서 도구 출시에 관한 구체적인 내용을 확인하세요. 탐지 팁은 블로그 게시물 및 탐지 섹션을...

CVE-2025-6934

🛡️ CVE-2025-6934 - Opal Estate Pro 비인증 권한 상승 📝 설명 FullHouse - Real Estate Responsive WordPress Theme 에서 사용되는 WordPress용 Opal Estate Pro – Property Management and Submission 플러그인은 1.7.5 이하의 모든 버전에서 권한 상승Privilege Escalation 취약점에 노출됩니다. CVE ID: CVE-2025-6934 CVSS 점수: 9.8 Critical 공개일: 2025년 6월 30일 ⚙️...

stavrobot

Stavrobot Stavrobot은 "AI 어시스턴트에게 필요한 만큼의 접근 권한만, 그 이상은 없다"는 원칙으로 만들어진 개인 AI 어시스턴트입니다. AI 어시스턴트의 모든 유용한 기능을 갖추고 있으면서도 샌드박싱, 격리, 최소 권한에 중점을 둡니다. 가볍고 docker compose up만으로 배포됩니다. 기능 안전합니다. 모든 것이 컨테이너 안에서 실행되며, 호스트 OS는 AI에게 완전히 보이지 않습니다. AI는 여러분이 원하지 않는 한 어떤 비밀 정보도 볼 수 없습니다. 가볍습니다. 컴포넌트마다 컨테이너를 하나씩 실행...

idasec

idasec Binsecプラットフォームとのリバースエンジニアリングおよび動的インタラクションのためのIDAプラグイン 免責事項 IDAsecは開発中のプロトタイプツールであり、一部の機能はバグが含まれている可能性があるため、注意して使用する必要があります。 機能 DBA IRでの命令デコード Pinsec によって生成された実行トレースの読み込み Binsecでの分析をトリガーし、結果を取得 依存関係 protobuf ZMQ capstone トレース逆アセンブリ用 graphviz 数式内の依存関係を描画するため pyparsing enum path.py plotly オプシ...

CVE-2024-7627-PoC

CVE-2024-7627-PoC 背景 このProof-of-Concept（PoC）スクリプトは、WordPressプラグインBit File Managerバージョン6.0～6.5.5における、競合状態を利用した認証なしリモートコード実行の脆弱性（CVE-2024-7627）に対するものです。 情報 説明： WordPress用プラグインBit File...

CVE-2024-6386

CVE-2024-6386 - WPML의 Twig SSTI를 통한 RCE PoC Python+Selenium 기반 PoC 러시아어로 된 상세 연구: CVE-2024-6386 CVSS 기본 점수: 9.9 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 요약 WPML에서는 특정 WordPress Shortcodes를 사용하여 매크로를 만들고 Twig 템플릿도 렌더링할 수 있습니다. 따라서 쉽게 SSTI를 얻을 수 있습니다. 체인 SSTI 예를 들어, SSTI를 익스플로잇하기 위한 단축 코드를...

ParamFinder

ParamFinder Caido에서 바로 숨은 파라미터를 발견하세요! 설치 커뮤니티 스토어를 통한 설치 권장 1. Caido에서 Plugins 페이지로 이동합니다. 2. 커뮤니티 스토어로 이동합니다. 3. ParamFinder를 검색합니다. 4. Install을 클릭합니다. 5. 완료! 🎉 수동 설치 1. 릴리스 페이지로 이동합니다. 2. 최신 pluginpackage.zip을 다운로드합니다. 3. Caido에서 Plugins 페이지로 이동합니다. 4. 'Install Package'를 클릭하고 다운로드한...

CVE-2023-2986

CVE-2023-2986에 대한 원본 개념 증명 WordPress의 'Abandoned Cart Lite for WooCommerce' 플러그인의 취약점 CVE-2023-2986에 대한 개념 증명 관련 세부 정보 NVD 링크 : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 플러그인 소스 : https://github.com/TycheSoftwares/woocommerce-abandoned-cart/ 취약한 버전 : version 브라우저에 URL을 입력하면 해당 사용자의 계정에 접근할 수...

CVE-2024-27956

CVE-2024-27956 注意 WordPressを構築: docker-compose -f stack.yml up プラグインのインストール: 1. WordPressダッシュボードで、プラグイン 新規追加 を選択 2. プラグインのアップロード をクリック 3. ファイルを選択 - wp-automatic.zip - 今すぐインストール 4. インストールが完了したら、プラグインを有効化 をクリック エクスプロイト /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...