CVE-2025-14893

CVE-2025-14893：IndieWeb WordPress 插件中的已认证存储型跨站脚本（XSS）漏洞 免责声明： 此仓库仅用于教育目的和道德披露 。该漏洞已负责任地报告给供应商并已修补。请勿在未经授权的情况下利用此信息攻击系统。 执行摘要 在 IndieWeb WordPress 插件（版本 get 'tel' ; ?"get 'tel' ; ? 缺陷： 插件直接使用 echo 将用户的 tel 元数据输出到 href HTML 属性中，而未使用 escattr 进行包装。这允许攻击者提供精心构造的字符串，其中包含双引号（"）来提前关闭 href 属性，随后添加任意 HTML...

wp-mhn

wp-mhn Integra tu Servidor Modern Honeypot Network y tu Blog de Wordpress mediante la API REST de MHN y los shortcodes de WP. Instalación y uso 1. Descarga wp-mhn como un archivo zip, o clona el repositorio y comprímelo. 2. Edita config.sample.php con la información correspondiente a tu servidor...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 权限提升漏洞利用 概述 该脚本利用了 CVE-2025-24000 ，这是 Post SMTP WordPress 插件 （版本 ≤ 3.2.0）中的一个高危访问控制缺陷。它允许任何具有低权限账户（例如订阅者）的认证用户访问该插件的 REST API 邮件日志，窃取管理员密码重置链接，并接管管理员账户。 CVE: CVE-2025-24000 Plugin: Post SMTP WPExperts 受影响版本： ≤ 3.2.0 修复版本： 3.3.0 CVSS 评分： 8.8（高危） 影响： 权限提升 → 完全接管管理员账户 工作原理...

CVE-2025-15030

CVE-2025-15030 用户档案生成器 3.15.2 - 未经身份验证的任意密码重置 CVE-2025-15030 用户档案生成器 — 未经身份验证的密码重置 → 管理员接管 + Shell 上传 / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \ //// ////// ❶ 漏洞详情 字段| 详情 ---|---...

CVE-2026-4106

CVE-2026-4106: Exploit de Divulgación de PII No Autenticada en WordPress HT Mega Un exploit de Prueba de Concepto PoC robusto y multiproceso para CVE-2026-4106 , dirigido al plugin HT Mega - Absolute Addons for Elementor para WordPress versiones 3.0.7. Resumen de la Vulnerabilidad El plugin HT Me...

binja_dynamics

Binary Ninja Dynamic Analysis Tools Este proyecto añade una interfaz PyQt5 al plugin binjatron para Binary Ninja, que incluye funciones de resaltado orientadas a facilitar que los principiantes aprendan ingeniería inversa. Motivación La capacidad de aplicar ingeniería inversa a binarios x86 es un...

binja_sensei

binjasensei Herramientas educativas para Binary Ninja Este plugin proporciona recursos para que principiantes aprendan ingeniería inversa usando Binary Ninja. Instala automáticamente varios otros plugins y ofrece ejemplos que muestran las funcionalidades de estos plugins. Orígenes Este proyecto e...

DriverBuddy

Inicio rápido Instrucciones de instalación de DriverBuddy 1. Copia la carpeta DriverBuddy y el archivo DriverBuddy.py en la carpeta de plugins de IDA C:\Program Files x86\IDA 6.8\plugins o donde hayas instalado IDA Instrucciones de uso de DriverBuddy 1. Inicia IDA y abre un controlador de kernel ...

manim-cranim

cranim Kit de herramientas de Manim para escenas criptográficas. Echa un vistazo a la galería de ejemplos: https://nccgroup.github.io/manim-cranim/ Instalación local: desde el directorio raíz del repositorio, ejecuta pip install -e . o pip install . si no esperas hacer cambios locales nunca. Este...

SusanRTTI

SusanRTTI Otro plugin de análisis RTTI para IDA Características Todo en ida-python Diseño basado en clases, registro de errores Algoritmo de análisis RTTI que escanea primero las vtables en lugar de aplicar fuerza bruta a todas las secciones rdata/data Graficado de la jerarquía de clases usando...

WindowsFirewallHookDriverEnumeration

Enumeración de Controladores de Hook del Firewall de Windows Herramientas para enumerar los controladores de hook del firewall de Windows en Windows 2000, XP y 2003. Hemos visto una muestra de código malicioso que utiliza esta técnica. La Técnica de Hooking La funcionalidad de hook del firewall d...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Inyección SQL no autenticada a través de la ruta de URL Descripción El plugin Ally – Web Accessibility & Usability para WordPress es vulnerable a inyección SQL a través de la ruta de URL en todas las versiones hasta la 4.0.3 inclusive...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Carga Arbitraria de Archivos No Autenticada CVE-2024-51793 El plugin CRM WordPress – RepairBuddy para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta la 3.8115...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Análisis de SkypeACLKeyGen.exe del hacking team Así que... ¿qué analizamos hoy? bueno, hoy analizamos un software del hacking team. ¿Va sobre Skype? ¿por qué hacemos esto? no sé, me resulta interesante. En fin, empezamos inspeccionando el comportamiento en tiempo de ejecución. Como podéis ver,...

supernote-obsidian-plugin-PoC

Resumen Estado del CVE: solicitado, pendiente de asignación. Este hallazgo se publica como GHSA-3gx3-r874-5pp4. Al asignarse el CVE, este repositorio se renombra CVE-YYYY-NNNNN-supernote-obsidian-plugin-PoC y este banner se reemplaza con el enlace del CVE. | ---|--- Investigador| Dostxodjayev...

CVE-2026-78070

Inyección SQL mediante Shortcode ORDER BY en plgcontentdpcalendar DPCalendar Free ≤ 10.11.2 — Un usuario con rol Autor extrae la base de datos completa mediante inyección ciega basada en tiempo RESUMEN El plugin de contenido plgcontentdpcalendar analiza los shortcodes events order="..."/events...

bip

Bip Bip es un proyecto que tiene como objetivo simplificar el uso de Python para interactuar con IDA. Sus principales objetivos son facilitar el uso de Python en la consola interactiva de IDA y la escritura de plugins. De un modo más general, el objetivo es automatizar tareas recurrentes realizad...

CVE-2023-6000

CVE-2023-6000 PoC ¿Cómo funciona este método de detección? Esta plantilla examina la siguiente ruta: /wp-content/plugins/popup-builder/readme.txt Según la etiqueta Stable Tag indicada, si la versión es anterior a 4.2.3, se considera vulnerable. ¿Cómo ejecuto este script? 1. Descarga Nuclei desde...

CVE-2026-1937

🔴 Resumen de la Vulnerabilidad CVE-2026-1937 — Autorización faltante → Actualización arbitraria de opciones → Escalada de privilegios Campo| Detalles ---|--- ID CVE| CVE-2026-1937 Gravedad| ALTA — Puntuación CVSS v3.1: 7.2 Vector| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence...

CVE-2025-15368-Exploit

CVE-2025-15368 Herramienta de explotación Plugin SportsPress para WordPress = 2.7.26 - LFI y RCE Autor: kazehere4you Fecha: 2026-02-11 Descripción Esta herramienta explota una vulnerabilidad de Inclusión Local de Archivos LFI en el plugin SportsPress para WordPress versiones hasta la 2.7.26...