SPIPScan

SPIPScan 침투 테스트 목적으로 Python으로 작성되었으며 MIT 라이선스로 배포되는 SPIP CMS 스캐너입니다. 이 도구는 침투 테스트 중 SPIP 설치를 탐지하도록 설계되었습니다. 현재 이 도구는 SPIP 설치 버전을 탐지하고 플랫폼이 해당 웹사이트에 나열된 상위 30개 플러그인 중 일부를 사용하는지 감지하려고 시도합니다. 사전 요구 사항 SPIPScan을 사용하려면 다음 패키지를 설치해야 합니다: Python Beautiful Soup 4 Ubuntu에서의 예: $ sudo apt-get install pytho...

usernamer

usernamer usernamer는 특정 이름예: John Doe Doeson에 대해 가능한 사용자 이름/로그인 목록을 생성하여 사용자 열거 또는 무차별 대입 공격에 사용하는 침투 테스트 도구입니다. 이 도구는 한 줄에 하나의 이름이 포함된 텍스트 파일을 입력으로 지원합니다. 기능 usernamer는 다양한 변환을 가능하게 하는 플러그인 구조를 가지고 있습니다: normal: 주어진 이름과 모든 성둘 이상인 경우을 이름 시작과 끝으로 조합합니다 johndoedoeson, johndoesondoe, doedoesonjohn 등...

DAMM

DAMM Volatility를 기반으로 구축된 오픈 소스 메모리 분석 도구입니다. 커뮤니티에 제공할 흥미로운 새로운 기술을 위한 실험장으로 의도되었습니다. 이러한 기술은 데이터 축소와 일부 전문 지식의 체계화를 통해 조사 과정을 가속화하려는 시도입니다. 목차 기능 사용법 지원 플러그인 예제 차이 분석 고유 ID 조작 필터링 경고 마무리 기능 약 30개의 Volatility 플러그인이 약 20개의 DAMM 플러그인으로 결합됨 예: pslist, psxview 및 기타 요소가 'processes' 플러그인으로 결합됨 한 번의 호출...

oni-framework

Oni-Framework Oni-Framework는 임베디드 장치 소프트웨어 개발을 위한 플랫폼입니다. 임베디드 장치를 원격으로 디버깅하거나 기능을 추가하는 데 사용됩니다. 현재 주요 개념은 완전히 모듈화된 플러그인 시스템과 로컬 및 원격 RPC입니다. 이는 ring-0 권한 수준에서 실행되도록 설계되었지만, 약간의 수정을 거치면 ring-3 수준에서도 사용할 수 있습니다. 경고합니다. 이것은 프로덕션 용도가 아니며 , 연구를 위한 쉬운 빌딩 플랫폼을 원하는 개발자만을 위한 것입니다. 현재 이 프로젝트는 개발 중이며, 완전히...

Lime-RAT

더 이상 사용되지 않음. 삭제하는 대신 보관하세요 LimeRAT v0.1.9 Windows용 원격 관리 도구 설명 간단하지만 강력한 Windows 머신용 RAT입니다. 이 프로젝트는 간단하고 이해하기 쉬우며, dotNET 악성코드와 그 동작 방식에 대한 일반적인 지식을 제공합니다. 주요 기능 .NET Visual Basic .NET으로 작성, 클라이언트는 프레임워크 2.0 또는 4.0 종속성 필요, 서버는 4.0 연결 noip.com DNS 대신 pastebin.com을 ip:port로 사용. 또한 다중 포트 사용 플러그인...

CVE-2025-11627

추출된 nonce를 사용하여 AJAX 핸들러에 조작된 요청을 전송하세요. = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extract the nonce from...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL 체크아웃 플러그인 📡 항상 앞서 나가세요. Telegram에서 @KNxploited 에 가입하세요 — 최신 CVE, 제로데이 및 최첨단 익스플로잇 연구를 위한 독점 소스입니다. 지속적으로 업데이트됩니다. 모두를 위한 것은 아닙니다. 📋 개요 CVE-2025-68001 은 garidium 의 g-FFL 체크아웃 WordPress 플러그인에서 발견된 치명적인 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점을 통해 인증되지 않은 원격 공격자는...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM 개요 이 저장소는 Oblivion Development & Hosting OD&H이 개발한 Python 기반 취약점 스캐너로, WordPress용 Bricks Builder 플러그인에서 CVE-2024-25600을 탐지하기 위해 제작되었습니다. 이 도구는 주로 Try Hack Me THM 실습 환경 내에서 사용하도록 설계되어, 사이버 보안 교육 및 기술 발전을 위한 통제된 환경을 제공합니다. 이 스캐너는 비동기 네트워크 연산을 활용하여 효율적인 스캔을 수행하며,...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 JoomlaのNovarain Framework（nrframework）における認証なし任意ファイルインクルード 概要 Tassos/Novarain Framework （plgsystemnrframework）Joomlaプラグインの重大な脆弱性により、認証されていない攻撃者がサーバー上の任意のPHPファイルをインクルードし、任意のクラスをインスタンス化し、組み込みのガジェットクラスと連鎖させることで、任意のファイルアップロード および任意のファイル削除 を認証なしで達成できます。 | ---|--- CVE ID| CVE-2026-21627...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress 任意ファイル削除 説明 CVE-2026-4350 は、Perfmatters WordPress プラグインにおける任意ファイル削除の脆弱性です。 CVE 詳細 CVE: CVE-2026-4350 深刻度: HIGH CVSS: 8.1 影響を受けるプラグイン: Perfmatters 影響を受けるバージョン: = 2.5.9.1 エクスプロイト python3 exploit/exploit.py http://target POC bash poc/poc.sh http://target 免責事項...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 未认证任意文件上传。 描述： 用于 WordPress 的 Ninja Forms - File Uploads 插件存在未认证任意文件上传漏洞，原因是在所有版本（包括 3.3.26）的 'NFFUAJAXControllersUploads::handleupload' 函数中缺少文件类型验证和权限检查。 此漏洞允许未认证的攻击者： 为任意 fieldid 生成有效的 nonce。 使用白名单绕过技术上传任意文件。 强制服务器端将白名单扩展名（.pdf）重命名为 PHP 扩展名。 上传...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4における未検証プラグインURIインストールを介した認証済みリモートコード実行（RCE） 1. 脆弱性の概要 Haloバージョン2.25.4において、重大なセキュリティ脆弱性が特定されました。このアプリケーションは、リモートURIからプラグインをインストールまたはアップグレードするための管理エンドポイントを提供しています。しかし、システムはURIの送信元ドメインを検証できず、この特定のコンポーネントにはServer-Side Request...

PoC_CVE-2025-2568

PoC CVE-2025-2568 概要 WordPress 用プラグイン Vayu Blocks – Gutenberg Blocks （WordPress & WooCommerce 向け）は、バージョン 1.0.4 から 1.2.1 において、vayublocksgettoggleswitchvaluescallback および vayublockssavetoggleswitchcallback 関数に権限チェックが欠如しているため、不正アクセス およびデータ改ざん に対して脆弱です。これにより、認証されていない攻撃者がプラグインのオプションを読み取り、キー名が value...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum GET'wpfob' → wpforosanitizeorderby..., context, default 動作証明: wpfob=modified,SELECT SLEEP5 は脆弱なバージョンで約5秒の遅延を引き起こします。修正済みバージョンはベースラインに近い応答を返します。 CVEアドバイザリから観察した内容 CVEアドバイザリは、wpfob パラメータを介した時間ベースSQLインジェクションであり、2.4.15 で修正されたと述べているのみです。分析時点では、公開されているPoCはありませんでした。...

CVE-2026-1357-Lab

CVE-2026-1357 — WPvivid Backup & Migration（脆弱性版 vs パッチ適用版 Docker ラボ） ローカルのみで動作する WPvivid Backup & Migration 比較用 Docker ラボ： 脆弱性版: 0.9.123 パッチ適用版: 0.9.124 学習目的（ラボ構築、検証、ログ、メモ）のために作成されています。PoC 関連のものはすべて、このラボ内の localhost 上でのみ 実行することを想定しています。 安全性と適用範囲 これを実行するのは自分のマシン上のみ （localhost + Docker...

CVE-2026-34160

CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Orbit Fox SSRF 概念実証 Orbit Fox WordPress プラグインにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性を、ヌルバイトインジェクションのバイパスとともに実証する概念実証エクスプロイトです。 詳細なブログ記事: https://ryanmroth.com/articles/orbit-fox-ssrf 脆弱性の詳細 詳細| メモ ---|--- CVE ID:| CVE-2025-10874 影響を受けるプラグイン:| ThemeIsle 製 Orbit Fox 脆弱性の種類:|...

exploit-CVE-2023-3460

title: "Sécurité des SI - CVE 2023-38408" CVE-2023-3460の分析と悪用 CVE ID| CVSSスコア| 発見日| 影響を受けるプラグイン| 脆弱性の種類 ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| 未承認の管理者アクセス 目次 はじめに 脆弱性の一般的なメカニズム WordPressにおけるロール管理のメカニズム Ultimate Memberの不適切な実装 CVE-2023-3460のセキュリティ目標 前提条件 一般的なユーザー 保護すべき資産 ...

CVE-2025-57926

Sink: WordPress Coreの仕組みによると、投稿コンテンツではXSSが防止されていますが、このプラグインではコンテンツがエンコードされ、レンダリング時にデコードされるため、意図せずXSSの脆弱性が生じます。 PoC: base64でエンコードされたペイロード は PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg== です。...

CVE-2026-2413-POC

CVE-2026-2413-POC WordPress用プラグイン「Ally – Web Accessibility & Usability」は、4.0.3までの全バージョンにおいて、URLパスを介したSQLインジェクションに対して脆弱です。これは、getglobalremediations メソッド内でユーザーが指定したURLパラメータに対するエスケープ処理が不十分であり、SQLコンテキストに対する適切なサニタイズなしにSQL JOIN句へ直接連結されることに起因します。URLの安全性には escurlraw...