CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

aggrokatz

aggrokatz 이게 뭔가요? aggrokatz는 CobaltStrike용 Aggressor 플러그인 확장 프로그램으로, pypykatz가 원격으로 비콘과 인터페이스할 수 있게 해줍니다. 현재 버전의 aggrokatz는 pypykatz가 LSASS 덤프 파일과 레지스트리 하이브 파일을 파싱하여 자격 증명 및 기타 저장된 비밀을 추출할 수 있도록 하며, 파일을 다운로드하거나 비콘에 의심스러운 코드를 업로드하지 않고도 수행합니다 어차피 Cobalt Strike는 이미 설치되어 있습니다. 향후 이 프로젝트는 모든 DPAPI 비밀 ...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Unauthenticated Arbitrary File Upload Description The GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a missing capability check on the...

community

커뮤니티 Volatility 플러그인은 커뮤니티에서 개발하고 유지 관리합니다. 각 작성자의 하위 디렉터리에 있는 README 파일에서 해당 GitHub 프로필 페이지 링크를 확인할 수 있으며, 플러그인의 사용 방법, 의존성, 라이선스 정보, 향후 업데이트를 찾아볼 수 있습니다. 사용법 1. Volatility 저장소를 Git clone 하거나 릴리즈 다운로드 페이지에서 다운로드합니다. 2. 이 저장소를 $PLUGINSPATH로 Git clone 합니다. 3. Volatility를 실행할 때 --plugins=$PLUGINSPA...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 인증 없는 원격 코드 실행RCE -red.svg 치명적인 인증 없는 원격 코드 실행 CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 이 도구는 Realtyna Organic IDX + WPL Real Estate WordPress 플러그인의 CVE-2026-57811 치명적인 취약점을 악용합니다. 이 취약점은 인증되지 않은 공격자 가 더 이상 사용되지 않는 모바일 API...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List Unauthenticated RCE Exploit An automated exploit and scanner for CVE-2025-34085 , a critical vulnerability in the WordPress Simple File List plugin, enabling unauthenticated remote code execution through arbitrary file upload and rename functionalities....

CVE-2024-8353-PoC

Proof-Of-Concept Code for CVE-2024-8353 This repository contains a script for exploiting the CVE-2024-8353 vulnerability in the GiveWP plugin for WordPress. This vulnerability allows unauthenticated PHP Object Injection, potentially leading to remote code execution. Overview The provided scripts...

macSubstrate

 macSubstrate - Substrate for macOS macSubstrate is a platform tool for interprocess code injection on macOS, with the similar function to Cydia Substrate on iOS. Using macSubstrate, you can inject your plugins .bundle or .framework into a mac app including sandboxed apps to tweak it in the...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 업로드 폴더에 셸이 위치하게 되면 다음과 같이...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ 원격 코드 실행 사용법 usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message and exit -w URL, --url URL...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020년 8월 20일 워드프레스 플러그인 0day elFinder 취약점은 잘 알려진 취약점이며, 제 스크립트는 경로를 "/wp-content/plugins/wp-file-manager/"로 변경할 뿐입니다. 스크립트 수정이나 기타 다른 것을 요청하지 마세요. RTFM... 참조: https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 인증된 구독자 이상 사용자를 통한 숏코드 SQL 인젝션 설명: WordPress용 Image horizontal reel scroll slideshow 플러그인은 버전 13.2까지 포함 숏코드를 통해 SQL 인젝션에 취약합니다. 이는 사용자 제공 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 구독자subscriber 이상의 권한을 가진 인증된 공격자가...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 인증되지 않은 관리자 권한 상승 🔗 최신 정보 받기 최신 제로데이, 익스플로잇 및 보안 연구를 확인하세요 📋 취약점 개요 항목| 세부 정보 ---|--- CVE ID| CVE-2026-18366 심각도| 🔴 치명적 CVSS 9.8 플러그인| Events Manager for WordPress 영향받는 버전| 7.4.1 취약점 유형| 인증되지 않은 권한 상승 공격 벡터| 네트워크 인증 필요| 없음 🔍 기술적 설명 근본 원인 분석 취약점은...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점 개요 CVE-2024-2876는 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다. 취약점 세부 정보 CVE-ID : CVE-2024-2876 CVSS 점수 : 9.8 치명적 영향을 받는 버전 : 5.7.14 이하 패...

DesckVB-RAT

DesckVB RAT v2.9 — Modular .NET RAT, Multi-Stage Delivery & Plugin Ecosystem Toolchain Linkage to “Pjoao1578” Author: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode This repository accompanies a full technical report documenting an active malware ecosystem centered around DesckVB RAT , a...

CVE-2022-0441

MasterStudy LMS 플러그인 2.7.5까지의 WordPressWordPress 플러그인에서 중요도가 높은 취약점이 발견되었습니다. 이 취약점은 New Account Handler 구성 요소의 알 수 없는 부분에 영향을 미칩니다. 알 수 없는 입력을 통한 조작으로 권한 관리 취약점이 발생합니다. 이 취약점에 대한 CWE 정의는 CWE-269입니다. 이 소프트웨어는 액터에 대한 권한을 올바르게 할당, 수정, 추적 또는 확인하지 않아 해당 액터에게 의도하지 않은 통제 범위를 생성합니다. 영향으로는 기밀성, 무결성 및 가용성...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Installation git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt How to run autoexploit $ python3 WpCargo.py...

ipyida

= IPyIDA IPyIDA는 IDA Pro에 IPython 콘솔을 추가하기 위한 순수 Python 솔루션입니다. 를 사용하여 내장된 Qt console 창을 열 수 있습니다. 그러면 IPython의 자동 완성, 온라인 도움말, 고정폭 글꼴 입력 필드, 그래프 등의 기능을 사용할 수 있습니다. 또한 ipython console --existing을 사용하여 IDA 외부에서 커널에 연결할 수 있습니다. image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 설치 IPyIDA는...

Cheshire

Cheshire Adaptix용 사전 점검 페이로드 QA, LitterBox 기반. Cheshire는 Adaptix 클라이언트를 LitterBox 샌드박스에 연결하는 Adaptix C2 서비스 플러그인입니다. 운영자는 Adaptix UI 안에서 임의의 바이너리를 선택하여 LitterBox의 전체 분석기 체인정적 + 동적 + 도달 가능한 모든 EDR 프로필을 통해 전달하고, Adaptix를 떠나지 않고도 판정 결과가 도출되는 것을 지켜볼 수 있습니다. 이름은 프로젝트 마스코트 계보를 따릅니다: Adaptix → 카멜레온...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Unauthenticated Stored Cross-Site Scripting Quick Usage python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Exploitation Notes Severity: CRITICAL CVSS: 9.8 Impact: Confidentiality, Integrity, Availability Published: 2026-03-31 Technical...