Wordpress-CVE-2020-35749

Wordpress Plugin Simple Job Board 2.9.3 LFI 취약점 CVE-2020-35749 익스플로잇 요약 WordPress Plugin Simple Job Board는 사용자 입력을 충분히 검증하지 않아 디렉터리 트래버설 취약점에 취약합니다. 이 문제를 악용하면 공격자가 민감한 정보를 획득하여 추가 공격에 활용할 수 있습니다. WordPress Plugin Simple Job Board 버전 2.9.3이 취약하며, 이전 버전도 영향을 받을 수 있습니다. 해결 방법 플러그인을 버전 2.9.4 이상으로...

rz-ghidra

rz-ghidra 이것은 Rizin을 위한 Ghidra 디컴파일러 및 Sleigh 디스어셈블러의 통합입니다. 전적으로 Ghidra의 디컴파일러 부분만을 기반으로 하며, Ghidra 자체는 전혀 필요하지 않으며 플러그인은 단독으로 빌드될 수 있습니다. 이 프로젝트는 원래 radare2용으로 r2con 2019에서 Cutter 발표의 일부로 소개되었습니다: https://youtu.be/eHtMiezr7l8?t=950 사용법 Usage: pdg Native Ghidra decompiler plugin | pdg Decompile...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - Missing Authorization to Arbitrary Options Update Subscriber+ Description: The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

-CVE-2022-1609

CVE-2022-1609 Bash poc for CVE-2022-1609 WordPress Weblizar Backdoor How to install ? wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh How to use it ? GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:808...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

BurpCrypto

BurpCrypto Burpcrypto is a collection of burpsuite encryption plug-ins, supporting AES/RSA/DES/ExecJsexecute JS encryption code in burpsuite. English | 简体中文 Build $ mvn package Usage Download the precompiled jar package from Releases. Add this jar package to your burpsuite's Extensions. Switch to...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 테마에서의 인증되지 않은 임의 플러그인 업로드 📌 영향을 받는 제품: Alone – 자선 다목적 비영리 WordPress 테마 버전: 🚀 사용 예시: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 익스플로잇 | by Khaled Alenazi Nxploited options: -h, --help 이 도움말 메시지를 표시하고 종료 -u, --url URL ...

CVE-2025-51529

CVE-2025-51529: WordPress Cookies and Content Security Policy 플러그인 DoS 취약점 wpajaxnoprivcacspinsertconsentdata 엔드포인트로의 무제한 데이터베이스 쓰기 작업을 통해 jonkastonka Cookies and Content Security Policy 플러그인 버전 2.29까지의 AJAX 엔드포인트 기능 내 잘못된 접근 제어로 인해 원격 공격자가 서비스 거부데이터베이스 서버 리소스 고갈를 일으킬 수 있습니다. 취약점은...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

macOSTools

macOSTools macOS Offensive Tools AUnit Example XCode project for Audio Unit Plugins MigrationToolPayload Migration tool plugin SpecialDelivery Installer plugin authplugin Authentication Plugin dylibinjection Source code for dylib injection. Based off of code from Jonathan Levin...

CVE-2023-30777

CVE-2023-30777 Proof of Concept PoC URL generator for a reflected XSS vulnerability in the Advanced Custom Fields WordPress plugin. PoC Generate by : Alucard0x1 Credit of Exploit : https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites/...

CVE-2025-4403

CVE-2025-4403 Exploit Details Published : May 8, 2025 Updated : May 9, 2025 Severity : High CVSS Score: 9.8 CWE : CWE-434 - Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 1.1.6 CVSS Vector CVSS Version : 9.8 Vector String :...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite의 일부 ⚡ Claude와 같은 LLM을 사용해 Android APK를 분석하기 위해 MCP를 통해 LLM과 통신하도록 구축된 완전 자동화된 MCP 서버 + JADX 플러그인 — 취약점 발견, APK 분석, 리버스 엔지니어링을 손쉽게 수행하세요. ⭐ 기여자 훌륭한 기여를 해주신 놀라운 분들께 감사드립니다 ⭐ ljt270864457 | p0px | bx33661 | Haicaj...

pentest-harness

Pentest Harness Heaven for Hackers — 전문 보안 테스트 워크스페이스. 승인된 침투 테스트, 버그 바운티 리서치, 보안 랩, CTF 참여를 위한 오픈소스, 다크 우선 AI 에이전트 하네스. 모델 어댑터, 도구, 세션, 설정, 자격 증명 등 모든 계층을 구성에서 교체할 수 있는 플러그인 아키텍처를 기반으로 구축되었습니다. 모든 AI 모델 API와 호환됩니다. OpenAI, Anthropic, DeepSeek, Google, Mistral, Groq, OpenRouter, Azure OpenAI 또는...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, exploit for WordPress wp-jobhunt plugin wp-jobhunt plugin is a plugin used with JobCareer theme: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 see changelog at the bottom Python exploit for CVE-2018-19487 AJ...

EUVD-2026-92444

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j 취약점CVE-2021-44228 탐지용 Burpsuite 플러그인 스위치ON/OFF, 필터Filter, 전송Send 기능 포함 기능： 요청 헤더 자동 치환 POST 요청의 application/json 파라미터 자동 치환 POST 요청의 application/x-www-urlencoded 파라미터 자동 치환 GET 요청 파라미터 자동 치환 단일 패킷 전송 시 하나의 파라미터만 치환 2022.1.26 1、Cookie 필드 감지 추가, Cookie 파라미터를 순차적으로 치환 2、버튼...

faraday_plugins

설치 pip install faraday-plugins 명령어 플러그인 목록 모든 플러그인을 나열하고 명령 또는/및 보고서와 호환되는지 여부를 표시합니다 선택적 매개변수: -cpf / --custom-plugins-folder PATH: 지정된 경우 해당 경로에서 사용자 정의 플러그인도 검색합니다 faraday-plugins list-plugins 명령에서 플러그인 자동 감지 테스트 faraday-plugins detect-command "ping -c 4 www.google.com" Faraday Plugin: ping...