CVE-2023-5360

CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. / /...

CVE-2023-26035

CVE-2023-26035 ZoneMinder 快照 - 未授权访问 安装 获取仓库 $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 设置 注意：请安装最新版本的 node $ npm init $ npm i axios cheerio yargs 使用 ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node exp.js -h 选项： --version 显示版本号 布尔值 -t, --target 目标...

CVE-2020-12640

CVE-2020-12640：Roundcube Webmail 中通过“插件值”实现本地 PHP 文件包含 在 Roundcube 1.4.4、1.3.11 和 1.2.10 之前的版本中存在路径遍历漏洞。 由于 "plugins" 参数未进行清理/输入过滤，因此有权访问 Roundcube 安装程序的攻击者可利用路径遍历漏洞，在本地系统上包含任意 PHP 文件。 厂商披露： 该漏洞的厂商披露和修复可在此处找到：链接。 要求： 此漏洞需要： 访问 Roundcube Webmail 安装程序组件 对目标文件系统的写入权限 概念验证： 更多详情和利用过程可在此 PDF 中找到。...

wphunter

WPHunter 工具 ☣ WPHunter 是一款 WordPress 漏洞扫描器 您可以在自己的 WordPress 网站上使用此工具，通过查找漏洞来检查网站的安全性。 超过 7500 万个网站运行在 WordPress 上，如今它支撑着 26% 的 Web 内容。令人惊讶的是，每天有成千上万的 WP 网站存在漏洞并被黑客入侵。您可能会丢失所有数据，损失数千美元，更糟糕的是，攻击者可能利用您的 WordPress 来攻击您的访客。机器人会自动扫描网络寻找弱网站并快速入侵。如果您的 WordPress 存在漏洞，那么遇到麻烦只是时间问题。因此，您应该尽快开始检查自己的 WordPres...

CVE-2019-9978_Exploit

Exploit CVE-2019-9978 Plugin Social WarFare =3.5.2 Ejecución remota de código...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意文件上传 -purple 📌 描述 CSV Mass Importer 插件（≤ 1.2）存在一个 管理员+ 任意文件上传 漏洞。 由于对上传文件验证不当，高权限用户（如管理员）可以在服务器上上传任意文件 ，即使在应受限制的场景下（例如多站点设置）也不例外。 攻击者可利用此漏洞上传 PHP 木马或恶意文件，从而在服务器上实现远程代码执行（RCE） 。 由Nxploited（Khaled Alenazi） 发现。 🔥 详情 插件名称： CSV Mass Importer 受影响版本： ≤...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

UPGer

UPGer | CVE-2022-4060 - 用户帖子相册 自动批量检测CVE-2022-4060漏洞的工具 - WordPress插件：User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 bash upger.sh yourlist.txt thread 参考 https://nvd.nist.gov/vuln/detail/CVE-2022-4060...

POC-CVE-2023-3244

CVE-2023-3244 漏洞概念验证 你好，这是一个针对 WordPress 插件 "comments-like-dislike" 中发现的 CVE-2023-3244 漏洞的简单概念验证 PoC。该漏洞影响插件版本 1.2.0 及以下。 要利用此漏洞，你可以参考提供的 Python 脚本。但是请注意，该问题已在插件版本 1.2.1 中得到解决和修复。 更多阅读和链接 有关此漏洞的更多信息和外部阅读，你可以访问国家漏洞数据库 NVD 网站：CVE-2023-3244 或者，如果你更习惯使用 exploit-db，可以使用这个链接：CVE-2023-3244 searchsploit ...

Kam1n0-Community

Kam1n0 v2 是什么？ Kam1n0 v2.x 是一个可扩展的汇编管理与分析平台。它允许用户首先将（大型）二进制文件集合索引到不同的仓库中，并提供诸如克隆搜索和分类等不同的分析服务。它通过使用 Application 的概念，支持多租户访问和管理汇编仓库。一个应用实例包含其独有的仓库，并提供专门的分析服务。考虑到逆向工程任务的多样性，Kam1n0 v2.x 服务器目前提供三种不同类型的克隆搜索应用： Asm-Clone 、 Sym1n0 和 Asm2Vec ，以及基于 Asm2Vec 的 可执行文件分类 。未来可以向平台添加新的应用类型。...

Newsletter < 7.6.9 - Cross-Site Scripting

The plugin does not escape generated URLs before outputting them in attributes, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as administrators id: CVE-2023-27922 info: name: Newsletter 7.6.9 - Cross-Site Scripting author: r3Y3r53 severity: medium...

WordPress Product Addons & Fields for WooCommerce < 32.0.7 - Cross-Site Scripting

The Product Addons & Fields for WooCommerce WordPress plugin before version 32.0.7 contains a reflected cross-site scripting vulnerability. The plugin does not properly sanitize and escape some URL parameters in the admin panel, which could allow attackers to execute arbitrary JavaScript code in ...

Abandoned Cart Lite for WooCommerce < 5.2.0 - Cross-Site Scripting

The Abandoned Cart Lite for WooCommerce and Abandoned Cart Pro for WooCommerce plugins for WordPress are vulnerable to Stored Cross-Site Scripting via multiple parameters in versions up to, and including, 5.1.3 and 7.12.0 respectively, due to insufficient input sanitization and output escaping. i...

Ninja Forms < 3.6.26 - Cross-Site Scripting

The plugin does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin id: CVE-2023-37979 info: name: Ninja Forms 3.6.26 - Cross-Site Scripting author: r3Y3r53 severity:...

WordPress Plugin Download Monitor < 3.3.5.9 - Cross-Site Scripting

A cross-site scripting vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dlsearch parameter to the default URI. id: CVE-2012-4768 info: name: WordPress Plugin Download Monitor 3.3.5.9 - Cross-Site...

WordPress Related Posts <2.1.3 - Stored Cross-Site Scripting

WordPress Related Posts plugin prior to 2.1.3 contains a cross-site scripting vulnerability in the rp4wpheadingtext parameter. User input is not properly sanitized, allowing the insertion of arbitrary code that can allow an attacker to steal cookie-based authentication credentials and launch othe...

WordPress All-In-One Video Gallery <2.5.0 - Local File Inclusion

WordPress All-in-One Video Gallery plugin before 2.5.0 is susceptible to local file inclusion. The plugin does not sanitize and validate the tab parameter before using it in a require statement in the admin dashboard. An attacker can possibly obtain sensitive information, modify data, and/or...

WordPress Qubely < 1.8.6 - Unauthenticated Email Sending

Qubely WordPress plugin 1.8.6 contains an insecure deserialization caused by unauthenticated users being able to send arbitrary emails via the qubelysendformdata AJAX action, letting attackers send spam or malicious emails, exploit requires no authentication. id: CVE-2021-24916 info: name:...