CVE-2024-10924

PoC для CVE-2024-10924 Ошибка обработки ошибок в REST API плагина Really Simple Plugins для WordPress версии с 9.0.0 по 9.1.1.1 включительно позволяет атакующему, когда включена двухфакторная аутентификация, обойти аутентификацию и получить контроль над существующей учётной записью пользователя и...

wfuzz

Wfuzz — Веб-фаззер Wfuzz был создан для облегчения задачи оценки веб-приложений и основан на простой концепции: он заменяет любое упоминание ключевого слова FUZZ значением заданной полезной нагрузки. Полезная нагрузка в Wfuzz — это источник данных. Эта простая концепция позволяет внедрять любые...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Затрагиваемые версии: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Список плагинов по умолчанию root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearc...

faraday_plugins

설치 root@kitploit: pip install faraday-plugins 명령어 플러그인 목록 모든 플러그인을 나열하고 명령 또는/및 보고서와 호환되는지 여부를 표시합니다 선택적 매개변수: -cpf / --custom-plugins-folder PATH: 지정된 경우 해당 경로에서 사용자 정의 플러그인도 검색합니다 root@kitploit: faraday-plugins list-plugins 명령에서 플러그인 자동 감지 테스트 root@kitploit: faraday-plugins detect-command "ping...

wordpress-hacking

WordPress Hacking 워드프레스와 그 플러그인 및 테마 해킹에 유용한 리소스입니다. 버그 바운티 워드프레스 취약점을 찾고 보고하는 일에 열정이 있다면, 다음 버그 바운티 프로그램에 참여해 보세요: Wordfence 및 Patchstack. 제 Wordfence 링크를 통해 가입하시면 취약점 5개를 보고할 때 저에게 소액의 보너스가 지급되어, 제가 커뮤니티를 위한 도구와 리소스 작업을 지원하는 데 도움이 됩니다. 감사합니다! 플러그인 워드프레스 플러그인 및 테마의 동적 분석과 해킹을 돕기 위해 설계된 플러그인을...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 — это уязвимость, отмеченная как высокий приоритет CVSS 7.5, приводящая к произвольному чтению файлов через установленные плагины в приложении Grafana. Эта уязвимость затрагивает версии 8.0.0-beta1, 8.0.0–8.3.0. Протестировано только на 8.2.0. Эксплойт работает путём...

wpgarlic

wpgarlic Доказательство концепции фаззера плагинов WordPress, который привел к обнаружению более 300 уязвимостей в плагинах WordPress, установленных почти на 30 миллионов сайтов. Используемая методика описана в https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Если вы хотите продолжить...

FileInsight-plugins

FileInsight-plugins: набор инструментов декодирования для шестнадцатеричного редактора McAfee FileInsight для анализа вредоносного ПО FileInsight-plugins — это большой набор плагинов для шестнадцатеричного редактора McAfee FileInsight. Он добавляет множество возможностей, таких как расшифровка,...

creepy-plugins

creepy-plugins 説明 cree.py 用のプラグイン cree.py のアーキテクチャでは、複数のユーザー定義の位置情報ソースを利用できます。これらのソースはプラグインとして定義され、インストールディレクトリ内の plugins フォルダにコピーすることで cree.py にインストールできます。 新しいプラグイン 他のユーザーと共有したい場合は、新しいプラグインのプルリクエストを作成してください。確認後、リポジトリにマージします。 開発 cree.py のプラグインには少なくとも 3 つのファイルが必要です。 pluginname.yapsy-plugin...

Project-Pwnag0dchi

Проект Pwnag0dchi Создал это, так как многие спрашивали о кастомных плагинах и конфигурациях, которые я использую. Следуя этому руководству, ваш Pwnagotchi будет выглядеть точно так, как в моих соцсетях и видео на YouTube, примерно за 5 минут. Вы также найдете здесь полное руководство по сборке...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Шаблоны Nuclei для сканирования безопасности WordPress 🥳 Прокачайте свою игру в обеспечении безопасности WordPress! В этом проекте — настоящая сокровищница свежих шаблонов Nuclei для WordPress. Сканируйте уязвимости в ядре, плагинах и темах — всё на основе последних...

CVE-2021-43798

CVE-2021-43798 Grafana-Arbitrary-File-Read 8.0.0 8.3.0 Уязвимость в Grafana CVE-2021-43798 версий 8.0.0 8.3.0, которая позволяет неаутентифицированному злоумышленнику читать произвольные файлы с сервера, используя обход пути, нацеленный на путь /public/plugins/, для доступа к конфиденциальным...

GrafXploit

Grafana CVE-2021-43798 자동 익스플로잇 도구 개요 이 프로젝트는 CVE-2021-43798에 취약한 Grafana 인스턴스를 스캔하여 손상된 인스턴스에서 민감한 정보를 추출하도록 설계된 자동화된 익스플로잇 도구입니다. 이 도구는 취약한 플러그인을 식별하고 손상된 사용자의 SSH 키를 추출합니다. 기능 취약한 Grafana 인스턴스 자동 스캔. 취약한 플러그인 식별. SSH 키를 포함한 민감한 파일 추출. 단일 및 다중 대상 스캔 지원. 스캔을 위한 사용자 지정 가능한 경로 목록. 사전 요구 사항 Python...

plaso

Plaso Plaso Langar Að Safna Öllu - 모든 것을 아우르는 슈퍼 타임라인 Plaso Plaso Langar Að Safna Öllu, 즉 모든 것을 아우르는 슈퍼 타임라인 은 여러 도구에서 타임라인을 자동으로 생성하는 데 사용되는 Python 기반 엔진입니다. Plaso의 기본 동작은 슈퍼 타임라인을 생성하는 것이지만, 보다 표적화된 타임라인 생성도 지원합니다. 이러한 타임라인은 디지털 포렌식 조사관/분석가가 일반적인 컴퓨터의 로그 및 기타 파일에서 발견되는 방대한 정보를 상호 연관시키는 데 도움이 됩니...

coraza

Coraza - Web Application Firewall...

Reverse-Engineering

БЕСПЛАТНОЕ всеобъемлющее учебное пособие по реверс-инжинирингу, охватывающее архитектуры x86, x64, 32-бит/64-бит ARM, 8-бит AVR и 32-бит RISC-V. ПРОМО-РОЛИК БЕСПЛАТНОГО КУРСА ПО ВЗЛОМУ ВСТРОЕННЫХ СИСТЕМ ЗДЕСЬ Присоединяйтесь к Discord DC540 ЗДЕСЬ ЗНАЧОК OUROBOROS ЗДЕСЬ КАК ЭТО РАБОТАЕТ ЗДЕСЬ...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

Atlassian Crowd and Crowd Data Center - Unauthenticated Remote Code Execution

Atlassian Crowd and Crowd Data Center is susceptible to a remote code execution vulnerability because the pdkinstall development plugin is incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...

WP Visitor Statistics (Real Time Traffic) < 6.9 - SQL Injection

The plugin does not escape user input which is concatenated to an SQL query, allowing unauthenticated visitors to conduct SQL Injection attacks. id: CVE-2023-0600 info: name: WP Visitor Statistics Real Time Traffic 6.9 - SQL Injection author: r3Y3r53,j4vaovo severity: critical description: | The...