PT-2026-109472

The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The vulnerability exists because handle login action performs no server-side check — via transient, session marker, or equivalent — that a requester completed step-1...

PT-2026-109359

The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.0.3. This is due to the add child function calling add role'academy student' on any existing account resolved from the...

PT-2026-109473

The Advanced Form Integration — Connect Forms to 300+ Apps plugin for WordPress is vulnerable to Authentication Bypass via Unverified Password Change in all versions up to, and including, 2.9.0 The adfoin ultimatememberac send data function, which powers the Ultimate Member "Update Profile Field"...

PT-2026-109477

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7 submit function. This is due to missing file extension, MIME type, and size validation in the...

Handlebars 4.7.9 JavaScript Injection

Handlebars version 4.7.9 and prior versions through 3.0.0 contain a JavaScript injection issue where an own-property check can expose the Function constructor during controlled template rendering with allowProtoMethodsByDefault enabled, leading to server-side code execution...

HTMLy 3.1.1 Authenticated Server-Side Request Forgery

HTMLy version 3.1.1 contains an authenticated server-side request forgery vulnerability in its feed-import function. A user-controlled URL reaches filegetcontents without scheme validation, allowing requests to internal services and local-file disclosure through PHP stream wrappers and error...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

cve-2016-1764

CVE-2016-1764 の PoC エクスプロイトコード 暗号を破らずに平文の iMessage データを復元する 著者 Shubham Shah（Bishop Fox 所属） Joe DeMesy（Bishop Fox 所属） Matthew Bryant CVE-2016-1764 ベンダー: Apple 公開日: 2016年4月8日 パッチ適用日: 2016年3月21日 影響を受けるシステム: OSX Mountain Yosemite, El Capitan の Messages Apple...

patchkit

patchkit 하나 이상의 간단한 Python 스크립트를 사용하여 ELF 바이너리를 패치합니다. 사용법: patch patchdir|file... patchdir 하나 이상의 Python 패치 파일을 포함하며, 바이너리에서 알파벳 순서로 실행됩니다. 패치 예제 주소를 NOP 처리하고, 어셈블리 함수를 주입하며, 엔트리 포인트를 후킹합니다: def simplepatchpt: nop out a jump at the entry point pt.patchpt.entry, hex='90' 5 inject assembly into th...

hwbp4mw

この記事は、元々 VX-Underground Black Mass Halloween Edition 2022 向けに書かれたものです。 フッキングエンジン: マルチスレッドセーフ x86/x64 hwbp フッキングエンジン c PAGEGUARD/hwbp ブレークポイントライブラリ c++20 hwbp ライブラリ DLL の例 c++20 デバッグレジスタを利用した汎用的な x64 ユーザーランド回避技術: TamperingSyscalls2 c TamperingSyscalls2 c++20 利用可能な ETW/AMSI フックの例 rad9800/misc...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 説明 攻撃者は、アニメーションタイムラインにおけるuse-after-free（解放後使用）脆弱性を悪用して、コンテンツプロセスでのコード実行を達成することができました。この脆弱性が実環境で悪用されているとの報告を受けています。この脆弱性は、Firefox 131.0.2、Firefox ESR 128.3.1、Firefox ESR 115.16.1、Thunderbird 131.0.1、Thunderbird 128.3.1、Thunderbird 115.16.0 に影響します。 tl;dr（動画版）...

[slackware-security] mutt

New mutt packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mutt-2.4.3-i586-1slack15.0.txz: Upgraded. This update fixes a security issue: When an email is processed as a template, an out-of-bounds...

RasmanPotato

RasmanPotato @Wh04m1001 には、長期間にわたる継続的なコミュニケーションに感謝します。 他のポテトと同じように、RasMan サービスを利用して権限昇格を行う、もう一つのポテトです。 Windows 10 11は未テスト、Windows Server 2012 - 2019 2022は未テスト に対応。 使い方 magicRasMan v0.1 Provided that the current user has the SeImpersonate privilege, this tool will have an escalation to SYSTEM...

SilentMoonwalk

SilentMoonwalk 완전 동적 콜 스택 스푸퍼의 PoC 구현 TL;DR SilentMoonwalk는 완전 동적 콜 스택 스푸퍼의 PoC 구현으로, ROP를 사용하여 언와인딩을 제어 흐름과 비동기화함으로써 콜 스택에서 원래 호출자를 제거하는 기법을 구현합니다. Authors 이 PoC는 스택 스푸핑 주제에 대한 공동 연구의 결과물입니다. 연구의 저자는 다음과 같습니다: KlezVirus Waldo-IRC Trickster0 이 작업은 초기 PoC 단계와 PoC 뒤에 있는 연구에 모두 기여한 Waldo-IRC와...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 コード生成の制御の不適切（'コードインジェクション'） 概要 CVE-2024-0195 は、spider-flow 0.4.3 Web アプリケーションの FunctionController.java ファイル内の FunctionService.saveFunction 関数に存在する、重大なコードインジェクションの脆弱性です。攻撃者はリモートから悪意のあるコードを注入でき、そのコードがサーバー上で実行されます。これにより、アプリケーションの完全な侵害が可能になります。 影響 この脆弱性は、影響を受ける spider-flow...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

webrtc-ips

WebRTC 向け STUN IP アドレス要求 デモ: https://diafygi.github.io/webrtc-ips/ これは何をするか Firefox と Chrome には、ユーザーのローカル IP アドレスとパブリック IP アドレスを返す STUN サーバーへの要求を可能にする WebRTC が実装されています。この要求の結果は JavaScript から利用できるため、JavaScript でユーザーのローカル IP アドレスとパブリック IP アドレスを取得できるようになりました。このデモは、その実装例です。 さらに、これらの STUN 要求は通常の...