mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용하도록 의도되었습니다. 여기에 제공된 정보와 코드는 개인 연구용 머신과 같은 통제된 환경에서만 사용할 수 있습니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 자료로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🔍 취약점 개요 CVE 2022 46604 는 웹 애플리케이션 및 콘텐츠 관리 시스템에 자주 통합되는...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5는 CVE-2022-46604 파일 생성 확장자 우회로 인한 RCE에 취약합니다. 현재 익스플로잇은 Python 3로 작성되었으며, 취약점을 이용하여 웹쉘을 업로드하여 취약한 호스트에서 원격으로 명령어를 실행할 수 있습니다. 참고 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

WP Responsive Images <= 1.0 - Arbitrary File Read

WP Responsive Images plugin for WordPress = 1.0 contains a path traversal caused by improper sanitization of the 'src' parameter, letting unauthenticated attackers read arbitrary files on the server. id: CVE-2026-1557 info: name: WP Responsive Images = 1.0 - Arbitrary File Read author: Shivam...

Responsive Pricing Table <= 5.1.12 - Cross-Site Scripting

The Responsive Pricing Table plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'planicons' parameter in all versions up to, and including, 5.1.12 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-lev...

Advanced Responsive Video Embedder 10.8.7/10.8.8 - Hardcoded Backdoor Authentication Bypass

The compromised Advanced Responsive Video Embedder WordPress plugin releases 10.8.7 and 10.8.8 accept a hardcoded token through the wplogin parameter and establish an authenticated administrator session before normal authentication. A single unauthenticated GET request triggers the backdoor. This...

WordPress Responsive Vector Maps < 6.4.2 - Arbitrary File Read

WordPress Responsive Vector Maps 6.4.2 contains an arbitrary file read vulnerability because the plugin does not have proper authorization and validation of the rvmuploadregionsfilepath parameter in the rvmimportregions AJAX action, allowing any authenticated user to read arbitrary files on the w...

WordPress ARPrice <3.6.1 - SQL Injection

WordPress ARPrice plugin prior to 3.6.1 contains a SQL injection vulnerability. It fails to properly sanitize and escape user supplied POST data before being inserted in an SQL statement and executed via an AJAX action. An attacker can possibly obtain sensitive information, modify data, and/or...

Bookly <=28.1 - IDOR Unauthenticated Sensitive Data Access

Bookly WordPress plugin = 28.1 contains an insecure direct object reference caused by missing validation on 'conversationid' parameter, letting unauthenticated attackers read and inject messages into any AI booking conversation, exploit requires no authentication. id: CVE-2026-89063 info: name:...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 을 업로드할 수 없습니다. 하지만 약간의 트릭을 사용할 수 있습니다: getextensionfrommime 함수는 파일의 처음 몇 문자를 기준으로 작동합니다. 따라서 페이로드의 시작 부분에 몇 개의 'a' 문자를 추가하면 txt 유형으로 감지될 수 있습니다. 익스플로잇 방법 1. burp suite로 업로드 요청을 가로챕니다. 2. 파일명을 shell.php로 이동합니다...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

rainmap-lite

rainmap-lite Rainmap Lite - 모바일/태블릿/웹 브라우저에서 Nmap 스캔을 실행할 수 있게 해주는 반응형 웹 애플리케이션입니다! 이전 버전 1과 달리 Rainmap-lite는 특별한 서비스RabbitMQ, PostgreSQL, Celery, supervisor 등가 필요하지 않아 모든 서버에 쉽게 설치할 수 있습니다. Django 애플리케이션을 설치하고 cron 폴링 작업을 추가하기만 하면 새로운 스캐닝 서버를 설정할 수 있습니다. 모두를 위한 이동 중 Nmap 스캔! 1 Rainmap -...

CVE-2026-39023

CVE-2026-39023 RCE PoC - RESPONSIVE filemanager v.9.14.0 최신 버전 - 패치되지 않음 Github 프로젝트 : https://github.com/trippo/ResponsiveFilemanager 요구사항: 필요한 것은 없습니다. 이 익스플로잇은 인증이 필요하지 않습니다. Responsive Filemanager 애플리케이션은 서버의 파일을 처리하는 데 사용되는 웹 기반 파일 관리 도구입니다. 이 취약점CVE-2026-39023은 공격자가 중복 파일duplicate file을 악용하...

CVE-2015-1579

CVE-2015-1579 - WP Revslider AFD 익스플로잇: Wordpress Slider Revolution Responsive = 4.1.4: 취약점 날짜: 24/07/2014 익스플로잇 작성자: anarc0der 버전: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 사용 방법: python3 xpl.py --url='target' 타깃 예시 PoC 이 사이트들을 망치지 마세요. 다른 사람들이 예시로 사용합니다:...

CVE-2020-10567

POC-CVE-2020-10567 RCE PoC - RESPONSIVE filemanager v.9.14.0. 메인 브랜치 아님 ⚠️ Github 프로젝트 : https://github.com/trippo/ResponsiveFilemanager 요구 사항: 필요한 것은 없으며, 이 익스플로잇은 인증이 필요 없습니다. Responsive Filemanager 애플리케이션은 서버의 파일을 처리하는 웹 기반 파일 관리 도구입니다. 이 취약점CVE-2020-10567은 공격자가 ajaxcalls.php?action=saveimg를 통한...

CVE-2026-88854

CVE-2026-88854 — OrdaSoft Joomla Gallery SQL 인젝션 Joomla용 OrdaSoft OS Responsive Image Gallery 의 CVE-2026-88854에 대한 Python 3 PoC 스캐너/익스플로잇. | ---|--- 구성 요소| comosgallery, comosgallerylight 영향 받는 버전| 1.0.0 – 6.2.6 수정된 버전| 6.2.7+ CVSS 4.0| 9.3 치명적 인증| 없음 공개 modosgallerysearch CWE| CWE-89 요약...

CVE-2026-15795

The Responsive Plus – Elementor Templates & Starter Sites plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

CVE-2026-15795 Responsive Plus <= 3.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

The Responsive Plus – Elementor Templates & Starter Sites plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

EUVD-2026-91953

The Responsive Plus – Elementor Templates & Starter Sites plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...