TarantuBench

TarantuBench v1 AIエージェントのWebセキュリティチャレンジにおける性能を評価するベンチマーク。TarantuLabsエンジンによって生成されました。 これは何ですか？ TarantuBenchは、それぞれに隠されたフラグ（TARANTU...）を含む100の脆弱なWebアプリケーションのコレクションです。エージェントの仕事は、HTTPを介してアプリケーションと対話し、フラグを見つけて抽出することです。まるで人間のペネトレーションテスターのように。 チャレンジは、初心者向けのSQLインジェクションログインバイパスから、最大 5...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

wp2shell_scanner

wp2shellscanner 针对近期 WordPress 核心 漏洞的非侵入式检测扫描器 — 包括 wp2shell 预认证 RCE 利用链。 wp2shellscanner.py 对 WordPress 站点的核心版本进行指纹识别，并读取其公开的 REST API 表面，然后独立地针对每个受追踪的核心 CVE 对检测到的版本进行分类。判定结果是分支感知 的——例如，一个 6.8.x 的站点会正确报告为暴露于 SQL 注入 CVE，但不是 完整的 RCE 链。它仅检测 ：绝不发送任何利用载荷。单文件，一个依赖（requests），CI 友好的退出码，以及面向客户的 HTML / JS...

POC-bomber

🔥 POC-bomber 🦄 POC bomber 是一款漏洞检测/利用工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · 反序列化 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在 POC bomber 武器库中，利用大量高危害POC对单个或多个目标进行模糊测试，以此在大量资产中快速获取发现脆弱性目标，获取目标服务器权限。适用场景包括但不仅限于以下: 1. hvv快速打点 2. 漏洞资产测绘 3. 维护个人漏洞扫描器 📝 简介 POC bomber...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell CVE-2016-10204の手動エクスプロイトを実演するbashスクリプトで、ターゲットエンドポイントに対してPHPウェブシェルをアップロードします。 現在、webshell変数はMySQLペイロード用に設定されています。これは、ターゲットとする任意のバックエンドに置き換えることができます。 このCVEに関する詳細情報は以下のソースで確認できます： https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/41239...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie デシリアライゼーション脆弱性。この脆弱性を利用して、デシリアライゼーションによりSQL文を改変し、SQLインジェクションを通じて既存ユーザーのパスワードや権限を任意に変更できます。デフォルトの管理者アカウントは peadmin です。 Fofa フィンガープリント app="PHPEMS" ツールの使用方法 python exp.py -u http://127.0.0.1:1111 -u パラメータでPHPEMSのURLアドレスを指定します -a パラメータでユーザー名を指定します。デフォルトはPHPEMSの管理アカウント...

CVE-2026-106097 Code Snippets < 3.10.0 - Admin+ SQLi in Migration Importers Leading to Network-Wide Credential Disclosure (Multisite)

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

EUVD-2026-95507

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

CVE-2026-106097

The Code Snippets WordPress plugin versions prior to 3.10.0 is vulnerable to a UNION-based SQL injection due to insufficient sanitization and escaping of user-supplied parameters in specific snippet-migration import endpoints . This vulnerability is accessible to any user with site-administration...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - Inyección SQL no autenticada Description El plugin CF Internal Link Shortcode para WordPress es vulnerable a una inyección SQL a través del parámetro 'posttitle' en todas las versiones hasta la 1.1.0 incluida, debido a un escape insuficiente del...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp、GetResponse 和 ActiveCampaign Intergrations = 3.2.6 - 未认证 SQL 注入 描述 WordPress 的 Popup – MailChimp、GetResponse 和 ActiveCampaign Intergrations 插件在所有版本（最高至 3.2.6，包含 3.2.6）中，由于对用户提供的参数转义不足，并且对现有 SQL 查询缺乏充分的预处理，导致通过 'upcdeletedbrecord' AJAX 操作的 'id' 参数存在 SQL...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - 未认证SQL注入 - CVE-2021-24507...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 5.0 A...

CVE-2024-55982

CVE-2024-55982 分享按钮 – 社交媒体 = 5.0.12 AND time-based blind query SLEEP Payload: action=richwebshare...

Gallery-Plugin-SQL-Injection

漏洞标题: WordPress 视频画廊 - YouTube Gallery 和 Vimeo Gallery 插件 SQL 注入 日期: 2024-07-05 漏洞作者: tmrswrr 分类 : Webapps 厂商主页: https://total-soft.com/wp-video-gallery/ 版本 2.3.6 1. 访问管理面板： 导航到您的 WordPress 站点的管理面板。 进入 TS Video Gallery Create Use Theme 并保存。 2. 保存后，返回 TS Video Gallery...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 6801 FROM SELECTSLEEP5ggHa --- 12:38:48...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload: action=getstate&id=-4877 UNION ALL SELECT...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - 未认证 SQL 注入 描述 WordPress 的 Code Generator Pro 插件在 1.2 及更早版本中存在 SQL 注入漏洞，原因是对用户提供的参数转义不足，且对现有 SQL 查询缺乏充分的预处理。这使得未经认证的攻击者可以将额外的 SQL 查询追加到已有查询中，从而提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：code-generator-pro 受影响版本 ：1.2 CVSS 评分 ：9.8 CVSS 等级 ：严重 CVSS 向量...