WordPress ARPrice <3.6.1 - SQL Injection

WordPress ARPrice plugin prior to 3.6.1 contains a SQL injection vulnerability. It fails to properly sanitize and escape user supplied POST data before being inserted in an SQL statement and executed via an AJAX action. An attacker can possibly obtain sensitive information, modify data, and/or...

ida-efiutils

IDA Pro용 EFI 스크립트 EFI 실행 파일의 리버스 엔지니어링을 돕기 위한 몇 가지 IDA 스크립트입니다. 이 패키지에는 다음 파일이 포함되어 있습니다: 1. efiutils.py - 몇 가지 헬퍼 함수가 포함된 IDAPython 모듈 2. efiguids.py - EFI 프로토콜용 알려진 GUID 모음 3. efiguidsami.py - AMI BIOS에서 사용되는 프로토콜용 알려진 GUID 모음 4. behemoth.h - EFI용 타입 및 구조체 정의 모음이 포함된 대형 헤더 5. structs.idc -...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CVE-2018-15473-py3

CVE-2018-15473-py3 https://github.com/r3dxpl0it/CVE-2018-15473 이 원본입니다. 이 저장소에서 가져왔습니다. 제가 한 것은 이것을 python3에 좀 더 친숙하게 만든 것뿐입니다. print 문을 수정하고 ".handlertable"을 ".clienthandlertable"로 변경하여 paramiko가 불평하지 않도록 했습니다. 여러분에게는 해당되지 않을 수도 있지만, 최신 Parrot 설치에서는 오류가 발생하고 있었습니다...

Joomblah

Joomblah Joomla 3.7.0용 익스플로잇 CVE-2017-8917 취약점에 대한 설명: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html 코드 수정 46번째 줄 수정 ... result += value.decode'utf-8' ... 사용법 취약한 Joomla 3.7.0 설치에 joomblah.py 스크립트를 실행하세요. 시간이 다소 걸릴 수 있지만 사용자 및 세션 테이블을 덤프합니다. $ python joomblah.py...

CVE-2026-36670

CVE-2026-36670 OpenSIPS Control Panel 에 대한 시간 기반 블라인드 SQL 인젝션 익스플로잇입니다. 이 익스플로잇은 OpenSIPS의 aliasmanagement.php 모듈 내에서 인증된 SQL 인젝션 취약점을 악용합니다. table GET 파라미터가 제대로 필터링되지 않아 공격자가 조작된 파생 테이블 페이로드를 삽입할 수 있습니다. 사전 요구사항 Python 3.x requests 라이브러리 pip install requests 사후 활용 이 익스플로잇은 관리자 사용자의 ha1 해시를 덤프합니다...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-11601

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

EUVD-2026-91964

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 3.0.18 . The vulnerability exists within the (template scope) function , specifically related to the 'food_menu_style' Ele...

page-table-exploitation

page-table-exploitation 페이지 테이블을 사용하여 ring-0에서 임의 코드를 실행하고 권한 상승을 유도하는 방법에 대한 데모입니다. 예시로 CVE-2016-7255를 사용합니다...

IATelligence

IATelligence IATelligence는 PE 파일에서 Import Address TableIAT을 추출하고 OpenAI의 GPT-3 모델을 사용하여 파일이 가져온 각 Windows API에 대한 세부 정보를 제공하는 Python 스크립트입니다. 이 스크립트는 또한 관련 MITRE ATT&CK 기술을 검색하고 해당 API가 공격자에 의해 어떻게 사용될 수 있는지 설명합니다. 또한 파일의 해시를 표시하고 GPT-3 요청 비용을 추정합니다. IATelligence는 GPT-3를 악성코드 분석에 사용하고 IAT를 기반으로...

cve-2024-21980-poc

SEV 펌웨어 취약점 이 저장소는 SEV 펌웨어의 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 SEV-SNP 게스트가 폐기decommission된 후 임의 메모리를 복호화할 수 있도록 합니다. 버전 1.55.16 현재 최신 버전에서 테스트되었습니다. 근본 원인 SEV 펌웨어에는 모든 명령어에 대한 함수 포인터와 명령어와 관련된 몇 가지 추가 속성을 포함하는 masterhandlertable이라는 테이블이 있습니다. 그 추가 속성 중 두 가지는 cmdbuftype과 snpcmdbufenforcement입니다...

cve-2019-6207

CVE-2019-6207 $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct rtmsghdr rtm = stru...

PT-2026-104543

Name of the Vulnerable Software and Affected Versions WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System versions prior to 3.0.19 Description The plugin is susceptible to Local File Inclusion, a flaw that allows an attacker to include files from the local server. Authenticated...

CVE-2026-68138

CVE-2026-68138: Linux qdisc rate-table 경합을 이용한 로컬 루트 권한 상승 이 저장소에는 CVE-2026-68138 에 대한 개념 증명PoC 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 이 취약점은 Linux 트래픽 제어 rate-table 코드의 경합race입니다. 테스트한 QEMU 환경에서 이 PoC는 외부 UID 1000을 가진 일반 프로세스에서 초기 사용자 네임스페이스의 UID 0 셸로 권한을 상승시킵니다. 경고 이 코드는 의도적으로 커널 힙 상태를 손상시킵니다. 소유한 격리된 일회용...

CVE-2026-66071

A flaw was found in rabbitmq-server where its OAuth2 authentication backend improperly converts token scope values into Erlang runtime atoms. In deployments where an Identity Provider IdP allows users to influence scope contents within their signed JSON Web Tokens JWTs, an authenticated attacker...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — IOGPUFamily 사용-후-해제Use-After-Free 구성 요소: IOGPUFamily 커널 확장 com.apple.iokit.IOGPUFamily 영향: iOS / iPadOS 26.6 23G71 및 이전 버전 수정 버전: iOS / iPadOS 26.6.1 23G83 유형: IOGPUDevice::createresourceiosurface의 사용-후-해제Use-After-Free 영향: 커널 메모리 손상; A14iPhone 12에서 UAF 역참조 확인됨 크레딧 발견자: f00l...

CVE-2026-104910

MISP contains an authorization bypass in the related events listing functionality. When a user requests the list of events correlated to a given event, the system retrieved related event metadata directly from the correlation table without re-validating the caller's access rights against each...