CVE-2026-9289

WordLift – AI powered SEO – Schema plugin for WordPress (versions up to and including 3.54.10 ) is vulnerable to unauthenticated sensitive information exposure via its JSON-LD REST API endpoints (/wordlift/v1/jsonld/). The root cause is that these routes are registered with a permission_callback ...

CVE-2026-9289 WordLift <= 3.54.10 - Unauthenticated Sensitive Information Exposure in JSON-LD REST API Endpoints

The WordLift – AI powered SEO – Schema plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.54.10 via the JSON-LD REST API endpoints. This is due to the plugin registering the /wordlift/v1/jsonld/ routes jsonld/id, jsonld/http/itemid,...

CVE-2026-92404 MgoSync 2.1.5 - 2.1.6 - Unauthenticated WooCommerce API Credential Disclosure

The MgoSync WordPress plugin before 2.1.7 does not have authorization controls on one of its REST API endpoints, allowing unauthenticated users to retrieve the stored WooCommerce API credentials, including a read/write consumer key and secret, from a configured site...

SimpleRmiDiscoverer

SimpleRmiDiscoverer 간단한 JMX RMI 스캐닝 도구 전체 코드: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java 이 도구는 노출된 Java JMX에 대해 다음 옵션을 제공합니다: RMI 레지스트리에서 JMX 엔드포인트IP/이름 및 TCP 포트 추출-d, --dumponly 사용 위 RMI 레지스트리에서 추출한 IP/이름 및 TCP 포트를 통해 JMX 객체가 사용자/비밀번호로 보호되는지 확인 위 RMI...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 Atlassian Confluence Server and Data Center: CVE-2022-26138 'Questions for Confluence' アプリが Confluence Server または Data Center にインストールされ有効化されると、ユーザー名 'disabledsystemuser'、パスワード 'disabled1system1user6708' の Confluence ユーザーアカウントが作成されます。このパスワードはハードコードされており、このアカウントは...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 인증되지 않은 임의 파일 업로드 Metasploit 날짜: 30-01-2021 익스플로잇 작성자: Berkan Er [email protected] 공급업체 홈페이지: https://www.sonlogger.com/ 소프트웨어 링크: https://www.sonlogger.com/download 버전: 4.2.3.3 테스트 환경: Windows 10 Enterprise x64 CVE: 2021-27964 공개 날짜: 01-03-2021 이 모듈은 안전하지 않은 POS...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 認証バイパス CVE-2024-29849 by SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology 技術分析 この脆弱性の根本原因分析は私のブログで公開されています 概要 サポートされているバージョン? Veeam の公式アドバイザリによると、Veeam Backup Enterprise Manager 12.1.2.172 より前のすべてのバージョンが影響を受けます 使用方法 まず、ローカル HTTPS...

CFB

이게 뭐죠? !CAUTION CFB는 연구 및 디버그 목적으로만 사용해야 하며, 프로덕션 시스템에서 절대 사용해서는 안 됩니다. 또한 BSoD가 발생할 수 있습니다. 경고했습니다. Canadian Furious Beaver 는 Windows 드라이버로 전송되는 IRP만 캡처하도록 설계된 ProcMon 스타일 도구입니다. 2가지 부분으로 작동합니다: 1. "브로커Broker"는 사용자 영역 에이전트와 자동 추출 드라이버IrpMonitor.sys를 결합하여 대상 시스템에 설치됩니다. 드라이버 설치 후, 브로커는 TCP 포트기본적으...

CVE-2021-24741

CVE-2021-24741 Support Board v 3.3.3의 다중 SQL 인젝션 인증되지 않음 설명 root@kitploit: Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode, department, userid, conversationid,...

tiktok-scraper

TikTok 스크래퍼 & 다운로더 TikTok에서 유용한 정보를 스크래핑하고 다운로드합니다. 로그인이나 비밀번호가 필요하지 않습니다. 공식 API 지원 등이 아닙니다. TikTok 웹 API를 사용하여 미디어를 스크래핑하는 스크래퍼일 뿐입니다. 기능 사용자 이름, 해시태그 또는 트렌드에서 동영상 게시물 스크래핑 미디어를 다운로드하여 ZIP 아카이브로 저장 게시물 정보가 포함된 JSON/CSV 파일 생성 참고: 모든 동영상 게시물을 다운로드하려면 number를 0으로 설정하세요. 게시물 - JSON/CSV 출력:...

CVE-Newgen-Software-Advisories

Newgen Software – CVE 概念実証 このリポジトリには、概念実証 PoC の資料と技術文書が含まれています。 複数の CVE脆弱性 に対するもので、 Newgen Software Technologies Limited が開発した製品で発見されました。 ここに文書化された脆弱性は、公的に割り当てられたCVEであり、 MITRE および NVD によって参照されています。 含まれるCVE CVE-2025-65742 – Newgen OmniDocs LDAP Admin の機能レベル認証の破損 BFLA CVE-2025-69907 – Newgen OmniDo...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 AndroidのESファイルエクスプローラーの脆弱性を悪用する 脆弱性 ESファイルエクスプローラーは、DO Globalの一部であり中国に本拠を置くES...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 대량 스캐너 및 자동 관리자 생성기 📌 설명 이 도구는 WordPress용 WP Google Map Pro 플러그인의 취약점인 CVE-2026-8732 를 악용합니다. 이 취약점을 통해 인증되지 않은 공격자는 AJAX 엔드포인트admin-ajax.php?action=wpgmptempaccessajax를 통해 유효한 wpmptoken을 획득할 수 있습니다. 이 토큰을 사용하여 공격자는 WordPress 관리자 패널에 접근하고 새로운 관리자 사용자를 생...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver의 안전하지 않은 파일 업로드 OpenPLC Runtime ≤ 2024-12-31 — 저장된 XSS, CSRF 📌 요약 저는 OpenPLC Runtime 웹서버릴리스 버전: 2024-12-31에서 인증된 사용자가 프로필 사진으로 임의의 파일예: .html, .svg을 업로드할 수 있는 취약점을 발견했습니다. 이 파일들은 /static/ 디렉터리에 저장되며 인증 없이 접근 가능하여 저장된 XSS 또는 악성 호스팅 시나리오를 가능하게 합니다. 🧪 영향을...

CVE-2019-15107

CVE-2019-15107 Python 익스플로잇 CVE-2019-15107 webmin 감사의 글 Metasploit 모듈을 기반으로 함 https://www.exploit-db.com/exploits/47230 원본 권고: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 fofa: product="Joomla" 사용법 root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt...

Kan <= 0.5.4 - Server-Side Request Forgery

Kan, an open-source project management tool Trello alternative, versions 0.5.4 and below are vulnerable to an unauthenticated Server-Side Request Forgery in the /api/download/attatchment endpoint. The endpoint passes the attacker-controlled url query parameter straight to a server-side fetch...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js ミドルウェアにおける認可バイパスの Proof-of-Concept 脆弱なバージョンに対して実行するには、こちらをご覧ください: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py ドメイン名を入力するよう求められます。2つのオプションがあります: 第一に、ドメイン名のみを入力。第二に、パス付きのドメイン名...

CVE-2025-34171

CVE-2025-34171: CasaOS에서의 인증되지 않은 파일 및 디버그 데이터 노출 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34171 영향받는 버전| CasaOS ≤ 0.4.15 수정 버전| 패치 없음 심각도| 중간 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 누락된 인가, CWE-497: 승인되지 않은 제어 영역에 민감한 시스템 정보 노출 요약 CasaOS 0.4.15 이하 버전에...

CVE-2020-14181

CVE-2020-14181 影響を受けるバージョンの Atlassian Jira Server および Data Center では、/ViewUserHover.jspa エンドポイントの情報漏洩の脆弱性により、認証されていないユーザーがユーザーを列挙することが可能です。この脆弱性は、Positive Technologies の Mikhail Klyuchnikov によって発見されました。 影響を受けるバージョン: バージョン 7.13.16 8.0.0 ≤ バージョン 8.5.7 8.6.0 ≤ バージョン 8.12.0 修正済みバージョン: 7.13.16 8.5.7...