Accueil
devl00p's infosec stuff
Annuler

Cross-Site Scripting (reflected) dans le plugin Wordpress 'Clickbank WordPress Plugin (Storefront)'

Présentation du plugin Le plugin Wordpress Clickbank WordPress Plugin (Storefront) (slug: clickbank-storefront) se présente de cette façon : Clickbank® is the World’s Largest Digital Info Prod...

Open Redirect dans le plugin Wordpress Clik stats

Présentation du plugin Voici la description officielle : clikStats is a plugin that automatically detects the current links within each post. ClikStats is retrofitable, and requires no sp...

Cross-Site Scripting (reflected) dans le plugin Wordpress Charjing For Subscription Billing

Présentation du plugin Le plugin Wordpress Charjing For Subscription Billing (slug: charjing) se présente de cette façon : Charjing provides a very simple products billing and subscription man...

Cross-Site Scripting (reflected) dans le plugin Wordpress XYZZY Basic SEO & Analytics

Présentation du plugin Le plugin Wordpress XYZZY Basic SEO & Analytics (slug: xyzzy-basic-seo-analytics) se présente de cette façon : XYZZY Basic SEO & Analytics es un sencillo y liger...

Cross-Site Scripting (reflected) dans le plugin Wordpress Classifieds

Présentation du plugin Le plugin Wordpress Classifieds (slug: bee-classifieds) se présente de cette façon : A responsive classifieds listings plugin that allows to run your own classified list...

Cross-Site Scripting (reflected) dans le plugin Wordpress AMP+ Plus

Présentation du plugin Le plugin AMP+ Plus indique apporter tout un tas de fonctionnalités à votre blog Wordpress comme des boutons sociaux, amélioration de type référencement ou bannière de conse...

Injection SQL dans le plugin Wordpress Article Analytics

Présentation du plugin Le plugin Article Analytics a la description suivante : Article analytics provides digital analytics of the visitors who read your posts. The following parameters can be...

Injection SQL dans le plugin Wordpress WP Sessions Time Monitoring Full Automatic

Présentation du plugin Le plugin WP Sessions Time Monitoring Full Automatic (ou activitytime pour être plus court) a la description suivante : Plugin will track accurate activity time on speci...

Solution du CTF Loly de VulnHub

Loly est un CTF de la SunCSR Team, il date d’aout 2020. WP Security FAIL Nmap trouve uniquement un serveur web qui héberge un Wordpress : Nmap scan report for 192.168.56.230 Host is up (0.00089s...

Solution du CTF Android4 de VulnHub

Le CTF Android4 offrait deux chemins pour parvenir au compte root. La première (et la plus simple) consiste à faire ce que ferait sans doute un développeur Android. La seconde requiert un chemin ...