CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell 認証前Reflected XSS → WordPressコアにおけるリモートコード実行 ⚠️ 免責事項: このリポジトリは認可されたセキュリティ研究および教育目的専用 です。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。無断アクセスは違法です。SECURITY.md を参照してください。 概要 CVE-2026-64638 は、WordPressコアのログイン/wplogin処理パイプラインにおける認証前Reflected XSS です。この欠陥は、不正な入力がPHPの...

wp2shell-compromise-scanner-plugin

wp2shell用侵害スキャナ（読み取り専用） スタンドアロンの読み取り専用 WordPressプラグインです。データベースとプラグインディレクトリをスキャンして、wp2shell コアチェーン（CVE-2026-63030 + CVE-2026-60137）が悪用された痕跡を検出します。数週間前の出来事でも、攻撃者が痕跡を消した後でも検出できます。サイト上では何も変更しません。 パッチ適用済み・未適用を問わず、どのインストール環境でも安全に実行できます。 このプラグインは脆弱性を緩和するものではありません 。未パッチのサイトを一時的に保護するには、専用のwp2shell Tempora...

WP-CVE-2023-2732

WP-CVE-2023-2732 python 2.7 コーヒー代 : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 参照 : https://github.com/RandomRobbieBF/CVE-2023-2732...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet WordPress 플러그인/테마 및 PHP를 위한 정적 코드 분석 설치 간단히 저장소를 클론하고, 요구 사항을 설치한 후 스크립트를 실행하세요. $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 사용법 사용 가능한 옵션: root@kitploit: --path required System path or download URL...

CVE-2025-2539

CVE-2025-2539 PoC 認証不要の任意ファイル読み取りエクスプロイト for WordPress File Away Plugin ≤ 3.9.9.0.1 📖 説明 このPythonスクリプトは、CVE-2025-2539 の概念実証（PoC）エクスプロイトであり、WordPress File Away Plugin ≤ 3.9.9.0.1 の脆弱性を標的としています。 この脆弱性により、認証されていない攻撃者が適切な認可チェックなしに公開されたプラグインエンドポイントを介してサーバー上の任意のファイルを読み取ることができます。 📌 使用方法 ▶️ 必要条件: Python 3...

CVE-2026-15667

CVE-2026-15667 CVE-2026-15667 WordPress Event Solution LFI POC Eventin（WordPress 插件 wp-event-solution）≤ 4.1.22 — 通过 eventlayout REST 字段实现已认证（Contributor+）本地文件包含。 仅限授权测试使用。请勿对您不拥有或未获授权测试的系统运行此工具。 依赖： Python 3，仅使用标准库。 root@kitploit: python3 cve-2026-15667-eventin-lfi.py -u http://TARGET --test...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache 権限昇格 PoC !WARNING このリポジトリは教育および研究目的のみ を意図しています。 提供された PoC は、あなたが所有するシステム 、またはテストに対する明示的な許可 を得たシステムでのみ使用してください。 このリポジトリ内のいかなる素材への不正アクセス 、悪用、または誤用は違法 です。 著者は、不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切の責任を負いません 。 概要 CVE-2024-28000 は、WordPress 用 LiteSpeed Cache...

wpCrack

wpCrack v1.0 버전 1.0 설치 git clone https://github.com/MrSqar-Ye/wpCrack.git WordPress 해시 크래커 비디오 연락처 : 트위터 : @M4DM0E 내 이메일로 보내기...

google_explorer

Google Explorer에 오신 것을 환영합니다 ArchStrike와 BlackArch의 지원에 특별히 감사드립니다 ; + Google Mass Explorer PYTHON 3.6 이것은 구글 검색 엔진용 자동화 로봇이자 대규모 익스플로잇 도구입니다. 구글 검색을 수행하고 결과에 특정 --plugin을 실행합니다. 사용하는 dork가 성공의 열쇠입니다 ;. 옵션은 --help 매개변수로 나열할 수 있습니다. Usage: root@kitploit: googleexplorer.py --dork= --browser=...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

wp-allowed-hosts

WP Allowed Hosts このプラグインは、脆弱性 CVE-2017-8295 が公開された後に作成されました。 このプラグインは、wp-config.php に簡単な行を追加するだけで、手間なくその攻撃から保護します。 インストール プラグインを こちら からダウンロードして、サイトにアップロードしてください。 使用方法 以下の行を wp-config.php に追加するだけです。 root@kitploit: // WP Allowed Hosts Plugin define 'WPALLOWEDHOSTS', 'mysit.com' ; 複数のドメインを追加することもできま...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - 인증되지 않은 임의 파일 다운로드 설명 WordPress용 Elementor Page Builder 플러그인의 PDF Generator Addon은 1.7.5를 포함한 모든 버전에서 rtwpgaepbdwnldpdf 함수를 통해 경로 탐색에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함될 수 있습니다. POC...

CMSmap

CMSmap CMSmap은 주요 CMS의 보안 취약점을 탐지하는 과정을 자동화하는 파이썬 오픈소스 CMS 스캐너입니다. CMSmap의 주요 목적은 다양한 CMS 유형의 공통 취약점을 하나의 도구에 통합하는 것입니다. 현재 CMSmap이 지원하는 CMS는 WordPress, Joomla, Drupal 및 Moodle입니다. 이 프로젝트는 초기 단계에 있음을 유의하시기 바랍니다. 따라서 버그, 결함 또는 오작동이 발견될 수 있습니다. 사용에 따른 책임은 본인에게 있습니다! 미리보기...

CVE-2020-24148

CVE-2020-24148 WordPress用Import XML and RSS Feeds import-xml-feed プラグイン 2.0.1 において、moovereadxml アクションの data パラメータを介したサーバーサイドリクエストフォージェリ SSRF の脆弱性。 脆弱なコード: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' =...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC これは、WordPress Photo GalleryプラグインのSQLインジェクション脆弱性であるCVE-2022-0169 のためのシンプルなPython proof-of-concept（PoC）です。 機能 WordPressのバージョンを確認（可能な場合） 脆弱なadmin-ajax.phpエンドポイントを悪用 wpusersのユーザー名とパスワードハッシュをダンプ タイムスタンプ付きのフォルダに結果を保存 必要に応じてhashcatでクラックするかどうかプロンプト表示...

CVE-2022-21661-Demo

このリポジトリはWordPress 5.8.2の脆弱性を示しています。class-wp-tax-query.phpのサニタイズ不足により、非常に特殊な状況下で攻撃者がSQLインジェクションを実行できる可能性があります。なお、悪用を成功させるには、開発者がWordPressインスタンスに脆弱なコードを追加する必要があります。そのコードでは、サニタイズされていないユーザー入力が$terms変数に渡され、SQL関数の構築に使用されます。含まれている "evil"...

CVE-2023-37979

CVE-2023-37979 認証不要の反射型クロスサイトスクリプティング（XSS）の脆弱性、Saturday Drive Ninja Forms Contact Form プラグイン バージョン 3.6.25 以下に影響。 PoC とチェッカー , 教育目的のみ 'python3 exploit.py https://target.com'...

CVE-2024-5522

EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2...