Bash-exploit-for-CVE-2022-0739

CVE-2022-0739 的 Bash 利用脚本 用于 BookingPress 1.0.11 的未认证 SQL 注入。 Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2024-6529

WordPress 插件漏洞的概念验证 PoC 此仓库包含针对在不同 WordPress 插件中发现的各种漏洞的概念验证 PoC 脚本。这些脚本展示了攻击者如何利用这些漏洞执行恶意操作。 目录 涵盖的漏洞 设置与使用 Ultimate Classified Listings 插件中的反射型 XSS 利用 XSS 窃取 Cookie 重要注意事项 涵盖的漏洞 1. Ultimate Classified Listings 插件中的反射型跨站脚本 XSS Ultimate Classified Listings WordPress 插件 1.4...

CVE-2022-4539

使用注意事项： 适应性： 您可以轻松修改有效载荷、IP 生成逻辑和代理，以匹配不同的场景或环境。 道德使用： 确保在测试任何系统前已获得明确授权。 可扩展性： 本代码设计为可扩展且适应性强，既适用于小规模测试，也适用于更复杂的大型评估。 WordPress 的 Web 应用程序防火墙插件在 2.1.2 及之前版本中存在 IP 地址欺骗漏洞。这是因为在请求日志记录和登录限制中，获取 IP 地址信息的位置限制不足。攻击者可以提供带有不同 IP 地址的 X-Forwarded-For 标头，该地址将被记录，并可用来绕过可能已阻止某个 IP 地址或国家/地区登录的设置。...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass de Autenticación No Autenticado mediante el Parámetro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass de Autenticación No Autenticado Exploit de Prueba de Concepto Firma malformada → opensslverify devuelve -1 → conversión flexib...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意文件上传漏洞利用 CVE-2024-56264 概述 此仓库包含针对 CVE-2024-56264 的利用代码，该漏洞是 WordPress ACF City Selector 插件（版本 = 1.14.0）中发现的任意文件上传 漏洞。此漏洞允许攻击者将恶意 PHP 文件（Web Shell）上传到存在漏洞的 WordPress 实例，并在服务器上执行任意命令。 CVE 详情 CVE ID: CVE-2024-56264 发布日期： 2025年1月2日 受影响插件： ACF City...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - 授权缺失导致未认证设置导出 描述 Swift Performance Lite WordPress 插件在所有版本（包括 2.3.6.14）中，由于通过 admininit 函数挂载的功能缺少权限检查，导致存在未授权访问数据的风险。这使得未认证攻击者能够导出插件设置，其中可能包含 Cloudflare API 令牌。 Severity: medium CVE ID: CVE-2023-6289 CVSS Score: 5.3 CVSS Metrics:...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Creación Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin GPX Viewer para WordPress es vulnerable a la creación arbitraria de archivos debido a una verificación de capacidad y validación de tipo de archivo faltantes en la función...

CVE-2024-25600

CVE-2024-25600 未认证远程代码执行 – Bricks（砖块） 用法： python3 bricks.py 示例： python3 bricks.py https://example.org 参考：https://github.com/Chocapikk/CVE-2024-25600...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuración faltante del secreto JWT para escalada de privilegios no autenticada 🚨 BeyondCart Connector = 2.1.0 - Escalada de privilegios JWT CVE-2025-8570 🛡️ Resumen de la vulnerabilidad El plugin BeyondCart Connector para WordPress, en las versiones...

Wordpress-CVE-2020-25213

此存储库没有 README。...

CVE-2021-29447

CVE-2021-29447 影响 任意文件泄露：可以获取主机文件系统上任何文件的内容，例如包含数据库凭据等敏感数据的 wp-config.php。 服务端请求伪造（SSRF）：可以代表 WordPress 安装发起 HTTP 请求。根据环境不同，这可能产生严重影响。 利用漏洞 在枚举过程中，借助 wpscan 工具，识别出了一个受此漏洞影响的 WordPress 站点。 创建恶意 WAV 文件。 非常简单，在你的 bash 控制台中 nano poc.wav echo -en...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Hippoo-Aplicación-Móvil-para-WooCommerce-Informe-CVE Divulgación para CVE-2025-13339 CVE-2025-13339 - Vulnerabilidad en Hippoo Mobile App para WooCommerce Este repositorio divulga una vulnerabilidad descubierta en Hippoo Mobile App for WooCommerce = 1.6.1, plugin de WordPress desarrollado por...

cve-2017-5487

CVE-2017-5487是什么？ : WordPress 4.7.1之前的版本中，wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php的REST API实现未限制发布者列表，导致远程攻击者可通过wp-json/wp/v2/users请求获取敏感信息的漏洞。 （参考：https://vulners.com/cve/CVE-2017-5487） 如果不知道是什么意思，先了解背景知识，再通过实践来学习。 如果觉得不需要背景知识，可以直接看3。 2. REST API是什么？ :...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan 感谢diego-tella提供的PoC 英文 这是一个针对fscan的CVE-2024-27956 Wordpress自动SQL注入漏洞的Yaml PoC规则。 使用方法： 1. 将yml文件添加到路径：/fscan-main/WebScan/pocs 2. 编译fscan的go文件 3. 运行fscan，尽情享用 注意事项： 如果漏洞存在，fscan将创建一个新用户。 如果您的测试不允许创建用户，可以修改SQL查询语句，漏洞存在的回显内容是相同的。 中文 fscan自定义规则：CVE-2024-27956 Wordpress...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE 利用工具 Shortcode Addons = 3.2.5 – 已认证（管理员+）任意文件上传 CVE ID: CVE-2024-31114 CVSS 评分： 9.1（严重） 🛠️ 漏洞描述 Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension WordPress 插件由于缺少文件类型验证 ，在所有版本 直至 3.2.5（含） 中存在任意文件上传漏洞。...

CVE-2024-24134

CVE-2024-24134：在线食品菜单 - 跨站脚本攻击 概念验证PoC：https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md 概念验证PoC：https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 盲SQL注入 必备条件 已安装 sqlmap，并拥有一个具备 subscriber+ 权限的有效用户名和密码 用法 usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -u...

CVE-2024-7627

Exploit para CVE-2024-7627 — Bit File Manager WordPress RCE no autenticado 📌 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-7627 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en el plugin de WordPress Bit File Manager...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...