-CVE-2022-1609

CVE-2022-1609 PoC en Bash para CVE-2022-1609 WordPress Weblizar Backdoor ¿Cómo instalar? wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh ¿Cómo usarlo? GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:80...

CVE-2025-5394

🚨 CVE-2025-5394 - Unauthenticated Arbitrary Plugin Upload in Alone Theme 📌 Affected Product: Alone – Charity Multipurpose Non-profit WordPress Theme Versions: 🚀 Example Usage: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py...

CVE-2023-30777

CVE-2023-30777 Generador de URL de Prueba de Concepto PoC para una vulnerabilidad XSS reflejado en el plugin Advanced Custom Fields de WordPress. PoC generado por: Alucard0x1 Crédito del Exploit:...

pentest-harness

Pentest Harness Heaven for Hackers — the professional security testing workspace. An open-source, dark-first AI agent harness for authorized penetration tests, bug bounty research, security labs, and CTF engagements. Built on a plugin architecture where every layer — model adapters, tools,...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker y poc Es necesario reemplazar el functions.php de la imagen original con este functions.php; se monta directamente en docker-compose.yml. poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132....

CVE-2021-43798

CVE-2021-43798 Grafana 8.x Path Traversal Pre-Auth All credits go to j0v and his tweet https://twitter.com/j0v0x0/status/1466845212626542607 Disclaimer This is for educational purposes only. I am not responsible for your actions. Use at your own discretion. In good faith, I've held back releasing...

CVE-2024-37888

CVE-2024-37888 Este repositorio documenta los detalles de la vulnerabilidad y el exploit para CVE-2024-37888, descubierta y reportada por mí mismo. Metrics CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site Scripting' CVSS: 6.1 MEDIO Vulnerability...

CVE-2024-10924

CVE-2024-10924 Omisión de Autenticación en Really Simple Security Free, Pro y Pro Multisite 9.0.0 – 9.1.1.1 Descripción Los plugins Really Simple Security Free, Pro y Pro Multisite para WordPress son vulnerables a la omisión de autenticación en las versiones 9.0.0 a 9.1.1.1. Esto se debe a un...

CVE-2024-10924

PoC para CVE-2024-10924 Un fallo de manejo de errores en la API REST del plugin de WordPress Really Simple Plugins versiones entre la 9.0.0 y la 9.1.1.1, ambas incluidas permite a un atacante, cuando la autenticación de dos factores está habilitada, evadir la autenticación y tomar el control de u...

CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 - Inyección de Objetos PHP autenticada Suscriptor+ Descripción El plugin ARPrice para WordPress es vulnerable a Inyección de Objetos PHP en versiones hasta la 4.0.3 inclusive, mediante la deserialización de entrada no confiable. Esto hace posible que atacantes...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Plugin de API Commons de Docker para Jenkins Plugin de API que proporciona la funcionalidad común compartida para varios plugins relacionados con Docker. Resumen API para gestionar huellas digitales de imágenes y contenedores Docker Credenciales y ubicación del Registro Docker Credenciales y...

CVE-2019-19033

CVE-2019-19033: Cuenta Backdoor / Bypass de Autenticación en Jalios JCMS 10 I. VULNERABILIDAD Jalios JCMS 10 permite a los atacantes acceder a cualquier parte del sitio web y al servidor WebDAV con privilegios administrativos a través de una cuenta backdoor utilizando cualquier nombre de usuario ...

hdwebmobile-booking-appointments

HDWebmobile Booking & Appointments Sell bookable services and appointments through WooCommerce, with a per-slot capacity that can never be oversold. WordPress.org: https://wordpress.org/plugins/hdwebmobile-booking-appointments/ Requires: WordPress 6.9+, WooCommerce, PHP 7.4+ License: GPLv2 or lat...

zeek-plugin-roca

Johanna::ROCA This plugin implements detection of CVE-2017-15361 keys; it is a reimplementation of the source available at https://github.com/crocs-muni/roca. This plugin provides two new BIFs that can check public keys: rocavulnerablecert checks if a certificate is vulnerable rocavulnerablemod...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Unauthenticated Remote Code Execution in Backup Migration WordPress Plugin. Run $ python exploit.py The following PHP script is executed. out.txt; ? References Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Inyección SQL no autenticada Descripción El plugin Appsplate para WordPress es vulnerable a la inyección SQL en versiones hasta la 2.1.3 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente de...

CVE-2025-2294

Kubio Page Builder LFI Exploit CVE-2025-2294 Exploit de Inclusión Local de Archivos LFI para el plugin de WordPress Kubio Page Builder versiones ≤ 2.5.1. 📌 Descripción Esta herramienta explota una vulnerabilidad LFI no autenticada en el plugin Kubio Page Builder CVE-2025-2294, permitiendo a los...

CVE-2025-3776

CVE-2025-3776 - Remote Code Execution in "Verification SMS with TargetSMS" Plugin = 1.5 Plugin Information Plugin Name: Verification SMS with TargetSMS Vulnerable Versions: = 1.5 CVE ID: CVE-2025-3776 Type: Remote Code Execution RCE OWASP Classification: A1: Injection CVSS Severity: 10.0 Critical...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Inyección SQL no autenticada Descripción La inyección SQL del PoC extraerá los usuarios y hashes de WordPress. Descargo de responsabilidad: Este script es solo para uso educativo. No lo uses para fines ilegales. Si lo haces, es totalmente tu...

CVE-2019-11223

CVE-2019-11223 Carga Arbitraria de Archivos en el Plugin de WordPress SupportCandy Versión 2.0 e Inferiores https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...