wp2shell-PoC

wp2shell-PoC ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 概要 WordPress Coreに影響を与えるwp2shell脆弱性チェーン（CVE-2026-63030とCVE-2026-60137を組み合わせたもの）の概念実証です。本プロジェクトは、REST API Batchのルート混同脆弱性とWPQueryのSQLインジェクションの相互作用を実証し、認証不要でWordPressを完全に侵害しリモートコード実行（RCE）に至る経路を示します。 完全なアドバイザリはこちらをお読みください 仕組み...

CVE-2026-48842

CVE-2026-48842 — Roundcube virtuserquery 認証前 SQLi Roundcube Webmail （オプションの virtuserquery プラグイン）における CVE-2026-48842 用の Python 3 チェッカー。 PoCbit この PoC は PoCbit に掲載されています — pocbit.org の CVE-2026-48842。 PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には pocbit / pocbitpage が含まれます。 | ---|--- 製品| Roundcube Webmail...

CVE-2024-1698-Exploit

CVE-2024-1698 エクスプロイトスクリプト - WordPress NotificationX = 2.8.2 - SQLインジェクション これは、CVE-2024-1698を悪用してWordPress管理者のユーザー名とパスワードハッシュを特定するためのエクスプロイトスクリプトです。 このPythonスクリプトは教育目的のみを意図しています。WordPressサイトのNotificationX Analytics APIにおけるCVE-2024-1698...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 認証されていない任意のSQL実行からリモートコード実行 CVE-2024-43918 WordPress用プラグインWBW Product Table Proは、バージョン1.9.4およびそれ以前の全バージョンにおいて、関数に対する機能チェックが欠落しているため、認証されていない任意のSQL実行の脆弱性があります。これにより、認証されていない攻撃者が任意のSQLクエリを実行し、機密データを窃取したり、脆弱なサイトへの昇格したアクセスを取得したりすることが可能です。...

CVE-2021-24741

CVE-2021-24741 Support Board v 3.3.3 における複数のSQLインジェクション（未認証） 説明 root@kitploit: Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode, department, userid, conversationid,...

wp2shell-compromise-scanner-plugin

wp2shell用侵害スキャナ（読み取り専用） スタンドアロンの読み取り専用 WordPressプラグインです。データベースとプラグインディレクトリをスキャンして、wp2shell コアチェーン（CVE-2026-63030 + CVE-2026-60137）が悪用された痕跡を検出します。数週間前の出来事でも、攻撃者が痕跡を消した後でも検出できます。サイト上では何も変更しません。 パッチ適用済み・未適用を問わず、どのインストール環境でも安全に実行できます。 このプラグインは脆弱性を緩和するものではありません 。未パッチのサイトを一時的に保護するには、専用のwp2shell Tempora...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL インジェクション 環境初期化 root@kitploit: 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 脆弱性の再現 root@kitploit: 访问http://x.x.x.x:8000/demo POC: http://x.x.x.x:8000/demo?field=demo.name" FROM "demouser"...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

CVE-2022-21661-Demo

このリポジトリはWordPress 5.8.2の脆弱性を示しています。class-wp-tax-query.phpのサニタイズ不足により、非常に特殊な状況下で攻撃者がSQLインジェクションを実行できる可能性があります。なお、悪用を成功させるには、開発者がWordPressインスタンスに脆弱なコードを追加する必要があります。そのコードでは、サニタイズされていないユーザー入力が$terms変数に渡され、SQL関数の構築に使用されます。含まれている "evil"...

CVE-2023-6063-PoC

CVE-2023-6063 PoC 参照 WP Fastest Cache 1.2.2 で対処された未認証SQLインジェクションの脆弱性 | WPScan プラグイン設定 「WP Fastest Cache」を有効にします。 PoC 「wordpressloggedin」クッキーパラメータに脆弱性があります。 root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

CVE-2025-22352

1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes 脆弱性のあるバージョン = 1.4.8 コンポーネントスラッグ elex-bulk-edit-products-prices-attributes-for-woocommerce-basic コンポーネントリンク...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL Exploit このエクスプロイトは、WordPress バージョン 2.1.3 から 2.8.2 で動作し、認証されていない攻撃者が既存のクエリに追加の SQL クエリを挿入することを可能にします。これにより、データベースから機密情報を取得できます。 Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd...

CVE-2022-21661

CVE-2022-21661 1. 概要 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2. 使い方 root@kitploit: poc -h 192.168.1.1 // 単一スキャン poc -f host.txt // 一括スキャン 3. 免責事項 このツールは学習、研究、自己調査のみを目的としています。 違法な目的で使用しないでください。関連する法律や規制を遵守してください。 本ツールの使用によって生じたいかなるリスクも、作成者は一切の責任を負いません。...

CVE-2023-6063-PoC

CVE-2023-6063 の PoC: WP Fastest Cache 1.2.2 未認証ブラインドSQLインジェクション -red CVE-2023-6063 の概念実証（PoC）です。WP Fastest Cache ≤1.2.2 における時間ベースのブラインドSQLインジェクションの脆弱性を利用し、wordpressloggedin クッキーを悪用して wpusers テーブルからハッシュ化されたパスワード userpass とメールアドレス useremail を抽出します。 特徴 SLEEP ディレイを用いた時間ベースのデータ抽出（1文字ずつ）...

CVE-2024-36837

CVE-2024-36837 / CNVD-2024-30128 POC url.txt に URL を書き込んで CVE-2024-36837.py を実行してください CVE-2024-36837 大学1年生のとき、インターネット保護活動中に、ある教育機関がオンラインストアとして CRMEB Mall を使用していることを発見しました。テストの結果、SQL インジェクションの脆弱性が見つかりました。ローカル環境を構築して確認したところ、この脆弱性は CRMEB-KY v5.2.2 以上の CRMEB バージョンで発生することが判明しました。 Sqlmap: python...

obridge

OBridge OBridge provides a simple Java source code generator for calling Oracle PL/SQL package procedures. Supported input, output parameters and return values are: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle Object Type PLSINTEGER TABLE - Table of Oracle Obje...

CVE-2024-8309

Langchain CVE-2024–8309 脆弱性の概念実証 概要 このセットアップは、Neo4j データベースで SQL インジェクションを可能にする GraphCypherQAChain クラスのプロンプトインジェクション脆弱性の概念実証を示します。 コンポーネント: 1. Neo4j データベース : Neo4j を実行します。 2. バックエンド FastAPI : Langchain を使用して Neo4j と対話します。 3. フロントエンド Streamlit : バックエンドと対話するためのシンプルなインターフェース。 使用方法 1. このリポジトリをクローンします。...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit: GrafanaのSQL Expressionsを介したRCE 説明 Grafana（CVE-2024-9264）におけるリモートコード実行（RCE）の概念実証です。 このリポジトリには、GrafanaのSQL Expressions機能におけるリモートコード実行（RCE）脆弱性を悪用するPythonスクリプトが含まれています。 不十分な入力サニタイズを利用することで、攻撃者はサーバー上で任意のシェルコマンドを実行できます。...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...