cve-2026-7665

CVE-2026-7665 —— Essential Addons for Elementor 中未经身份验证的信息泄露 字段| 详情 ---|--- CVE 编号| CVE-2026-7665 严重性| 中危 CVSS 评分| 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 受影响插件| Essential Addons for Elementor 受影响版本| ≤ 6.6.4 活跃安装量| 1,000,000+ CVE 分配方| Wordfence CNA 披露日期| 2026年6月 研究人员| Anirudh Makkar 摘要 Essential...

WP2Shell-CVE-2026-63030-POC

WP2Shell 检测与验证 PoC CVE 覆盖范围： CVE-2026-63030 和 CVE-2026-60137 预期用途： 仅限授权的安全测试、防御性验证和一次性本地主机实验室 WP2Shell 是一个 WordPress 核心漏洞链，结合了预认证 REST API 批处理路由混淆漏洞（CVE-2026-63030 ）和一个 WPQuery authornotin SQL 注入原语（CVE-2026-60137 ）。该仓库提供了一个 Python 概念验证扫描器和安全验证器，使防御者能够指纹识别受影响的 WordPress...

CVE-2023-0156

CVE ID : CVE-2023-0156 漏洞类型 : 目录遍历 描述 : 适用于 WordPress 的 All-In-One Security AIOS 插件在 5.1.4 及更早版本中存在目录遍历漏洞。该漏洞允许具有管理员权限的经过身份验证的攻击者读取服务器上任意文件的内容。 复现步骤 : root@kitploit: POST /wp-admin/admin.php?page=aiowpsecfilesystem&tab=tab4 HTTP/2 Host: Cookie: Content-Length: 125 Content-Type:...

Ultimate-wp2shell

WP2Shell – 概念验证 用于验证对WordPress核心漏洞CVE-2026-60137和CVE-2026-63030 WP2Shell暴露的教育性和防御性概念验证 PoC 概述 此仓库提供了针对统称为 WP2Shell 的WordPress核心漏洞的防御性检测与验证概念验证 。 根据公开可用的安全研究，WP2Shell 描述了一个涉及 CVE-2026-60137 和 CVE-2026-63030 的漏洞链，在特定条件下可能导致未经授权的远程代码执行 RCE 。 本项目的目标是为以下人员提供帮助： 安全研究员 渗透测试人员 蓝队 事件响应人员 系统管理员...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 管理员权限提升（未认证） 💀 作者 Mrj Haxcore 🧠 漏洞摘要 WordPress 的 Pie Register 插件（版本 ≤ 3.7.1.4）暴露了一个未认证的端点，攻击者只需 POST 一个特定的负载即可 劫持管理员会话 。 利用该漏洞可 窃取用户 ID 1 （通常为 admin）的会话 cookies，无需任何登录凭据。 📦 受影响软件 插件名称：Pie Register 版本： wordpressloggedinxxxxxx = ! 请在浏览器或 curl、Burp...

CVE-2023-4278

CVE-2023-4278 !\vulnerable.png./vulnerable.png root@kitploit: Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/...

WHOREPRESS

WordPress 登录检查器 安装 root@kitploit: npm install --global whorepress 使用方法 确保你有一个列表，格式如下： url:username:pass root@kitploit: whorepress list.txt 参数列表 参数| 描述 ---|--- --admin-only| 仅检查管理员权限 --debug| 调试错误输出 --output| 输出文件 作者 网站: https://imtaqin.id Github: @fdciabdul 支持我们 如果这个项目对你有帮助，请给个 ⭐️！...

wp2shell-poc-fulljs

WordPress CVE 逻辑流程演示 概述 该项目允许复现与 CVE-2026-63030 和 CVE-2026-60137 相关的逻辑流程，该流程可导致 SQL 注入，并作为最终在 WordPress 中触发 RCE 的基础。 CVE-2026-63030 CVE-2026-60137 该演示展示了这些漏洞如何被串联利用以达到 SQL 注入 ，进而可作为在 WordPress 环境中触发远程代码执行（RCE）的垫脚石。 使用方法 只需在您常用的网页浏览器中打开 index.html 文件： root@kitploit: open index.html...

BurpWpsScan

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 BurpWpsScan 一个 Burp Suite 扩展，用于在 Web 应用程序测试期间检测 WordPress 站点（被动检测 + 主动验证），通过 WPScan API 执行全面的安全评估（包括 WordPress 核心、插件和主题漏洞扫描），测试 XML-RPC/REST API 暴露情况，枚举用户，检查插件版本，并生成 AI 就绪的渗透测试报告。 兼容 Burp Suite...

CVE-2022-1386

描述 Fusion Builder 是一个 WordPress 插件，允许用户通过拖放界面创建和编辑页面。它存在一个未认证的 SSRF 漏洞，攻击者可利用该漏洞读取服务器上的任意文件。 概念验证 请求： root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0 Accept-Encoding: gzip, deflate...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes 插件 = 1.0.0 - 未认证 SQL 注入 描述 Likes and Dislikes 插件（WordPress）在所有版本（包括 1.0.0）中存在 SQL 注入漏洞，该漏洞通过 'post' 参数触发，原因是用户提供的参数转义不足且现有 SQL 查询缺乏充分准备。这使得未认证的攻击者能够将额外的 SQL 查询附加到现有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 标识 : inprosysmedia-likes-dislikes-post 受影响版本 : 1.0.0 CVSS 分数 : 7.5 CVS...

CVE-2019-17234b-Exploit

WordPress IgniteUp 插件漏洞 WordPress IgniteUp 插件 v3.4 及以下版本允许远程未认证用户潜在地任意删除目标 Web 服务器上的任何文件，可能导致拒绝服务攻击。 CVE-2019-17234 时间线 该漏洞于 2019 年 9 月 20 日报告给 wordpress.org 团队，新版本插件 3.4.1 于 2019 年 11 月 8 日发布。3 背景 IgniteUp 是一款流行的 WordPress 插件，用于简化网站着陆页的设置和管理，让用户知道网站即将上线、正在维护或正在建设中。 该插件开箱即用地提供 5...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC El complemento InfiniteWP Client para WordPress, en versiones hasta la 1.11.1 inclusive, es vulnerable a una falla de Exposición de Información Sensible. Esta vulnerabilidad permite a atacantes autenticados con permisos de nivel de suscriptor o superior extraer dat...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim插件通过HMAC伪造实现身份验证绕过 概述 本仓库包含CVE-2025-60188的概念验证（PoC）和技术分析，这是在Atarim WordPress插件中发现的一个严重漏洞。该漏洞允许未经身份验证的用户绕过安全措施并访问敏感系统信息。 技术描述 该漏洞源于基于HMAC的身份验证实现不安全。应用程序使用可预测或泄露的内部ID（siteid）作为签署管理AJAX操作请求的密钥。 漏洞流程： 信息泄露：siteid通过公开的REST API端点暴露。...

wphunter

WPHunter 工具 ☣ WPHunter 是一款 WordPress 漏洞扫描器 您可以在自己的 WordPress 网站上使用此工具，通过查找漏洞来检查网站的安全性。 超过 7500 万个网站运行在 WordPress 上，如今它支撑着 26% 的 Web 内容。令人惊讶的是，每天有成千上万的 WP 网站存在漏洞并被黑客入侵。您可能会丢失所有数据，损失数千美元，更糟糕的是，攻击者可能利用您的 WordPress 来攻击您的访客。机器人会自动扫描网络寻找弱网站并快速入侵。如果您的 WordPress 存在漏洞，那么遇到麻烦只是时间问题。因此，您应该尽快开始检查自己的 WordPres...

CVE-2026-6433

CVE-2026-6433 — 概念验证 FlipperCode — Custom CSS, JS & PHP · 未认证 SQL 注入 → RCE （通过 eval） 受影响：FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · 经 admin-ajax.php 暴露的 WordPress 插件攻击面 概览 项目| 详情 ---|--- 攻击向量| 未认证 SQL 注入，经插件 AJAX 操作传输 影响| 在 WordPress 主机上远程执行代码（payload 写入文档根目录，随后在 PHP 上下文中执行） 脚本| CVE-2026-6433.py ...

CVE-2026-2002-poc

概述 Forminator Forms – Contact Form, Payment Form & Custom Form Builder 插件（WordPress）在所有版本中（包括 1.50.2）存在存储型跨站脚本漏洞，该漏洞通过 formname 参数触发，原因是输入清理和输出转义不足。这使得拥有管理员级别权限的认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时脚本将执行。该插件允许管理员将表单管理权限授予较低级别的用户，因此订阅者等用户也有可能利用此漏洞。 根因 该根因需要对逻辑漏洞的敏锐意识： （位于文件 /fields/html.php 中的函数）...

CVE-2024-6536

描述 该脚本是 CVE-2024-6536 的概念验证（PoC），该漏洞使得 Zephyr Project Manager 的 Wordpress 插件存在 XSS 漏洞。它需要认证并具备项目经理管理员权限。 使用方法 root@kitploit: python3 CVE-2024-6536.py -u -p -w 示例：python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress 链接...

tvsz

CVE-2018-6389 PoC node js 多站点带有代理 这个脚本基于 CVE-2018-6389，一个相当棘手的 Wordpress 问题，遗憾的是，尽管该问题已知已久，但开发该平台的团队可能不会修复它。 ！！！重要：在你继续之前！！！ 整个仓库和此处分享的信息可以以任何形式自由使用——复制、修改、升级、共享。但将共享信息用于教学目的之外，例如实验或保护你自己的 Wordpress 平台，很可能违反许多我不熟悉的法律。不要使用该脚本攻击网站！我对你的行为不承担任何责任。使用它即表示你同意这些条款。DDoS 攻击（拒绝服务）针对非自己拥有的网站，可能被视为恐怖袭击。...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py 该脚本首先会识别版本，判断是否为易损版本，后尝试确认log文件是否存在，若存在，则会尝试发包后再次请求log文件尝试查找hash泄露，若LiteSpeed启用debug，则有可能泄露正确Hash root@kitploit: usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional arguments: -h, --help show this help...