cve-2021-38314

cve-2021-38314 - 인증되지 않은 민감 정보 노출 WordPress용 Gutenberg Template Library & Redux Framework 플러그인 = 4.2.11은 redux-core/class-redux-core.php의 includes 함수에 인증되지 않은 사용자도 사용할 수 있는 여러 AJAX 액션을 등록했습니다. 이러한 액션은 특정 사이트에 고유하지만, 알려진 salt 값인 '-redux'를 사용한 사이트 URL의 md5 해시와 알려진 salt 값인 '-support'를 사용한 이전 해시의 md5...

CVE-2023-6933

CVE-2023-6933 취약점 소개 설명 "Better Search Replace" 플러그인은 WordPress용으로 PHP 객체 주입으로 알려진 심각한 취약점을 보여줍니다. 이 보안 결함은 버전 1.4.4까지의 모든 버전에 존재합니다. 이는 신뢰할 수 없는 입력의 역직렬화에서 비롯되어, 인증되지 않은 공격자가 시스템에 PHP 객체를 주입할 수 있게 합니다. 주목할 점은 플러그인 자체에는 PHP 객체 주입POI 체인이 포함되어 있지 않습니다. 그러나 대상 시스템에 POI 체인이 포함된 다른 취약한 플러그인이나 테마가 설치되어...

xmlrpc-brute

Инструмент для брутфорса XML-RPC WordPress Инструмент для тестирования сайтов WordPress на уязвимости XML-RPC путем подбора учетных данных пользователей через интерфейс XML-RPC. Описание Этот инструмент проверяет установки WordPress на уязвимости аутентификации XML-RPC. Он может выполнять...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc 랩 설정 Docker 컨테이너를 시작한 후 몇 가지 설정이 필요합니다. 127.0.0.1:8080에 접속하여 구성을 완료한 다음 관리자 페이지 - 외관 - 테마에서 테마를 선택하고, 사용자 정의 및 설정을 진행합니다. 디자인 - 템플릿 - 단일 글single post로 이동합니다. 오른쪽에서 아바타를 선택하고, 테마 편집기로 이동합니다. 먼저 아바타를 클릭한 다음 오른쪽 상단에서 설정을 클릭합니다. 오른쪽에 두 가지 속성사용자 프로필에 연결 및 새 창...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意ファイル削除 PoC ★ 説明 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

WordPress--CVE-2022-21661

CVE-2022-21661 Видео POC | WordPress Core 5.8.2 - 'WPQuery' SQL-инъекция CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

wordpress-CVE-2024-27956

이 저장소에는 README가 없습니다...

CVE-2024-10924

Эксплойт для CVE-2024-10924 WordPress Really Simple Security Plugin - Обход аутентификации 📌 Обзор CVE-2024-10924 — критическая уязвимость обхода аутентификации в плагине Really Simple Security для WordPress версии 9.0.0 – 9.1.1.1. Эта уязвимость позволяет неаутентифицированным злоумышленникам...

CVE-2019-15858

CVE-2019-15858 Неаутентифицированное удалённое выполнение кода в Woody Ad Snippets PoC Уязвимости обнаружены nintechnet , эксплойт опубликован GeneralEG и X-Vector Неаутентифицированная уязвимость импорта опций в сочетании с хранимой XSS-уязвимостью может привести к удалённому выполнению кода в...

argus-wp-watcher

倫理的なWordPress脆弱性スキャナー — リアルタイムCVE相関、OWASPマッピング、AI駆動解析、同意ベースのテスト。 クイックスタート · ドキュメント · Docker · AI機能 · GitHubでスター...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование...

CVE-2026-8732-POC

CVE-2026-8732 - Массовый сканер WP Google Map Pro для WordPress и автоматическое создание администратора 📌 Описание Этот инструмент эксплуатирует CVE-2026-8732 — уязвимость в плагине WP Google Map Pro для WordPress. Уязвимость позволяет неаутентифицированному злоумышленнику получить действительны...

CVE-2022-0739

CVE-2022-0739 Эксплойт Proof-of-Concept SQLI BookingPress до версии 1.0.11 Использование Укажите URL, на котором используется плагин Booking Press в приложении. bash exploit.sh '' например хеши скрыты в этой демонстрации root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

cve-2016-10924-POC

CVE-2016-10924-POC Этот репозиторий содержит эксплойт-скрипт Proof-of-Concept PoC для уязвимости Directory Traversal CVE-2016-10924, обнаруженной в плагине WordPress ebook-download версии Примечание: Этот PoC предназначен только для образовательного и авторизованного тестирования. Неправильное...

CVE-2024-3867

CVE-2024-3867 Этот репозиторий содержит некоторую информацию об этой уязвимости, которую я обнаружил. Вот официальное описание: Тема archive-tainacan-collection для WordPress уязвима для отраженного межсайтового скриптинга из-за использования addqueryarg без надлежащего экранирования в URL в верс...

wordpress_DoS

WordPress 4.9.8은 DoS 공격에 취약합니다. 추가 정보 WordPress 4.9.8에서 서비스 거부DoS 취약점을 발견했습니다. 인증되지 않은 원격 사용자가 취약한 페이지에 일련의 요청을 수행하여 서버의 처리, 스왑 및 디스크 I/O를 증가시킬 수 있습니다. 이 처리 증가로 인해 웹 애플리케이션을 사용할 수 없게 됩니다. https://127.0.0.1/wp-admin/install.php root@kitploit: 취약점 유형 기타 서비스 거부DoS 제품 공급업체 WordPress 연구자 Guilherme...

CVE-2022-4395

MASS CVE-2022-4395 사용법 root@kitploit: apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py 미리보기 참고 https://wpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 인증되지 않은 권한 상승 8단계 자동화 익스플로잇 | 멀티프로세싱 + Asyncio | 관리자 생성 검증 🎯 취약점 정보 WordPress 플러그인 WP Maps Pro 버전 ≤ 6.1.0에는 인증되지 않은 권한 상승 취약점이 있습니다. 자격 증명 없이도 공격자는 관리자 계정을 만들고 사이트를 장악할 수 있습니다. 이 취약점은 FlipperCode 벤더의 지원 팀을 위해 설계된 "임시 접근Temporary Access" 기능에서 비롯되었지만, 적절한 보호 없이...

wp2shell-Wordpress-TOWN

wp2shell от: lucifer0xf Неаутентифицированное удалённое выполнение кода для WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell — эксплойт для критической цепочки уязвимостей в ядре WordPress. Он объединяет ошибку путаницы маршрутов пакетных запросов REST API с SQL-инъекцией в WPQuery для...

CVE-2026-3844

CVE-2026-3844 CVE-2026-3844에 대한 PoC 익스플로잇으로, WordPress Breeze 플러그인에서 원격 코드 실행RCE으로 이어지는 치명적인 인증 없는 파일 업로드 취약점입니다. 📌 개요 CVE-2026-3844 는 Breeze Cache WordPress 플러그인Cloudways 제작의 치명적인Critical 인증 없는 임의 파일 업로드 취약점으로, 2.4.4 이하의 모든 버전 에 영향을 미칩니다. 이 저장소는 승인...