CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 未授权LFI 用法 root@kitploit: 用法: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - 未授权LFI 选项: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标WordPress站点URL（例如，http://example.com） -U USERNAME, --username USERNAME...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 未经身份验证的媒体文件上传 描述 User Profile Builder WordPress插件在3.11.8版本之前缺乏适当的授权，允许未经身份验证的用户通过WP的异步上传功能上传媒体文件。 使用方法： root@kitploit: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 描述 此脚本利用 WordPress Hunk Companion 插件中的漏洞（CVE-2024-9707），允许未授权攻击者通过 /wp-json/hc/v1/themehunk-import REST API 端点安装和激活任意插件。 功能特性 功能| 描述 ---|--- 插件版本检测| 自动检查插件版本。 漏洞检查| 判断检测到的版本是否存在漏洞（ -p 示例： root@kitploit: python CVE-2024-9707.py -u https://example.com -p wp-file-manager 输出结果 版本检...

CVE-2025-1304

🚨 WordPress NewsBlogger 主题 = 0.2.5.1 - 任意文件上传 CVE-2025-1304 CVSS 评分： 8.8（高危） 漏洞类型： 任意文件上传 组件： WordPress 主题 CVE 编号： CVE-2025-1304 🔥 漏洞概述 WordPress NewsBlogger 主题（版本 = 0.2.5.1）存在一个通过管理员欢迎面板触发的 任意文件上传 漏洞。 该漏洞允许任何经过身份验证的用户——包括拥有最低 订阅者 角色的用户——上传包含 Web Shell 的恶意 .zip 压缩包。 上传过程通过一个未经验证的插件 URL...

CVE-2024-56249

🛠️ WordPress Master Toolkit 漏洞利用脚本 CVE-2024-56249 🌟 概述 该脚本利用 WordPress WPMasterToolKit 插件中的任意文件上传漏洞，允许攻击者将网页后门上传到服务器。该漏洞存在于插件版本 -un -p -fn 📋 参数 -u / --url: 目标 WordPress URL（例如 http://192.168.100.74:888/wordpress） -un / --username: WordPress 管理员用户名 -p / --password: WordPress 管理员密码 -fp / --filepath:...

CVE-2024-6132

CVE-2024-6132 Pexels: Fotos de stock gratuitas = 1.2.2 - Carga arbitraria de archivos autenticada Contribuidor+ Uso root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | B...

CVE-2024-6244

🚀 pz-frontend-manager -U -p -i root@kitploit: usage: p.py -h --url URL --username USERNAME --password PASSWORD --image IMAGE pz-frontend-manager = 1.0.5 - CSRF change user profile picture options: -h, --help show this help message and exit --url URL, -u URL Base URL of the WordPress site --userna...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 未认证权限提升 📄 描述 WordPress 的 Simple Dashboard 插件在所有版本中（包括 2.0 及以下版本）存在权限提升漏洞。 这使得未认证的攻击者可以将其权限提升至管理员级别。 CVE: CVE-2024-56071 CVSS: 9.8（严重） 🛠️ 利用逻辑 尽管该漏洞是由于缺少能力检查（没有使用 currentusercan），但 WordPress 核心保护/wp-admin/ 不被未认证访问。 ➡️ 这意味着该漏洞仅在登录后可以利用 ，但用户不需要任何特殊权限 。 即使是订阅者 也可以利用此漏洞并更改关键的...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress 的 Picsmize 插件存在任意文件上传漏洞。 描述 此脚本利用 WordPress 的 Picsmize 插件 中的一个漏洞（CVE-2024-52380），允许未认证攻击者进行任意文件上传。该漏洞存在于 Picsmize 的 1.0.0 及之前所有版本中。利用此漏洞可能导致在目标服务器上远程执行代码。 🌟 功能特性 检查插件版本 ：自动验证目标 WordPress 站点是否使用了易受攻击的 Picsmize 插件版本。 文件上传利用 ：如果站点存在漏洞，则向目标服务器上传任意 PHP 载荷。 命令行界面 ：易于使用的...

CVE-2024-51793

🛡️ WordPress RepairBuddy 插件漏洞利用 📜 CVE 信息 CVE-ID： CVE-2024-51793 发布时间： 2024-11-11 更新时间： 2024-11-11 标题： WordPress RepairBuddy 插件 input type="hidden" name="repairBuddAttachmentfile" value="http://target/wordpres...

CVE-2024-54262

CVE-2024-54262 利用CVE-2024-54262漏洞：WooCommerce导入导出插件中的任意文件上传 概述 此脚本利用WordPress插件"Import Export for WooCommerce"中的漏洞。该漏洞允许未授权用户上传任意文件，可能导致远程代码执行（RCE）。 功能： 版本检测 ：自动检查WordPress站点是否运行存在漏洞的插件版本。 身份验证 ：支持WordPress登录以进一步利用。 文件上传 ：允许上传恶意PHP文件以实现RCE。 前提条件： 1. Python 3.x 2. 所需的Python库： requests argparse...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 利用：Web Directory Free WordPress 插件本地文件包含（低于 1.7.3 版本） 概述 CVE-2024-3673 描述了 Web Directory Free WordPress 插件（低于 1.7.3 版本）中的一个严重漏洞。该插件未能先验证参数就在 include 函数中使用该参数，导致本地文件包含（LFI）。这允许未经身份验证的攻击者读取服务器上的敏感文件。 受影响插件版本 受影响版本： --file 示例： root@kitploit: python3 CVE-2024-3673.py --url...

CVE-2024-43998

CVE-2024-43998 描述 CVE-2024-43998 ：Blogpoet 主题中存在授权缺失漏洞，允许访问未受 ACL 正确约束的功能。此问题影响 Blogpoet 版本从 n/a 到 1.0.3。 用法 root@kitploit: usage: CVE-2024-43998.py -h -u URL -p PLUGIN CVE-2024-43998 exploit by Nxploited options: -h, --help show this help message and exit -u URL, --url URL The base URL of the...

CVE-2024-30485

Exploit CVE-2024-30485 📌 Resumen CVE-2024-30485 es una vulnerabilidad de alta gravedad encontrada en el plugin Finale Lite para WordPress versiones = 2.18.0. La vulnerabilidad permite a usuarios autenticados Suscriptor+ instalar y activar plugins arbitrarios sin la autorización adecuada. Gravedad...

CVE-2024-49653

📜 WordPress Portfolleo 插件漏洞利用 CVE-2024-49653 🚨 漏洞详情 标题： WordPress Portfolleo 插件 = 1.2 - 任意文件上传漏洞 描述： James Eggers 的 Portfolleo 插件（portfolleo）中存在不受限制上传危险类型文件的漏洞，允许将 Web Shell 上传到 Web 服务器。此问题影响 Portfolleo 从 n/a 版本到 1.2 版本。 了解更多： CWE-434：CWE-434 危险类型文件的不受限制上传 CVSS 评分： 分数： 9.9 严重性： CRITICAL 版本： 3.1...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 缺少授权导致未经验证的敏感信息泄露 漏洞描述 WordPress 的 linkID 插件在所有版本（包括 0.1.2 及之前版本）中，由于在包含 phpinfo 函数时缺少权限检查，导致未授权访问数据。这使得未经验证的攻击者能够读取网站服务器上的配置设置和预定义变量。该插件无需激活即可利用此漏洞。 脚本说明 1. 禁用 SSL 验证 ：禁用 SSL 警告和验证。 2. 日志记录函数 ：打印消息并将消息写入 output.txt。 3. 版本检查 ：读取 readme.txt 文件，检查版本。如果版本 = 0.1.2，则记录漏洞并获取 PHP 信息。 ...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint -un -p -ru 免责声明 此脚本仅供教育和研究目的。未经授权在您不拥有或未获得明确测试许可的系统上使用是非法且不道德的。...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - 未认证的插件安装 描述 Hunk Companion WordPress 插件 1.9.0 之前的版本未正确授权某些 REST API 端点，从而允许未认证的请求从 WordPress.org 仓库安装并激活任意 Hunk Companion WordPress 插件（1.9.0 之前版本），包括已关闭的、易受攻击的 Hunk Companion WordPress 插件（1.9.0 之前版本）。 用法： root@kitploit: usage: CVE-2024-11972.py -h -u URL ...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Descripción general Este repositorio contiene un exploit para la vulnerabilidad identificada como CVE-2024-10674 en el tema de WordPress Th Shop Mania. La vulnerabilidad permite a usuarios autenticados con al menos acceso de nivel Subscriber instal...

CVE-2024-10673

🔥 概述 该脚本利用 CVE-2024-10673 ，这是 Top Store WordPress 主题（ = 1.5.4） 中发现的一个严重漏洞。该漏洞允许拥有订阅者（subscriber）级别或更高权限的已认证用户 通过未受保护的 AJAX 请求安装和激活任意插件。 ⚠️ 严重性与影响 无需管理员认证的插件安装 ：拥有订阅者权限 的攻击者无需管理员批准即可安装插件。 远程代码执行（RCE）可能性 ：如果安装了恶意插件，攻击者可能执行任意代码。 权限提升 ：攻击者可以安装授予其管理访问权限的插件。 🛠️ 此 Exploit 的功能 自动化攻击 ：动态提取所需的 nonce。 支持插件选择...