Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 load-scripts.php 文件，其目的是通过单个请求检索多个 JavaScript 包。 root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh 工作原理！ 问题在于 load-scripts.php 文件，其目的是通过单个请求检索多个 JavaScript 包（如 bootstrap、jquery 和 jqueryUI 等）。 可以通过构造一个特殊请求来检索大量不同的 JavaScript 文件，从而导致高 CPU 资源占用和高带宽使用。...

CVE-2020-24148

CVE-2020-24148 WordPress 的 Import XML and RSS Feeds import-xml-feed 插件 2.0.1 中，moovereadxml 动作的 data 参数存在服务器端请求伪造 SSRF 漏洞。 漏洞代码： /moove-actions.php： root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' = sanitizetextfield wpunslash...

CVE-2019-1698

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2019-1698 - Día de inicio: 30/07/2024 Revisa el diff del código entre la versión con vulnerabilidad y la versión con el código corregido: Referencia de código 1:...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-tema-SQL-Injection CVE-2024-33559 XStore tema-SQL Injection CVE-2024-33551 es una vulnerabilidad de inyección SQL encontrada en 8theme XStore, una plataforma de comercio electrónico construida sobre WordPress. Esta vulnerabilidad permite a los atacantes ejecutar comandos SQL...

CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ 工具特性 🔁 多线程扫描，可配置工作线程数量 📋 通过目标列表文件支持批量目标 📤 自动从 JSON 响应中提取 Shell URL 💾 成功的 Shell URL 保存至 uploadedpaths.txt 🎨 丰富的终端 UI，支持实时进度跟踪 🔕 禁用 SSL 证书验证以获得最大兼容性 📦 环境要求 Python 版本： 3.8+ 安装依赖： root@kitploit: pip install requests rich urllib3 🚀 使用方法 1. 准备目标列表 创建一个名为 list.txt...

CVE-2025-1913-PoC

CVE-2025-1913 -- 概念验证 PoC 此仓库包含仅用于教育目的 的 CVE-2025-1913 概念验证 PoC，由 Suhaib518 🇸🇦 创建。 该 PoC 演示了精心构造的 PHP 序列化输入如何在受影响的 WordPress 组件中触发易受攻击的逻辑。 该 PoC 是安全的，并且不 包含有害载荷。 ⚠️ 免责声明： 此 PoC 仅 用于学习、研究和防御性安全测试。 请勿 将其用于您不拥有或无明确权限进行测试的服务器。 📌 概述 该漏洞存在于某些 WordPress 插件工作流中对 PHP 序列化数据的不安全处理中。 此 PoC...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 Tipo de vulnerabilidad: Cross-Site Scripting XSS – XSS reflejado CWE: CWE-79 – Neutralización incorrecta de entrada durante la generación de páginas web 'Cross-site Scripting' Severidad: Alta CISA ADP CVSS v3.1: 7.1 Resumen CVE-2026-9833 afecta al plugin de...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto插件远程代码执行 针对WordPress Canto插件（≤ 3.0.4）RFI漏洞的利用程序。实际能在HTTPS上工作 —— 其他公开的PoC基本放弃了SSL。 功劳归功：此CVE由他人发现。我只是做了一个在HTTPS目标上不会崩溃的版本。 漏洞 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 类型| 远程文件包含（RFI）→ 未认证远程代码执行 影响范围| WordPress Canto插件 -l -p 选项 参数 未提供命令时，默认执行 id; whoami; hostname...

CVE-2024-31351_wordpress_exploit

WordPress - Copymatic – AI 内容写作与生成器 = 1.6 - 未认证任意文件上传 CVE-2024-31351 Copymatic Copymatic – AI 内容写作与生成器存在危险类型文件无限制上传漏洞。此漏洞影响 Copymatic – AI 内容写作与生成器：从 n/a 到 1.6 版本。 欲获取更多漏洞利用程序及独家内容，请通过 Telegram 联系我 @KtN1990。 使用方法 运行此漏洞利用程序需要安装 Python 3 并准备网站列表，然后执行： root@kitploit: python3 exploit.py -l list.txt -...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Missing Authorization to Unauthenticated Sensitive Information Exposure Description The linkID plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check when including the 'phpinfo' function in all versions up to, and...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - 身份验证失效（CVE-2025-68860） 描述 WordPress Mobile builder 插件 1.4.2 及以下版本存在身份验证失效（Broken Authentication）漏洞，攻击者可利用默认密钥 "examplekey" 生成有效的 JWT 令牌，并以管理员身份（userid=1）进行认证。借助该令牌，攻击者可以创建新的管理员账户并完全控制目标站点。 漏洞详情 CVE：CVE-2025-68860 原因：JWT 使用了硬编码密钥 "examplekey"，且缺乏充分的验证。 漏洞位置：在...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress 插件未认证远程代码执行 -red?style=flat-square CVE-2026-3844 是 Breeze Cache WordPress 插件（版本 ≤ 2.4.4）中的一个严重的未认证任意文件上传漏洞。攻击者可以发布一条包含恶意 标签（指向 PHP Web Shell）的评论。该插件会获取并将该文件存储到公开可访问的缓存目录（/wp-content/cache/breeze-extra/gravatars/）中，从而导致远程代码执行（RCE） 。 本仓库提供了一个功能完整的 Docker 实验环境...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - 未经验证的权限提升 via Validation Bypass to 'acfpostid' Parameter 此严重安全漏洞（CVSS 9.8）影响流行的 WordPress 插件 Advanced Custom Fields: Extended（ACF Extended）自版本 0.9.2.5 起的所有版本。 尽管已在版本 0.9.2.6 中修复，但该漏洞的工作原理如下： 问题函数： 漏洞的根源在于 aftervalidatesavepost 函数对名为...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC for PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

PoC---CVE-2018-6389

PoC - CVE-2018-6389 WordPress 4.9.2 中 CVE-2018-6389 漏洞的概念验证。 该漏洞允许远程未认证攻击者对基于 WordPress 的 Web 应用程序发起拒绝服务（DoS）攻击。 演示文稿: docs.google.com/presentation DoSer Python 工具 root@kitploit: usage: mydoserget.py -h -t THREADS -u URL Sending unlimited requests to perform DoS attack. optional arguments: -h,...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - Exposición de información sensible no autenticada que conduce a escalada de privilegios ⚠️ AI Engine = 3.1.3 — Exposición de información sensible no autenticada → Escalada de privilegios GitHub: Nxploited Telegram: @KNxploited AVISO IMPORTANTE: Muchas personas...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 Unauthenticated PHP Object Injection PoC, Patch Analysis & Rule...

CVE-2022-45354

Download Monitor ; rel="https://api.w.org/" X-Cont...

wp-file-manager-CVE-2020-25213

WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...