CVE-2025-2563

CVE-2025-2563 El plugin User Registration & Membership de WordPress, anterior a la versión 4.1.2, no impide que los usuarios establezcan su rol de cuenta cuando el Membership Addon está habilitado, lo que provoca un problema de escalada de privilegios y permite que usuarios no autenticados obteng...

Config-Exploiter

Config-Exploiter Config-Exploiter : 从Joomla和Wordpress网站转储config.php文件，由Belahsan Ouerghi编写。 安装 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter.sh...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — Escalada de Privilegios No Autenticada mediante Inyección de Rol 🔥 Resumen de la Vulnerabilidad El plugin de WordPress Doctreat Core versiones = 1.6.8 es vulnerable a una vulnerabilidad de escalada de privilegios no autenticada. Esta falla crítica permite a...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder 远程代码执行RCE...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 概述 CVE-2019-9787 CSRF 的 PoC WordPress 版本 5.0 参考 除测试用途外，请勿使用此工具。 安装 root@kitploit: $ docker-compose up -d 1. 访问 http://localhost:8080/ 并安装 WordPress。您只需创建 WP 管理员帐户。 2. 以访客身份访问 http://localhost:8080/?p=1comments，并发表类似 "csrf site: http://localhost/" 的评论。 测试 点击第 2 步中发布的链接。 您将看到...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 用户邮箱泄露 描述 此脚本利用 WordPress 中的 CVE-2023-5561 漏洞，通过 /wp-json/wp/v2/users API 端点枚举并泄露用户邮箱地址。 需求 Python 3.x requests 库 安装所需库： root@kitploit: pip install requests 用法 1. 识别目标 WordPress 站点的根 URL（例如 https://target.com）。 2. 使用以下语法运行脚本： root@kitploit: python CVE-2023-5561.py 示例...

WP_CROP_RCE

تقرير تحليل WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE يتناول هذا المستند الثغرتين CVE-2019-8942 وCVE-2019-8943، المعروفتين باسم WordPress Image CROP RCE، واللتين تم اكتشافهما في إصدارات Wordpress السابقة للإصدارين 4.9.9 و5.0.1. رقم CVE| تاريخ الإفصاح| الوصف...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的认证绕过漏洞 描述 用于 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite），版本 9.0.0 到 9.1.1.1，存在一个认证绕过漏洞。 该问题源于双因素 REST API 操作中使用的 checkloginandgetuser 函数对错误处理不当。 因此，如果启用了“双因素认证”功能（默认禁用），未经认证的攻击者可能以任何现有用户（包括管理员）的身份登录。 易受攻击的 docker...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...

CVE-2026-19632

CVE-2026-19632 — TranslatePress ≤ 3.3.1 Toma de Control de Cuenta No Autenticada PoC Herramienta de toma de control masiva de cuentas para CVE-2026-19632 , una toma de control de cuenta no autenticada en el plugin de WordPress TranslatePress – Multilingual ≤ 3.3.1 causada por la divulgación del...

Wordpress-DOS

针对WordPress网站的CVE-2018-6389漏洞利用 一个小型DOS脚本，针对WordPress网站中未修补的漏洞。 使用 /wp-admin/load-scripts.php 向托管服务器请求额外的脚本。 包含大量脚本列表作为请求载荷。 此实现仅用于测试目的。 用法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t 指定请求应在多少线程上运行。 -g 指定GET请求类型。 依赖 此脚本需要 requests 包。建议使用 pip 安装。 致谢 此脚本由来自 @m3ssap0、@WazeHell...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Suscriptores de correo electrónico por Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178...

WP-GDPR-Compliance-Plugin-Exploit

WordPress WP GDPR Compliance 插件漏洞 CVE-2018-19207 利用脚本 该 Python 脚本会创建一个管理员角色用户。请根据你的具体情况修改变量 baseurl、username 和 email。由于系统会向该邮箱发送一封用于设置新用户密码的邮件，因此需要一个可用的邮箱地址。 该脚本适用于版本 =1.4.2 的 WP GDPR Compliance 插件。 请仅在你自己拥有的网站上或获得授权时使用此脚本（例如在合法的渗透测试中）。 依赖 本脚本使用 Python 2.7 编写。未经测试，不保证能在 Python 3 中运行。 脚本使用了 Python...

wp_hunter

wphunter 对WordPress插件进行静态分析，以发现其中的漏洞。 root@kitploit: / \ / \ / | \ / | \ // /| / \ | |/ \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys 如何添加模块...

base-wordpress

BASE-WORDPRESS 这是 Cved 的一部分： 一个用于管理易受攻击的 docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/base-wordpress 镜像基于：https://github.com/Medicean/VulApps/tree/master/base/wordpress...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE 文件包 内容： 1. exploit.py 原始作者：https://GitHub.com/diego-tella 2. modifiedexploit.py 修改版，添加了忽略 SSL 验证选项 3. 截图 4. wpValvePressplugin.py 使用 URI 参数搜索易受攻击的 WordPress 插件的 Python 脚本...

CVE-2024-10924-PoC

PoC MFA 认证绕过 Really Simple Security WordPress 插件 | CVE-2024-10924 我们访问 WordPress 网页，会发现它通过该漏洞插件启用了 MFA： 我们必须运行 PoC 并提供访问数据： 自动地，浏览器将通过管理面板内的临时 .html 文件打开。 要自动部署一个可重现场景的脆弱环境，可以使用以下仓库： https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker...

CVE-2024-28000

CVE-2024-28000 PoC Este repositorio contiene herramientas para explotar la vulnerabilidad CVE-2024-28000 que afecta a sitios WordPress que utilizan el plugin LiteSpeed Cache. Los scripts incluidos automatizan la detección de archivos debug.log expuestos y la explotación de una vulnerabilidad de...