Shiva

Shiva 首先，请关注Shiva。我将逐步将其升级为一个完整的压力测试套件。 Shiva旨在通过一次性加载所有jQuery脚本（通过load-scripts.php）对WordPress网站执行拒绝服务（DOS）攻击。因此，它本质上是CVE-2018-6389的利用程序。 亮点 Shiva使用多线程尽可能快地使网站下线， 您无需担心IP暴露，因为Shiva使用Proxify通过随机代理路由所有请求，这些代理会自动轮换。 依赖与兼容性 Shiva兼容python2和python3。 依赖项： requests proxify 使用方法 您可以通过以下方式使用Shiva攻击目标：...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Unauthenticated Local File Inclusion 📝 Description The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via the kubiohybridthemeloadtemplate function. This makes it possible for...

CVE-2025-3102

🔐 CVE-2025-3102 – Authentication Bypass in SureTriggers WordPress Plugin 🚨 CVE-2025-3102 is a critical authentication bypass vulnerability affecting the SureTriggers: All-in-One Automation Platform WordPress plugin, which is actively installed on over 100,000 websites. Due to the nature of the fl...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Proof of Concept code for exploitation of CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection. Proof Of Concept This is a proof of concept exploit for the vulnerability CVE-2024-38793, an SQL injection vulnerability for versions ...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus Arbitrary Shortcode Execution CVE-2024-10958 PoC code for unauthenticated arbitrary shortcode execution vulnerability in WordPress WP Photo Album Plus plugin. Details Affected Versions: = 8.8.08.007 CVSS Score: 7.3 High Vulnerability Type: Arbitrary Shortcode Executi...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 は、WordPress 用プラグイン WP Ticket Customer Support Ticket System & Helpdesk のバージョン 6.0.4 以前に影響する未認証SQLインジェクション（SQLi）脆弱性です。この欠陥は、プラグインがWordPressの検索パラメータ s を取得し、それを $wpdb-prepare や適切なエスケープ処理を使わずにUNIONサブクエリ内のSQL...

cve-2019-6715

cve-2019-6715 TomNomNom に敬意を表します。コードの 99.9% は彼によるものです.... ビルド root@kitploit: go get github.com/fatih/color go build 使用方法 root@kitploit: cat list.txt | ./2019-6715 すべての脆弱性 URL は text.log に記録されます CVE 2019-6715 説明: WordPress 用 W3 Total Cache プラグイン 0.9.4 より前のバージョンの pub/sns.php...

NPM: xmldom: Quadratic-time attribute deduplication

NPM: xmldom: Quadratic-time attribute deduplication vulnerability discovered by ? in WordPress Npm xmldom versions = 0.6.0...

NPM: xmldom: Quadratic-memory consumption

NPM: xmldom: Quadratic-memory consumption vulnerability discovered by ? in WordPress Npm xmldom versions = 0.1.5, = 0.6.0...

NPM: Colord: Slow rejection of oversized malformed color strings

NPM: Colord: Slow rejection of oversized malformed color strings vulnerability discovered by ? in WordPress Npm colord versions 2.9.4...

CVE-2026-82221-PoC

CVE-2026-82221 - RegistrationMagicにおける未認証のReflected XSS 概要 このリポジトリには、RegistrationMagic WordPressプラグインで発見された未認証のReflected Cross-Site Scripting（XSS）脆弱性であるCVE-2026-82221 のProof-of-Concept（PoC）が含まれています。 この脆弱性は、RegistrationMagicの送信（submissions）ページのactivetabパラメータに影響します。...

Wordpress-Default-Password

Wordpress デフォルトのユーザー名/パスワード python 2.7 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 Azim による暗号化 !...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX プラグイン + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │ │ API validates keys ✓ │ │ Saves file no type check │ "success": true │ │◄──────────────────────────────────────...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 は、WordPress プラグイン The Events Calendar で発見された深刻な SQL インジェクションの脆弱性です。この脆弱性は、バージョン 6.6.4 以前に影響します。この問題は、tribehasnextevent 関数における 'order' パラメータのエスケープ処理が不十分であることに起因します。入力が適切にサニタイズされていないため、認証されていない攻撃者が悪意のある SQL クエリを追加し、データベースに保存されている機密情報にアクセスできる可能性があります。 1- Python をインストール:...

CVE-2022-21661

WordPress CVE-2022-21661 スキャナー 使い方 root@kitploit: python wordpressscanner.py -H -p -ssl -proxy -path ヘルプ root@kitploit: WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl,...

cve-2025-1323

cve-2025-1323 WP-Recall Plugin SQLインジェクション ⚠️ 法的免責事項 本ツールは、許可されたセキュリティテストおよび教育目的のみ を対象としています。 明示的な許可なくシステムに対して使用しないでください。誤用は違法となる可能性があります。 ✅ 要件 Python 3.x requests モジュール 依存関係をインストール: root@kitploit: pip install requests python CVE-2025-1323.py Enter target URL e.g...

CVE-2024-43917

CVE-2024-43917 このスクリプトは、WordPress用プラグインTI WooCommerce Wishlist バージョン2.8.2までで発見されたSQLインジェクションの脆弱性（CVE-2024-43917）を実証します。この脆弱性により、認証されていないユーザーがウェブサイトのデータベース上で任意のSQLコマンドを実行でき、ユーザー名やパスワードなどの機密情報が漏洩する可能性があります。 使用方法 必要なPython依存関係をインストールします: bash pip install requests スクリプト内のtargeturlを脆弱なサイトのURLに置き換えてくださ...

WordPress Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred plugin <= 3.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin myCred versions = 3.2.4...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパスエクスプロイト Python 2.7 で動作するエクスプロイトで、Burst Statistics プラグインの脆弱性（CVE-2026-8181）を利用し、認証されていない攻撃者が REST API 認証をバイパスして、アプリケーションパスワードを取得し、脆弱性のある WordPress サイトに新しい管理者ユーザーを作成できるようにします。 ⚠️ 免責事項...