cve-2023-40000

cve-2023-40000 यह cve-2023-40000 का एक PoC है। Wordpress LiteSpeed Cache एक्सप्लॉइट। यह CVE सभी LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - 'cfields' के माध्यम से बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए LearnPress – WordPress LMS Plugin प्लगइन, संस्करण 4.2.7 तक सहित के सभी संस्करणों में, /wp-json/lp/v1/courses/archive-course REST API एंडपॉइंट के 'cfields' पैरामी...

wpgarlic

wpgarlic एक प्रूफ-ऑफ-कॉन्सेप्ट वर्डप्रेस प्लगइन फ़ज़र जिसने लगभग 30 मिलियन साइटों पर स्थापित 300 से अधिक वर्डप्रेस प्लगइन्स में कमज़ोरियाँ खोज निकालीं। इस्तेमाल की गई तकनीक का वर्णन https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html पर किया गया है। अगर आप शोध जारी रखना चाहते हैं, तो कम...

CVE-2023-6063-PoC

CVE-2023-6063-PoC WP Fastest Cache में SQL इंजेक्शन भेद्यता CVE-2023-6063 का शोषण...

WP-Ateck

WP-Ateck इस प्रोग्राम से आप WordPress साइटों में प्रवेश कर सकते हैं। CMS क्या है? एक सामग्री प्रबंधन प्रणाली CMS डिजिटल सामग्री के निर्माण और संशोधन का प्रबंधन करती है। यह आमतौर पर एक सहयोगी वातावरण में कई उपयोगकर्ताओं का समर्थन करती है। कुछ उल्लेखनीय उदाहरण हैं: WordPress, Joomla, Drupal आदि ।...

vanda-CVE-2025-3102

Vanda CVE-2025-3105 💣 Exploit avec interface graphique pour la vulnérabilité CVE-2025-3102 dans le plugin WordPress SureTriggers = 1.0.78. 🚀 FONCTIONNALITÉS Identification des sites vulnérables 🕵️‍♂️ Exploitation automatique avec création d'un utilisateur administrateur 👨‍💻 Interface graphique...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 الاستغلال يُنشر هنا أولاً. تابع @KNxploited على تيليغرام — مصدرك النخبوي لأحدث ثغرات CVE المُعلنة، ونماذج الإثبات PoCs الجاهزة، وأبحاث أمنية دقيقة. يُحدَّث باستمرار. صُمم لمن يبقون في المقدمة. 🧠 نظرة عامة CVE-2026-0920 هي ثغرة حرجة بدرجة 9.8 وف...

CVE-2019-9978

CVE-2019-9978 - ثغرة تنفيذ أكواد عن بعد في إضافة Social Warfare لووردبريس قبل الإصدار 3.5.3 تنفيذ أكواد عن بعد في إضافة Social Warfare قبل الإصدار 3.5.3 لووردبريس. لا يتطلب هذا الإثبات PoC تشغيل خادم HTTP إضافي. فقط قم بإدخال عنوان IP المحلي والمنفذ المطلوب وسيقوم الاستغلال بإنشاء خادم في خيط خاص...

CVE-2021-38314

CVE-2021-38314 पायथन एक्सप्लॉइट विवरण गुटेनबर्ग टेम्पलेट लाइब्रेरी और रेडक्स फ्रेमवर्क प्लगइन उदाहरण PoC - https://youtu.be/n1e4aFmXvOk लिंक CVE-2021-38314...

CVE-2021-24145

CVE-2021-24145 वर्डप्रेस फ़ाइल अपलोड भेद्यता, Modern Events Calendar Lite WordPress प्लगइन 5.16.5 से पहले https://nvd.nist.gov/vuln/detail/CVE-2021-24145 स्थापना और निष्पादन क्रम 1. WordPress स्थापना स्थापना करते समय, कृपया docker-compose.yml फ़ाइल में पोर्ट फ़ॉरवर्डिंग सेट करें। root@kitploit: $...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 संदर्भ https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoS कैसे करें WordPress प्रारंभ करें root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pu...

google_explorer

مرحبًا بك في Google Explorer شكر خاص لـ ArchStrike و BlackArch على الدعم ; + Google Mass Explorer PYTHON 3.6 هذه أداة آلية لمحرك بحث جوجل وأداة استغلال ضخمة. قم بإجراء بحث جوجل وقم بتشغيل --plugin معين على النتائج. إن dork الذي تستخدمه هو مفتاح النجاح ;. يمكن عرض الخيارات باستخدام معامل --help...

CVE-2026-63030

CVE-2026-63030 Preuve de concept — Injection SQL par confusion de routes dans le lot REST de WordPress CVE-2026-63030 Recherche, développement de l’exploit et documentation parCh4120N ⚠️ Avertissement légal Ce dépôt et l’outil qui l’accompagne exploit.py sont destinés strictement à des fins...

CVE-2024-9935

CVE-2024-9935 إضافة مولد PDF لـ Elementor Page Builder = 1.7.5 - تنزيل ملفات عشوائي بدون مصادقة الوصف تعد إضافة مولد PDF لـ Elementor Page Builder لووردبريس عرضة لاجتياز المسار في جميع الإصدارات حتى 1.7.5 بما في ذلك عبر دالة rtwpgaepbdwnldpdf. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم قراءة...

CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress Multiple themes - Unauthenticated Arbitrary File Upload CVE-2022-0316 رفع ملفات تعسفي دون مصادقة في ثيمات متعددة من ChimpStudio و PixFill. لمزيد من الاستغلالات والحصرية تواصل معي على تيليجرام @KtN1990. الثيمات المتأثرة westand footysquare aidreform statfort club-theme kingclub-theme...

CVE-2025-7431

Preuve de concept – CVE-2025-7431 Knowledge Base = 2.3.1 – Cross-Site Scripting stocké authentifié Administrateur+ via le slug du plugin CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Présentation de la vulnérabilité Un attaquant authentifié disposant du rôle Administrateur peut exploit...

CVE-2022-0169

CVE-2022-0169 — إثبات مفهوم لثغرة SQLi في إضافة معرض صور ووردبريس هذا نص برهاني بسيط بلغة بايثون PoC للثغرة CVE-2022-0169 ، وهي ثغرة حقن SQL في إضافة معرض الصور لووردبريس. ماذا يفعل يتحقق من إصدار ووردبريس إذا كان متاحًا يستغل نقطة النهاية الضعيفة admin-ajax.php يُفرغ أسماء المستخدمين وتجزئات كلم...

wp2shell

wp2shell استغلال الخلط في التوجيه في REST API الخاص بووردبريس CVE-2026-63030 + حقن SQL CVE-2026-60137 في نقطة النهاية الدفعية لتحقيق تنفيذ أكواد عن بُعد. الثغرات الخلط في التوجيه CVE-2026-63030 نقطة النهاية الدفعية /batch/v1 في REST API الخاص بووردبريس لا تعزل توجيه الطلبات بشكل صحيح. من خلال تدا...

CVE-2025-2294

استغلال CVE-2025-4403 التفاصيل تاريخ النشر : 27 مارس 2025 آخر تحديث : 28 مارس 2025 الخطورة : حرجة درجة CVSS: 9.8 CWE : CWE-22: CWE-22 تقييد غير سليم لاسم المسار إلى دليل مقيد 'اجتياز المسار' الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 2.5.1 الباحث :...

CVE-2025-47550

Instantio - إضافة ووردبريس 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...