276838 matches found
CVE-2026-48907
CVE-2026-48907 Descripción Este archivo CVE-2025-9209.py es una herramienta de explotación masiva que apunta a la vulnerabilidad CVE-2025-9209. Funciones principales: Escanea una lista de sitios llamando a /wp-json/wp/v2/users Analiza la respuesta para buscar datos sensibles de usuario como clave...
CVE-2024-4295-Poc
CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...
wphardening
WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...
wphardening
WPHardening 强化任何 WordPress 安装的安全性。 ❮ 注意 ❯ 此工具会定期发布新版本。请确保经常更新依赖关系以获取最新版本。查看更新日志或 CHANGELOG.md 了解新功能。 安装 安装 WPHardening 需要执行一条控制台命令： root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | | || | | | \ / / / | /| |/ | '/ |/ ...
CVE-2023-4294
CVE ID : CVE-2023-4294 漏洞类型 : 跨站脚本 Cross-Site Scripting 描述 : WordPress 的 URL Shortify 插件版本至 1.7.5（含）存在存储型跨站脚本漏洞，原因是通过 referrer 头传递的数据未进行充分的输入清理和输出转义。这使得未认证的攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时脚本会执行。 复现步骤 : root@kitploit: 1. 在界面 /wp-admin/admin.php?page=uslinks&action=new 中添加一个新的短链接，本例中为： /mr83 2. 准备...
CVE-2021-29447-PoC
CVE-2021-29447-PoC 概述 CVE-2021-29447 是一个 XML 外部实体（XXE）注入漏洞，影响运行在 PHP 8.0+ 环境下的 WordPress 版本 5.6–5.7（已在 5.7.1 中修复）。该漏洞存在于用于媒体元数据解析的 getID3 库中。 WordPress 通过 getID3 处理 WAV 文件的 iXML 块，该库使用 LIBXMLNOENT 标志调用 simplexmlloadstring。该标志显式启用了外部实体替换，从而绕过了 PHP 8 默认的 XXE 保护（已弃用的 libxmldisableentityloader）。 1...
WordPress-Long-Password-Denial-of-Service
WordPress 拒绝服务漏洞 CVE-2014-9016 免责声明 本脚本的内容仅供以符合道德的方式使用。 如果您没有设备所有者的书面许可，请勿使用本脚本。 如果您进行非法操作，您可能会被逮捕并受到法律的全面起诉。 Primus27 对任何滥用脚本的行为不承担任何责任——它们仅用于概念验证。 本应用程序仅应在获得相关责任人适当书面授权的情况下，在测试环境中使用。 漏洞利用 通过自动化长密码攻击，使 WordPress 服务下线 本脚本在应用层攻击 WordPress，利用以下弱点： 缺少最大密码长度限制 缺少额外的安全措施，例如验证码（CAPTCHA） 解决方案 将 WordPres...
CVE-2025-27007-OttoKit-exploit
CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...
CVE-2026-75865
CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Prueba de concepto y análisis técnico de la CVE-2026-75865 , una subida arbitraria de archivos sin autenticación que conduce a la ejecución remota de código en el plugin WPLP Cookie Consent – Cookie Banner & Consent Management for...
CVE-2022-21661-Demo
Este repositorio demuestra una vulnerabilidad en WordPress 5.8.2, en la cual la ausencia de saneamiento en class-wp-tax-query.php puede, en situaciones muy específicas, permitir a los atacantes realizar inyección SQL. Tenga en cuenta que la explotación exitosa requiere que los desarrolladores...
CVE-2024-34568
Título del exploit: LetterPress = 1.2.1 - Vulnerabilidad de robo de cookies Autor del exploit: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L Referencias: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...
PagSeguro-Connect-Para-WooCommerce-CVE-Report
PagSeguro-Connect-Para-WooCommerce CVE 报告 CVE-2025-10142 披露 CVE-2025-10142 - PagSeguro-Connect-para-WooCommerce 中的漏洞 该仓库披露了 PagSeguro-Connect-para-WooCommerce = 4.44.3 中的一个漏洞，该插件由 Ricardo Martins 开发。 🛠 受影响版本 产品 : PagSeguro-Connect-para-WooCommerce 版本 : v4.44.3 URL :...
typehub-exploiter
typehub-exploiter GILANG - CVE-2021-25094 漏洞利用工具 参考：https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload：site.com/wp-admin/admin-ajax.php 漏洞路径：site.com/wp-content/uploads/typehub/custom/ 感谢：Ibnudz、Dark clown security 致敬：Garuda Tersakti 72. Buitenzorg Syndicate...
CVE-2025-6254
CVE-2025-6254 — Doctreat Core = 1.6.8 — 未认证权限提升（通过角色注入） 🔥 漏洞摘要 WordPress 插件 Doctreat Core 版本 = 1.6.8 存在一个未认证权限提升 漏洞。该严重缺陷允许未认证攻击者 直接通过插件的注册 AJAX 端点创建新的管理员 账户。 该漏洞源于 hooks/hooks.php 文件中的 doctreatprocessregistration 函数，该函数直接从用户提交的 POST 数据中接受 usertype 参数，并将其作为 role 参数传递给...
CVE-2024-2876
CVE-2024-2876 - Email Subscribers by Icegram Express 中的 SQL 注入漏洞 概述 CVE-2024-2876 是在 WordPress 的 "Email Subscribers by Icegram Express" 插件中发现的一个严重安全漏洞。该漏洞影响直至并包括 5.7.14 的版本，对超过 90,000 个网站构成重大风险。 漏洞详情 CVE-ID ：CVE-2024-2876 CVSS 评分 ：9.8（严重） 受影响版本 ：直至 5.7.14 已修补版本 ：5.7.15 及以上 描述 该漏洞是一个 SQL...
CVE-2026-13001
CVE-2026-13001 — Podlove Podcast Publisher 未经身份验证的文件上传远程代码执行（RCE） isimage 与 extractfileextension 不匹配 → PHP 多语言文件上传 概述 CVE-2026-13001 是 Podlove Podcast Publisher WordPress 插件版本 ≤ 4.5.1 中的一个严重性（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 该漏洞利用了插件内部两个函数对文件扩展名解析方式的不同： isimage 使用 basename，该函数包含查询字符串 → URL shell.php?.g...
CMSmap
CMSmap CMSmap 是一个 Python 开源 CMS 扫描器，能够自动化检测主流内容管理系统（CMS）的安全漏洞。其核心目标是将不同 CMS 类型的常见漏洞整合到单一工具中。 目前，CMSmap 支持的 CMS 包括 WordPress、Joomla、Drupal 和 Moodle。 请注意，该项目尚处于早期阶段。因此，您可能会遇到错误、缺陷或功能异常。 请自行承担使用风险！ 预览 https://asciinema.org/a/MELa2nUcrtATqnDLnc0ig8rcT 安装 您可以通过克隆 GitHub 仓库来下载最新版本的 CMSmap： root@kitploi...
CVE-2022-1903
CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Instalación root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.tx...