EXPLOITING-CVE-2024-27956

CVE-2024-27956（WordPressの脆弱性で、SQLインジェクションによってリモートコード実行が可能となる）を悪用するPythonスクリプト。...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Prueba de Concepto PoC Descripción Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2023-6972. La vulnerabilidad permite la eliminación arbitraria de archivos sin autenticación AFD en el plugin de migración de respaldo de Wordpress Nota: Un análisis técnico...

CVE-2024-5522

EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - 認証済み（購読者以上）任意ファイルアップロード 説明 Import Export For WooCommerce WordPressプラグインは、バージョン1.5以前の全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugi...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - Vulnerabilidad de recorrido de directorios en el plugin ebook-download de WordPress 1.2. PoC + Fuerza bruta de PID en Python. Uso root@kitploit: git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

mitigation-cve-2019-9787

缓解措施-cve-2019-9787 POC 1. 简单 XSS： 2. 简单 CSRF：攻击者网站代码--- https://github.com/kuangting4231/wordpress.github.io 3. CSRF 远程代码执行：攻击者网站代码--- https://github.com/kuangting4231/assigment1.github.io 缓解措施 1. 修复管理员的净化处理逻辑缺陷。 在 /wp-admin/includes/ajax-actions.php 和 /wp-includes/comment.php 中添加以下两行（详细信息见报告）：...

CVE-2017-5487

脚本的安装与执行 💻 先决条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2017-5487 2. 进入项目目录 root@kitploit: cd CVE-2017-5487 3. 安装依赖 📥 root@kitploit: pip install -r requirements.txt 4. 运行应用程序 root@kitploit: pytho...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 認証不要のPHPオブジェクトインジェクション 説明...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - アカウント奪取による認証バイパス 説明: Stacks Mobile App Builder –...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvividプラグインの任意ファイルアップロード脆弱性 概要 CVE ID: CVE-2020-36842 開示/更新日: 2024年10月16日 影響を受けるプラグイン: WPvivid - 移行、バックアップ、ステージング 影響を受けるバージョン: 0.9.35 まで 脆弱性タイプ: 任意ファイルアップロード＆展開 必要な権限: 認証ユーザー（購読者以上） 説明 WPvivid...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 未经身份验证的 PHP 对象注入 描述 VRPConnector WordPress 插件在版本 2.0.1 及之前版本中，存在通过反序列化不可信输入导致 PHP 对象注入的漏洞。这使得未经身份验证的攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP 链。如果目标系统上安装了其他插件或主题并存在 POP 链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 详情 类型 : 插件 插件标识 : vrpconnector 受影响版本 : 2.0.1 CVSS 分数 : 9.8 CVSS 评级 :...

CVE-2022-4395

MASS CVE-2022-4395 Uso root@kitploit: apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py Vista previa Referencia https://wpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress Chart Plugin = 2.9.5 - 未認証ローカルファイルインクルージョン（source 経由） 説明 WordPress用プラグイン Chartify – WordPress Chart Plugin は、バージョン 2.9.5 以前のすべてのバージョンにおいて、'source'...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit by: Nxploit Khaled Alenazi 📅 CVE Published: November 14, 2024 🧠 CVSS Score: 10.0 Critical 🛠 CWE-434: Unrestricted Upload of File with Dangerous Type 📌 Description A critical vulnerability was discovered in the Datasets Manager by Arttia Creative WordPress...

CVE-2025-1639

🔓 CVE-2025-1639 漏洞利用脚本 📝 描述 WordPress 的 Animation Addons for Elementor Pro 插件在所有版本（包括 1.6）中，由于 installelementorpluginhandler 函数缺少权限检查，导致存在未经授权安装任意插件的漏洞。这使得经过身份验证的攻击者（具有订阅者级别及以上的访问权限）能够安装和激活任意插件，当目标站点未激活 Elementor 时，该漏洞可被利用来进一步感染受害者。 🔍 漏洞详情 CVE ID： CVE-2025-1639 发布时间： 2025-03-04 更新时间： 2025-03-04...

CVE-2025-13486

批量利用 CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - 在 prepareform 中未经认证的远程代码执行 ⚠️ 漏洞详情 WordPress 的 Advanced Custom Fields: Extended 插件在 0.9.0.5 至 0.9.1.1 版本中存在远程代码执行漏洞，问题出在 prepareform 函数。该函数接受用户输入并将其传递给 calluserfuncarray，因而容易受到攻击。这使得未经认证的攻击者能够在服务器上执行任意代码，进而可用于注入后门或创建新的管理员用户账户...

CVE-2026-6279.py

説明 このPythonスクリプトは、Avada Builder = 3.15.2 を標的としたCVE-2026-6279のエクスプロイトツールです。 主な動作: Avada固有のショートコード/ページパターンを介して fusionloadnonce をターゲットスキャン Cloudflareがadmin-ajaxをブロックしている場合、AJAXエンドポイントと発信元IPバイパスを発見 fusiongetwidgetmarkup のエクスプロイトリクエストを構築 system, passthru, shellexec, exec, filegetcontents を介したRCEを試行...

Blackash-CVE-2025-4322

CVE-2025-4322 : 認証されていないパスワード更新による権限昇格「アカウント乗っ取り 🔥」 説明 : Motors WordPressテーマは、バージョン5.6.67まで（同バージョンを含む）のすべてのバージョンにおいて、アカウント乗っ取りによる権限昇格の脆弱性があります。これは、テーマがパスワード更新前にユーザーの身元を適切に検証しないことに起因します。このため、認証されていない攻撃者が、管理者を含む任意のユーザーのパスワードを変更し、それを利用してアカウントにアクセスすることが可能になります。 メトリクス : CNA: Wordfence 基本スコア: 9.8 ⚫...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - デバッグログを介した認証不要の機密情報漏洩 説明 EWWW Image Optimizer プラグイン WordPress は、バージョン 7.2.0 以前において、debuglog 関数を介して機密情報が漏洩する脆弱性が存在します。これにより、デバッグログが有効な場合、認証されていない攻撃者が機密デバッグデータを取得できる可能性があります。 root@kitploit: Severity: medium CVE ID: CVE-2023-40600 CVSS Score: 5.3 CVSS...