wpUsersScan

wpUsersScan About wpUsersScan Enumerate the users list of the wordpress websites through the REST API / CVE-2017-5487,WordPress 4.7.1 - Username Enumeration Usage root@kitploit: $ python wpUsersScan.py URL How to install Clone Clone the repository with: root@kitploit: $ git clone...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim Plugin Authentication Bypass via HMAC Forgery Overview This repository contains a Proof of Concept PoC and technical analysis for CVE-2025-60188, a critical vulnerability discovered in the Atarim WordPress plugin. This flaw allows...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Description CVE-2026-0594 is a critical Reflected Cross-Site Scripting XSS vulnerability found in the List Site Contributors WordPress plugin. This exploit automates the discovery of vulnerable endpoints via the WordPress REST API wp-json and...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit This script exploits the CVE-2016-10956 vulnerability in WordPress Plugin Mail Masta 1.0 to extract credentials from wp-config.php. How to Use 1. Clone the repository: root@kitploit: git clone...

CVE-2026-64638

PoC d'alerte XSS2Shell CVE-2026-64638 Preuve de concept d'une XSS réfléchie pré-authentification WordPress Preuve de concept HTML en fichier unique pour le CVE-2026-64638 XSS2Shell, une XSS par différentiel de parseur dans le cœur de WordPress. Démontre l'exécution de JavaScript non authentifié...

CVE-2024-2879

CVE-2024-2879 Description LayerSlider 7.9.11 - 7.10.0 - Unauthenticated SQL Injection The LayerSlider plugin for WordPress is vulnerable to SQL Injection via the lsgetpopupmarkup action in versions 7.9.11 and 7.10.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

exploit_cve-2021-29447

exploitcve-2021-29447 لأغراض تعليمية فقط. من المفترض أن تكون هذه الأداة أداة مريحة حقاً للحصول على أي ملف من خادم يعمل بنظام WordPress 5.6.2 و php8. انظر https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 كل ما تحتاجه هو وصول أساسي إلى wp-admin والقدرة على رفع ملف وسائط. سيقوم...

CVE-2026-2002-poc

Sumary The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the formname parameter in all versions up to, and including, 1.50.2 due to insufficient input sanitization and output escaping. This makes it possib...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 CSRF Code snippet vulnerability CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 Follow us Vulnmachines YouTube Twitter Facebook...

Ultimate-wp2shell

WP2Shell – Proof of Concept Educational and defensive Proof of Concept PoC for validating exposure to the WordPress Core vulnerabilities CVE-2026-60137 and CVE-2026-63030 WP2Shell. Overview This repository provides a defensive detection and validation proof of concept for the WordPress Core...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Arbitrary File Upload -purple 📌 Description The CSV Mass Importer plugin ≤ 1.2 for WordPress contains an Admin+ Arbitrary File Upload vulnerability. Due to improper validation of uploaded files, high-privilege users such as admin can upload...

wp2shell

wp2shell — RCE قبل المصادقة في جوهر ووردبريس إثبات مفهوم لثغرة RCE غير مصادق عليها في جوهر ووردبريس، تربط CVE-2026-63030 + CVE-2026-60137. اختبار مصرح به فقط. wp2shell.py هو إثبات مفهوم من ملف واحد، يعتمد فقط على المكتبة القياسية، يربط ثغرتين في جوهر ووردبريس لتنفيذ تعليمات برمجية عن بُعد بدون...

wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

wp-mhn

wp-mhn يدمج خادم شبكة honeypot الحديث الخاص بك مع مدونة ووردبريس الخاصة بك عبر REST API الخاص بـ MHN والرموز المختصرة الخاصة بـ WP التثبيت والاستخدام 1. نزّل wp-mhn كملف مضغوط، أو استنسخ المستودع واضغطه. 2. عدّل config.sample.php بالمعلومات المقابلة لخادم MHN الخاص بك. 3. احفظ/أعد تسمية...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Injection d'objets PHP non authentifiée 🎥 Démo de la preuve de concept De bout en bout : un visiteur stocke un objet PHP sérialisé via le formulaire public de candidature, l'administrateur ouvre la liste des candidats, et la chaîne de gadgets...

WordPress_4.9.8_RCE_POC

Summary A simple PoC for WordPress RCE author priviledge, refer to CVE-2019-8942 and CVE-2019-8943. Affected Version WordPress = 4.9.8 verified WordPress = 5.0.0 Test Environment Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8 Mysql &...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: One Booking Slot to Admin XSS I found an unauthenticated stored XSS in the WordPress WP Time Slots Booking Form plugin. A public booking submission controls part of the stored time-slot value. The plugin later prints that value into the administrator Booking Orders page without...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache Privilege Escalation PoC !WARNING This repository is intended for educational and research purposes only. Use the provided PoC exclusively on systems you own or have explicit permission to test. Unauthorized access , exploitation, or misuse of any material in this...

wordpress-cve-2024-10924-pentest

تقرير اختبار الاختراق لووردبريس CVE-2024-10924 ثغرة تجاوز المصادقة الثنائية 2FA في إضافة Really Simple SSL 📋 جدول المحتويات الملخص التنفيذي معلومات الهدف المنهجية الجدول الزمني مرحلة الاستطلاع تحليل الثغرة سير الهجوم الاستغلال تقييم التأثير المعالجة الأدوات المستخدمة المراجع الملاحق 🎯 الملخص...

wprecon

WPRecon A powerful, template-driven WordPress reconnaissance and vulnerability scanning tool Features • Installation • Usage • Architecture • Templates 📋 Overview WPRecon is a modern WordPress security reconnaissance tool built with Go that helps security engineers identify vulnerabilities,...