PT-2026-104108

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

PT-2026-104085

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀 📝 描述 对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。 ⌛ 查询语句 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye = title:"wp-automatic" response.statuscode:200 Shoda...

GSSC-CVE-2022-41923

CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 作成者: Byte Reaper 説明 CVE-2025-10046 は、WordPress 用 ELEX WooCommerce Google Shopping Product Feed プラグイン バージョン 1.4.3 以前における SQL インジェクションの脆弱性です。 問題は includes/elex-manage-feed-ajax.php ファイルにあり、filetodelete パラメータが SQL クエリで使用される前に適切にサニタイズされていないことにあります。...

CVE-2025-6082

CVE-2025-6082 フルパス開示 PoC 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 脆弱性 : Full Path Disclosure CWE-200 説明 このProof‑of‑Conceptは、Birth Chart Compatibility WordPressプラグイン（バージョン≤ 2.0）のフルパス開示バグを悪用します。POCはプラグインのindex.phpエンドポイントにHTTP...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 零点击 RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 该仓库包含针对 CVE-2024-50526 的概念验证漏洞利用，该漏洞是 Multi Purpose Mail Form WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本通过一个存在漏洞的表单端点，在无需认证的情况下上传 PHP 载荷。上传后，它会验证载荷位置，检测目标操作系统，并提供交互式远程 shell 以执行命...

cve-2022-1609-exploit

cve-2022-1609-exploit CVE-2022-1609 WordPress Weblizar バックドアのエクスプロイト...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare 插件中的RCE（版本system'cat /etc/passwd' 将其保存为文件名 payload.txt 并上传到服务器。URI应类似于 https://yoursite.com/payload.txt。最后，提供你的 --target 和 --payload-uri 选项： $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 缓解措施 此仓库记录了防止在受影响实例上利用 SECURITY-3314 和 SECURITY-3315 的缓解措施。 == 概述 需要禁用对 CLI 的访问。 必须采取以下两个步骤： 移除 CLI HTTP 端点 禁用 SSH 端口（https://plugins.jenkins.io/sshd/SSH Server Plugin） NOTE 基于 remoting 的 CLI 已在 Jenkins 中移除...

staekka

Stækka Metasploit - Metasploitの拡張 このMsfプラグインは、Metasploitに欠けている機能やモジュールを追加し、他の/カスタムのエクスプロイトやシェルアクセス方法との連携を可能にします。現在の焦点はLinux/Unixのサポートです。 コア機能 TTYサポート :...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC 驱动远程代码执行（RCE） The Amazon JDBC Driver for Redshift 是一个 Type 4 JDBC 驱动，通过 Java Platform, Enterprise Editions 中可用的标准 JDBC 应用程序接口（API）提供数据库连接。该驱动可让任何 Java 应用程序、应用服务器或支持 Java 的小程序访问 Redshift。 在 redshift-jdbc42 2.1.0.7 及以下版本中存在一个潜在的远程命令执行问题。当将插件与驱动一起使用时，驱动会根据通过...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPressプラグインは、/includes/classes/class-wpie-general.php ファイルにあるダウンロード関数 wpieprocessfiledownload に対する機能チェックが欠如しているため、認証されていない機密データの漏洩に対して脆弱です。これにより、認証されていない攻撃者が脆弱なサイトからインポートまたはエクスポートされた情報をダウンロードでき、ユーザーデータなどの機密情報が含まれる可能性があります。これはバージョン3.9.15まで（およびそれを含む）に影響します。 要件...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 该仓库包含针对 CVE-2024-50498 的概念验证（PoC）漏洞利用代码，该漏洞是 LUBUS WP Query Console WordPress 插件中存在的一个未经身份验证的代码注入漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本向存在漏洞的 REST 端点发送精心构造的 POST 请求，以注入并执行任意 PHP 代码。它会将 Web 后门写入...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatchは、また別のバイナリ比較ツールです。 Rematchはまだ開発中であり、私たちが望むほど機能が充実しているわけではありません。 現時点では基本的な機能が利用可能で、より高度な機能については現在取り組んでいます。 幸いなことに、拡張性と保守性を最優先事項としたため、比較的早くそこに到達できるでしょう。...

wp-file-manager-CVE-2020-25213

WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...

bn-uefi-helper

bn-uefi-helper 注意: このプラグインは非推奨になりました。参照: EFI Resolver 説明 UEFIファームウェア解析のためのヘルパープラグインです。このプラグインには以下の機能が含まれています: エントリポイント関数に正しいプロトタイプを適用する すべてのセグメントがRWXで正しいセマンティクスを持つようにセグメントを修正する これにより、グローバル関数ポインタが正しくレンダリングされるようになる コアUEFIサービス（EDK-II由来）の型を適用する 既知のプロトコルGUIDを特定し、GUID型とシンボルを割り当てる...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

CVE-2025-9967

漏洞利用：未经身份验证的OTP密码重置 浏览器控制台PoC（无需认证） async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...