CVE-2024-12471

CVE-2024-12471 Post Saint：ChatGPT、GPT4、DALL-E、Stable Diffusion、Pexels、Dezgo AI 文本与图像生成器 history.pushState'', '', '/'; document.forms0.submit; /scrip...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 描述 WordPress 的 InstaWP Connect – 1-click WP Staging & Migration 插件在 0.1.0.22 及更早的所有版本中，因 /wp-json/instawp-connect/v1/config REST API 端点对文件的验证不足而存在任意文件上传漏洞，这使得未经身份验证的攻击者能够上传任意文件。 脚本使用指南 ⚙️ 安装依赖 描述| 详细信息| 图标 ---|---|--- 安装所需库| 使用 pip 安装所需的 Python 库：requests 和 beautifulsoup4。| 🛠️...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 説明 WordPress用プラグイン「Error Log Viewer By WP Guru」は、バージョン1.0.1.3以前の全バージョンにおいて、wpajaxnoprivelvwplogdownload AJAXアクションを介した任意ファイル読み取りの脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、機密情報が含まれる可能性があります。 ⚙️ 必要なパッケージのインストール pip install requests ⚙ バージョン確認とデフォルトファイルのダウンロード...

CVE-2024-10124-Poc

CVE-2024-10124-Poc WordPress 的 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 插件在所有版本（包括 1.1.1）中，由于 tpinstall 函数缺少权限检查，存在未授权安装和激活任意插件的漏洞。这使得未经身份验证的攻击者能够安装和激活任意插件，如果另一个易受攻击的插件已被安装并激活，则可能被利用来实现远程代码执行。该漏洞已在 1.1.1 版本中进行了部分修复。 示例场景 检查漏洞 python CVE-2024-10124.py -u...

3DPrint-Lite-1.9.1.4

3DPrint-Lite-1.9.1.4 WordPress 插件 3DPrint Lite 1.9.1.4 - 任意文件上传...

CVE-2024-9593-Exploit

CVE-2024-9593-漏洞利用 WordPress 的 Time Clock 插件和 Time Clock Pro 插件在版本 1.2.2（Time Clock）及 1.1.4（Time Clock Pro）及之前版本中，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这允许未认证的攻击者在服务器上执行代码。无法指定所调用函数的参数。 用法： usage: CVE-2024-9593.py -h -u URL -p PHPINFO CVE-2024-9593 Unauthenticated Remote Code Executi...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 任意文件上传导致远程代码执行（RCE） usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check + Testing https://localhos...

CVE-2026-25075-check

CVE-2026-25075 漏洞评估工具 安全检测 strongSwan VPN 服务器是否存在 CVE-2026-25075 漏洞，且不会造成任何中断。查看 Bishop Fox 博客的完整分析文章。 描述 CVE-2026-25075 是 strongSwan 的 EAP-TTLS 插件中的一个整数下溢漏洞，允许远程未认证攻击者通过精心构造的 EAP-TTLS 消息使 IKE 守护进程崩溃。该漏洞影响 strongSwan 从 4.5.0 到 6.0.4 的所有版本，涵盖超过 15 年的版本发布。 此工具通过以下步骤执行非破坏性漏洞测试： 1. 使用 EAP-TTLS 认证建立完整...

js-jobs

js-jobs JS Job Manager プラグインを有効化するには ここには制限があり、プラグインが /.php ファイルを持っている必要があります。そうでないと有効化されません: POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With:...

what-wordpress

what-wordpress WordPressサイトのフロントページに表示されているすべてのテーマとプラグインを抽出するツール。...

super-secret-finder

super-secret-finder シークレットマッチング用のBurpプラグイン...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 任意ファイルアップロード 説明 WordPress 用の Instant Appointment プラグインは、バージョン 1.2 以下で任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者がシェルをアップロードしてコマンドを実行することが可能になります。 詳細 タイプ : プラグイン スラッグ : instant-appointment 影響を受けるバージョン : 1.2 CVSS スコア : 9.8 CVSS レーティング : 高...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Contributors: SudoWP, WP Republic Original Authors: Stuart O'Brien, cxThemes Tags: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Requires at least: 5.8 Tested up to: 6.7 Stable tag: 1.3.2 License: GPLv2 or later セキュリティ通知 CVE-2024-6297...

simple-file-list-rce

simple-file-list-rce Simple File List 4.2.3 - 未经认证的任意文件上传远程代码执行（RCE） usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1 FILE1 Harmless File Name -f2 FILE...

learning-management-system

learning-management-system Masteriyo - WordPress用LMS = 1.6.7 - 機密情報の露出 プラグイン情報 Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected Version 1.6.8 Patched Version 1.6.8 CVS...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; "success":true,"data":"tempurl":"https://wp-dev.ddev.site?tempaccess=Osn6apJoSJunYNqOhDsn&userid=1","message":"Temporary access URL created successful...

CVE-2024-12558

CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - 缺少授权检查，导致未认证敏感信息泄露 描述 WordPress 的 Host PHP Info 插件在所有版本（包括 1.0.4）中，由于在包含 'phpinfo' 函数时缺少权限检查，存在数据未授权访问的漏洞。这使得未认证攻击者能够读取站点服务器上的配置设置和预定义变量。该漏洞的利用无需插件处于激活状态。 详情 类型 : plugin Slug : host-php-info 受影响版本 : 1.0.4 CVSS 分数 : 8.6 CVSS 评级 : 高危 CVSS 向量 :...