wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Wordpress BookingPress 플러그인 1.0.11 인증되지 않은 SQL 인젝션 시작하기 프로그램 실행 python3 사용 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' 도움말 도움말 메뉴: python3 sqli.py -h 면책 조항 이 저장소에 제공된 모든 코드는 교육/연구 목적으로만 제공됩니다. 이 저장소에 포함된 자료와 관련된 모든 행동 및/또는 활동은 전적으로 귀하의 책임입니다. 이 저장소의 코드...

CVE-2025-31864

CVE-2025-31864 1️⃣ 구성 요소 유형 워드프레스 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Beam me up Scotty – Back to Top Button 취약한 버전 alert"XSS"foobottom:0 !imagehttps://assets.kitploit.com/production/public/readmes/35690/5dedc88e6e2e3a54ecfda3c5a5...

CVE-2021-34646

CVE-2021-34646 PoC 이 취약점 세부 정보는 NVD 제공 WooCommerce용 Booster WordPress 플러그인의 5.4.3 이하 모든 버전은 /includes/class-wcj-emails-verification.php 파일에 있는 resetandmailactivationlink 함수의 무작위 토큰 생성 취약점으로 인해 processemailverification 함수를 통한 인증 우회에 취약합니다. 이로 인해 공격자는 사용자를 사칭하여 관리자 계정을 포함한 임의의 계정에 대한 이메일 주소 확인을...

CVE-2025-1661

CVE-2025-1661 - 인증되지 않은 로컬 파일 포함 LFI - HUSKY – WooCommerce용 제품 필터 프로페셔널 설명 HUSKY – WooCommerce용 제품 필터 프로페셔널 WordPress 플러그인은 버전 1.3.6.5 이하에서 wooftextsearch AJAX 액션의 template 파라미터를 통해 로컬 파일 포함LFI 취약점에 취약합니다. 이로 인해 인증되지 않은 공격자 가 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 잠재적으로 다음을 초래할 수 있습니다: 접근 제어 우회 민감한 데이터 추출 ...

CVE-2021-24891-Simulation

WordPress의 Elementor Website Builder 플러그인에서 발견된 CVE-2021-24891로 식별된 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시뮬레이션하고 익스플로잇할 수 있는 실습형 컨테이너화된 랩 환경입니다. 📖 취약점 소개 이 랩은 WordPress용 Elementor 플러그인버전 3.4.8 이전의 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시연합니다. 이 취약점은 Elementor 편집기의 클라이언트 측 코드가 URL의 해시...에서 데이터를 직접 읽고 적절한 삭제sanitization...

CVE-2018-6574

CVE-2018-6574 재현 단계: 1. 악성 명령revshell이 포함된 .c 파일을 생성합니다: include include static void malicious attributeconstructor; void malicious system""; 2. GCC로 컴파일합니다. 대상과 정확히 동일한 아키텍처 및 OS에서 컴파일해야 합니다예: Linux x8664: gcc -shared -o attack.so -fPIC attack.c 3. Go가 우리의 악성 플러그인을 사용하도록 지시하는 헤더를 포함한 main.go 파일을...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 대량 스캐너 및 자동 관리자 생성기 📌 설명 이 도구는 WordPress용 WP Google Map Pro 플러그인의 취약점인 CVE-2026-8732 를 악용합니다. 이 취약점은 인증되지 않은 공격자가 AJAX 엔드포인트admin-ajax.php?action=wpgmptempaccessajax를 통해 유효한 wpmptoken을 획득할 수 있게 합니다. 이 토큰을 사용하여 공격자는 WordPress 관리자 패널에 접근하고 새로운 관리자 사용자를 생성...

CVE-2025-2294

CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - 로컬 파일 포함 LFI 익스플로잇 개요 CVE-2025-2294 는 Kubio AI Page Builder WordPress 플러그인버전 2.5.1 이하에 영향을 미칩니다. 이 플러그인은 thekubiohybridthemeloadtemplate 함수를 통해 인증되지 않은 로컬 파일 포함LFI 취약점을 가지고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 이...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payload: taxonomy=category' AND SELECT 7250 FROMSELECT COUNT,CONCAT0x7176707171,SELECT ELT7250=7250,1,0x7162706a71,FLOORRAND02x FROM INFORMATIONSCHEMA.PLUGINS GROUP B...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit 이것은 Really Simple Security 9.1.2 인증 우회 취약점CVE-2024-10924을 악용하는 Python3 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하십시오. 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해서도 저는 책임을 지지 않습니다...

ttddbg

ttddbg - Time Travel Debugging IDA プラグイン ⚠️ IDA 8 ユーザーへの注意: 現在、ttddbg を IDA 8 で使用するには回避策が必要です。既知の問題 を参照してください このプラグインは、WinDBG Preview を使用して生成された Time Travel Debugging トレースの読み込みをサポートする新しいデバッガを IDA に追加します。 このプラグインは x86 と x64 の両方のトレースに対応しており、それに伴い IDA と IDA64 にも対応しています。 インストール プラグインのインストールは、リリースページ...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Kubio AI Page Builder for WordPress의 로컬 파일 포함LFI 취약점 🧱 🔍 개요 CVE-2025-2294 는 WordPress용 Kubio AI Page Builder 플러그인버전 2.5.1 이하에 영향을 미치는 중요한 🔥 로컬 파일 포함LFI 취약점입니다. 이 결함으로 인해 인증되지 않은 원격 공격자 👾가 kubio-site-edit-iframe-classic-template URL 매개변수를 통해 서버의 임의 파일을 포함할 수 있습니다. 이...

ghidra-mtk-loader

Ghidra용 MediaTek md1img 로더 MediaTek md1img 모뎀 펌웨어 이미지 형식을 위한 Ghidra 로더입니다. 현재는 nanoMIPS 기반 펌웨어만 지원되지만, 이미지 로드 시 다른 아키텍처예: MIPS를 수동으로 선택하면 기본 기능이 여전히 작동할 수 있습니다. 설정 nanoMIPS 기반 모뎀의 경우, 펌웨어 이미지 로드를 시도하기 전에 이 로더와 함께 nanoMIPS ISA Ghidra 플러그인을 설치하세요. 사용법 Ghidra에서 md1img 형식 파일을 프로젝트로 가져오기만 하면 됩니다. 로더가 ...

CVE-2024-54363-Exploit

CVE-2024-54363-익스플로잇 부적절한 권한 할당 취약점이 nssTheme Wp NssUser Register에 존재하여 권한 상승을 허용합니다. 이 문제는 Wp NssUser Register의 n/a부터 1.0.0까지 영향을 미칩니다. 설명 WordPress용 nssTheme Wp NssUser Register 플러그인은 부적절한 권한 할당 문제에 취약하여 권한 상승 으로 이어집니다. 이 취약점을 통해 공격자는 적절한 인증 없이 관리자 권한으로 새 사용자를 등록할 수 있습니다. 이 문제는 플러그인 버전 1.0.0 까지...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === 기여자: michaelkanda 작성자 URI: https://designare.at 플러그인 URI: https://github.com/michael-kanda/Wp2shell-ioc-scanner 태그: security, incident-response, wordpress, shadow-admin, ioc 최소 요구 버전: 6.0 테스트 완료 버전: 7.0 요구 PHP: 7.4 안정 버전: 1.4.0 라이선스: GPLv2 이상 라이선스 URI:...

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - 로컬 파일 포함 LFI 익스플로잇 설명 이 Python 익스플로잇은 Ads Pro Plugin ≤ 4.89 WordPress를 대상으로 하며, bsapreviewcallback AJAX 액션을 통해 로컬 파일 포함LFI 취약점에 노출됩니다. 인증되지 않은 공격자는 이를 악용하여 /etc/passwd, wp-config.php 등 민감한 파일을 포함한 서버 파일 시스템의 임의 파일을 읽을 수 있습니다. 익스플로잇 특징 CVE-2025-4380 LFI 취약점을...

Job-Manager-Disclosure

CV 파일명 공개 스캐너 – CVE-2015-6668 이 스크립트는 WordPress용 WP Job Manager 플러그인버전 ≤ 0.7.25과 관련된 취약점 CVE-2015-6668을 통해 공개적으로 노출된 CV 파일예: .jpg, .png, .jpeg을 자동으로 검색합니다. 🧠 설명 이 취약점은 사용자가 업로드한 파일예: 이력서의 정확한 이름을 웹 서버의 예측 가능한 업로드 경로에 직접 접근하여 알아낼 수 있게 합니다. 이 스크립트는: 이름, 연도, 월 및 확장자를 기반으로 경로를 구성합니다. 가능한 모든 URL에 HTTP...

CVE-2024-8743-PoC

CVE-2024-8743 PoC 배경 WordPress 플러그인 Bit File Manager 버전 = 6.5.7에서 인증된 구독자 이상 제한된 JavaScript 파일 업로드 CVE-2024-8743 취약점에 대한 개념 증명 PoC 스크립트입니다. 정보 설명: WordPress용 Bit File Manager – 100% 무료 및 오픈 소스 파일 관리자 및 코드 편집기 플러그인은 버전 6.5.7까지 모든 버전에서 제한된 JavaScript 파일 업로드 취약점에 영향을 받습니다. 이는 허용된 파일 유형에 대한 적절한 검사가...

CVE-2025-47577

CVE-2025-47577 CVE-2025-47577을 악용하기 위해 개발된 개념 증명PoC입니다. PatchStack의 기사를 기반으로 합니다. 사용법 usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH base path of the wish list PRODUCTID ID of the...

CVE-2025-5815-Nuclei-Template

📄 CVE-2025-5815를 위한 Nuclei 템플릿 🚀 개요 이 저장소는 Traffic Monitor WordPress 플러그인의 인증되지 않은 봇 로깅 비활성화 취약점CVE-2025-5815을 탐지하도록 특별히 설계된 Nuclei 템플릿을 제공합니다. 이 문제는 인증되지 않은 공격자가 취약한 AJAX 액션을 통해 원격으로 봇 로깅을 비활성화할 수 있도록 합니다. 🔍 취약점 설명 CVE-2025-5815 는 WordPress용 Traffic Monitor 플러그인 의 tfcmsetbotflags AJAX 액션에 대한 인증 ...