file-away-exploit

File-Away エクスプロイト CVE-2025-2539 & CVE-2025-2512 📌 目的 このリポジトリには、File-Away（ファイル管理に使用されるWordPressプラグイン）で発見された脆弱性の詳細とスクリプトが含まれています。 このプラグインには、リモートコード実行につながる2つの脆弱性が含まれています（ File-Away 3.9.9.0.1 でテスト済み ）： CVE-2025-2539: 認証なしの任意ファイル読み取り CVE-2025-2512: 認証なしの任意ファイルアップロード 📖 認証なしの任意ファイル読み取り...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - 認証なしSQLインジェクション 説明 WordPress用プラグインAppsplateは、バージョン2.1.3以前（2.1.3を含む）において、ユーザー指定パラメータのエスケープ処理が不十分であり、既存のSQLクエリの準備処理も不十分なため、SQLインジェクションに対して脆弱です。 このため、認証されていない攻撃者が既存のクエリに追加のSQLクエリを挿入し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : プラグイン スラッグ : appsplate 影響を受けるバージョン : 2.1.3...

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - 任意ファイルアップロード CVE-2025-1304 CVSSスコア: 8.8 高 脆弱性タイプ: 任意ファイルアップロード コンポーネント: WordPressテーマ CVE ID: CVE-2025-1304 🔥 脆弱性の概要 NewsBlogger WordPressテーマ（バージョン = 0.2.5.1）には、管理画面のウェルカムパネルを介した任意ファイルアップロード の脆弱性が存在します。...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

CVE-2024-27198-RCE脆弱性の悪用 このプロジェクトでは、CVE-2024-27198-RCE脆弱性を利用して、脆弱なTeamCityサーバーに対してリモートコード実行（RCE）攻撃を実行しました。この脆弱性により、Webシェルを介してリモートシステムへのアクセスを提供する悪意のあるプラグインをアップロードして有効化でき、サーバー上でコマンドの実行やデータの取得が可能になります。 実行手順: 攻撃の準備: まず、http://10.10.217.209:50000 でアクセス可能なターゲットサーバーを特定しました。次に、CVE-2024-27198-RCE.py...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - 認可の欠如 説明 WordPress用プラグインYARPP – Yet Another Related Posts Pluginは、バージョン5.30.10までの全バージョンにおいて、/includes/yarppprosetdisplaytypes.phpファイルに能力チェックが欠如しているため、権限のないアクセスに対して脆弱です。これにより、認証されていない攻撃者が表示タイプを設定できる可能性があります。 Type: plugin CVSS Score: 5.3 CVSS Vector:...

CVE-2024-13184

CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - ログイン試行モジュールにおける非認証SQLインジェクション 説明 The Ultimate WordPress Toolkit – WP Extended...

CVE-2024-42758

CVE-2024-42758 Dokuwiki（オープンソースWikiエンジン）でindexmenuプラグインのバージョンv2024-01-05が使用され有効になっている場合、クロスサイトスクリプティング（XSS）の脆弱性が存在します。悪意のある攻撃者は、例えば新しいページの作成時や既存ページの編集時にXSSペイロードを入力することで、Dokuwiki上でXSSを引き起こすことができます。このXSSは（Dokuwikiの設計上）.txtファイルに保存され、保存型XSSとなります。 https://vulners.com/cve/CVE-2024-42758 脆弱なDokuwikiページ:...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 認証なしSQLインジェクション このプラグインは、動的に構築されるSQLクエリで使用される前に、ユーザーが送信したPOSTデータを適切にサニタイズできていません。 この問題は、bookingpressfrontgetcategoryservices AJAXアクション（認証なしユーザーが利用可能）を介して発生し、 認証なしSQLインジェクションにつながります。 CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 ソース:...

CVE-2024-31351_wordpress_exploit

WordPress - Copymatic – AI 内容写作与生成器 = 1.6 - 未认证任意文件上传 CVE-2024-31351 Copymatic Copymatic – AI 内容写作与生成器存在危险类型文件无限制上传漏洞。此漏洞影响 Copymatic – AI 内容写作与生成器：从 n/a 到 1.6 版本。 欲获取更多漏洞利用程序及独家内容，请通过 Telegram 联系我 @KtN1990。 使用方法 运行此漏洞利用程序需要安装 Python 3 并准备网站列表，然后执行： python3 exploit.py -l list.txt -t 100 联系方式...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - 認証欠如による機密情報漏洩 説明 「WordPress用Popup by Supsysticプラグインは、バージョン1.10.19以前のすべてのバージョンにおいて、getWpCsvListアクションを介して機密情報漏洩の脆弱性が存在します。これにより、サブスクライバーレベル以上の認証を受けた攻撃者が、購読者のメールアドレスを含む機密データを抽出することが可能となります。」 reference: -...

poc-cve-xss-inventory-press-plugin

更新 - 6-23-2023 CVE-2023-2579 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 詳細 タイトル: WordPress CMS 用 InventoryPress プラグインにおける認証済み反射型クロスサイトスクリプティング 日付: 2023-04-21 著者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - 未認証の任意オプション更新 説明 WordPress用プラグインMatix Popup...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - 認証済み（購読者以上）任意ファイルアップロード 説明 Import Export For WooCommerce WordPressプラグインは、バージョン1.5以前の全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugi...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 認証不要のPHPオブジェクトインジェクション 説明...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - アカウント奪取による認証バイパス 説明: Stacks Mobile App Builder –...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - 認証欠如による未認証の任意プラグインインストール・有効化 説明 WordPress用プラグインVayu Blocks – Gutenberg Blocks for WordPress &...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvividプラグインの任意ファイルアップロード脆弱性 概要 CVE ID: CVE-2020-36842 開示/更新日: 2024年10月16日 影響を受けるプラグイン: WPvivid - 移行、バックアップ、ステージング 影響を受けるバージョン: 0.9.35 まで 脆弱性タイプ: 任意ファイルアップロード＆展開 必要な権限: 認証ユーザー（購読者以上） 説明 WPvivid...

WordPress Vayu X theme < 1.0.6 - Subscriber+ Arbitrary WordPress.org Plugin Installation and Activation vulnerability

Subscriber+ Arbitrary WordPress.org Plugin Installation and Activation vulnerability discovered by Xanlar Agamalizade in WordPress Theme Vayu X versions 1.0.6...

WordPress Broken Link Notifier plugin 1.3.1-2.0.0.0 - Unauthenticated SSRF vulnerability

Unauthenticated SSRF vulnerability discovered by Amin Guliyev in WordPress Plugin Broken Link Notifier versions 1.3.1-2.0.0.0...