wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit Este es un programa en Python3 que explota la vulnerabilidad de control de acceso roto en Jetpack 13.9.1 CVE-2024-9926. DESCARGO DE RESPONSABILIDAD Esta herramienta está pensada para ingenieros de seguridad y personal de AppSec para evaluaciones de...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, otra herramienta de comparación binaria. Rematch todavía está en desarrollo y no tiene tantas funcionalidades como nos gustaría. La funcionalidad básica ya está disponible y se están...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes 插件 = 1.0.0 - 未认证 SQL 注入 描述 Likes and Dislikes 插件（WordPress）在所有版本（包括 1.0.0）中存在 SQL 注入漏洞，该漏洞通过 'post' 参数触发，原因是用户提供的参数转义不足且现有 SQL 查询缺乏充分准备。这使得未认证的攻击者能够将额外的 SQL 查询附加到现有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 标识 : inprosysmedia-likes-dislikes-post 受影响版本 : 1.0.0 CVSS 分数 : 7.5 CVS...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL 漏洞利用 该漏洞利用程序针对 WordPress 2.1.3 到 2.8.2 版本，允许未经认证的攻击者向现有查询中添加额外的 SQL 查询，从而从数据库中提取敏感信息。 Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd WordPress-Exploit-CVE-2024-1071 2 python3...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

wpgarlic

wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概述 未认证的任意文件上传导致远程代码执行 在 WordPress 插件 Super Forms 版本 ≤ 6.3.313 中。 该漏洞位于 AJAX 处理器 supersubmitform 中，它通过 datauristring 字段处理文件上传，在写入磁盘前未验证文件扩展名或 MIME 类型。未认证的攻击者可以上传 PHP WebShell 并在目标服务器上实现完整的远程代码执行。 漏洞详情 字段| 详情 ---|--- CVE ID| CVE-2026-14894 插件| Super Forms...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE in Social WarFare Plugin system'cat /etc/passwd' Save it with filename: payload.txt and upload it on a server. The URI should look like: https://yoursite.com/payload.txt. Finally, supply your --target and --payload-uri options: $ python cve-2019-9978.py...

CVE-2022-47615

CVE-2022-47615 LearnPress 插件 4.2.0 - 未认证的本地文件包含描述 描述 该插件在使用 lp/v1/courses/archive-course REST 端点中的各种参数之前未对其进行验证，就将其用于 include 语句，这可能导致本地文件包含问题。 如何使用 $ python3 exploit.py -u http://wordpress.lan -f ../../../etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin...

aggrokatz

aggrokatz 这是什么 aggrokatz 是一个用于 CobaltStrike 的 Aggressor 插件扩展，它使 pypykatz 能够远程与 beacon 交互。 当前版本的 aggrokatz 允许 pypykatz 解析 LSASS 转储文件和注册表配置单元文件，以提取凭据和其他机密，而无需下载文件，也无需向 beacon 上传任何可疑代码（Cobalt Strike 本身已在运行）。 未来，该项目旨在为隐蔽操作提供更多功能，例如搜索和解密所有 DPAPI 机密/kerberoasting 等。 我们为此工具发布了一篇简短的 博客文章，其中包含一些截图。 重要说明 -...

CVE-2026-15282

CVE-2026-15282 — Exploit RCE masivo de Instant Appointment Pre-autenticación: filegetcontents + fileputcontents → Webshell PHP Resumen CVE-2026-15282 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de archivos sin autenticación en el plugin Instant Appointment de WordPress ≤ 1.2. La...

CVE-2026-0920

Escáner CVE-2026-0920 Un escáner basado en Python para detectar y validar la exposición a CVE-2026-0920 en sitios WordPress que utilizan versiones vulnerables del plugin LA-Studio Element. Resumen Esta herramienta está diseñada para automatizar la identificación de objetivos WordPress...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit CVE-2016-10956 Este script explota la vulnerabilidad CVE-2016-10956 en el plugin Mail Masta 1.0 de WordPress para extraer credenciales de wp-config.php. Cómo usar 1. Clona el repositorio: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPress 插件 Email Subscribers & Newsletters 4.3.1 之前版本存在一个漏洞，允许通过 hash 参数向数据库传递 SQL 语句（盲 SQL 注入漏洞）。 此脚本是对 exploit-db.com 上由 @KBA@SOGETIESEC 创建的原始脚本的“净化版本”，原始版本在 RaidForums.com 上被净化。 命令 $ git clone https://github.com/jerrylewis9/CVE-2019-20361-EXPLOIT.git $ cd...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ 然后查看该作者发布的文章以触发XSS。 视频POC： https://www.youtube.com/watch?v=fhzJZ5hSI-g...

Limesurvey-RCE

Limesurvey-RCE RCE autenticado en LimeSurvey Prueba de concepto: 1. Crea tus archivos config.xml y archivos de reverse shell PHP 2. Crea un archivo comprimido con estos archivos 3. Inicia sesión con las credenciales 4. Ve a Configuration - Plugins - Upload & Install 5. Elige tu archivo comprimido...

wphunter

WPHunter 工具 ☣ WPHunter 是一款 WordPress 漏洞扫描器 您可以在自己的 WordPress 网站上使用此工具，通过查找漏洞来检查网站的安全性。 超过 7500 万个网站运行在 WordPress 上，如今它支撑着 26% 的 Web 内容。令人惊讶的是，每天有成千上万的 WP 网站存在漏洞并被黑客入侵。您可能会丢失所有数据，损失数千美元，更糟糕的是，攻击者可能利用您的 WordPress 来攻击您的访客。机器人会自动扫描网络寻找弱网站并快速入侵。如果您的 WordPress 存在漏洞，那么遇到麻烦只是时间问题。因此，您应该尽快开始检查自己的 WordPres...

Solr-SSRF

Solr-SSRF CVE-2021-27905 Burp文件的repeat包里有复现的具体步骤 POC为Xray的检测插件...

MalConfScan

概念 MalConfScan 是一个 Volatility 插件，用于提取已知恶意软件的配置数据。Volatility 是一个用于事件响应和恶意软件分析的开源内存取证框架。该工具在内存映像中搜索恶意软件并转储配置数据。此外，该工具还具有列出恶意代码引用的字符串的功能。 支持的恶意软件家族 MalConfScan 可以转储以下恶意软件配置数据、解码后的字符串或 DGA 域名： Ursnif Emotet Smoke Loader PoisonIvy CobaltStrike NetWire PlugX RedLeaves / Himawari / Lavender / Armadill /...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...