wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit CVE-2016-10956 Este script explota la vulnerabilidad CVE-2016-10956 en el plugin Mail Masta 1.0 de WordPress para extraer credenciales de wp-config.php. Cómo usar 1. Clona el repositorio: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPress 插件 Email Subscribers & Newsletters 4.3.1 之前版本存在一个漏洞，允许通过 hash 参数向数据库传递 SQL 语句（盲 SQL 注入漏洞）。 此脚本是对 exploit-db.com 上由 @KBA@SOGETIESEC 创建的原始脚本的“净化版本”，原始版本在 RaidForums.com 上被净化。 命令 $ git clone https://github.com/jerrylewis9/CVE-2019-20361-EXPLOIT.git $ cd...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ 然后查看该作者发布的文章以触发XSS。 视频POC： https://www.youtube.com/watch?v=fhzJZ5hSI-g...

Limesurvey-RCE

Limesurvey-RCE RCE autenticado en LimeSurvey Prueba de concepto: 1. Crea tus archivos config.xml y archivos de reverse shell PHP 2. Crea un archivo comprimido con estos archivos 3. Inicia sesión con las credenciales 4. Ve a Configuration - Plugins - Upload & Install 5. Elige tu archivo comprimido...

wphunter

WPHunter 工具 ☣ WPHunter 是一款 WordPress 漏洞扫描器 您可以在自己的 WordPress 网站上使用此工具，通过查找漏洞来检查网站的安全性。 超过 7500 万个网站运行在 WordPress 上，如今它支撑着 26% 的 Web 内容。令人惊讶的是，每天有成千上万的 WP 网站存在漏洞并被黑客入侵。您可能会丢失所有数据，损失数千美元，更糟糕的是，攻击者可能利用您的 WordPress 来攻击您的访客。机器人会自动扫描网络寻找弱网站并快速入侵。如果您的 WordPress 存在漏洞，那么遇到麻烦只是时间问题。因此，您应该尽快开始检查自己的 WordPres...

Solr-SSRF

Solr-SSRF CVE-2021-27905 Burp文件的repeat包里有复现的具体步骤 POC为Xray的检测插件...

MalConfScan

概念 MalConfScan 是一个 Volatility 插件，用于提取已知恶意软件的配置数据。Volatility 是一个用于事件响应和恶意软件分析的开源内存取证框架。该工具在内存映像中搜索恶意软件并转储配置数据。此外，该工具还具有列出恶意代码引用的字符串的功能。 支持的恶意软件家族 MalConfScan 可以转储以下恶意软件配置数据、解码后的字符串或 DGA 域名： Ursnif Emotet Smoke Loader PoisonIvy CobaltStrike NetWire PlugX RedLeaves / Himawari / Lavender / Armadill /...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

dsync

dsync Plugin de IDAPython que sincroniza las vistas de código descompilado y desensamblado. Consulte los comentarios en el código fuente para más detalles. Requiere IDA Pro 7.3 N.B.: Puede que quieras usar la función de sincronización oficial introducida con IDA 7.3 en su lugar...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...

VulFi

VulFi v3.0 Introducción La herramienta VulFi Vulnerability Finder es un plugin para IDA Pro que puede usarse para ayudar durante la búsqueda de errores en binarios. Su objetivo principal es proporcionar una vista única con todas las referencias cruzadas a las funciones más interesantes como strcp...

CVE-2024-2879

CVE-2024-2879 描述 LayerSlider 7.9.11 - 7.10.0 - 未认证SQL注入 WordPress的LayerSlider插件在7.9.11和7.10.0版本中通过lsgetpopupmarkup动作存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经认证的攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 扫描器用法 1. 安装依赖: pip install -r requirements.txt 2. python3 scan.py 或 手动检查网站是否未受WAF保护...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps para WordPress: XSS no autenticado en la renderización de mapas iframe Resumen ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar CVE-2026-56011, una vulnerabilidad de Cross-Site Scripting no autenticado que afecta a MapPress...

CVE-2026-9290

CVE-2026-9290 — Exploit de LFI a RCE en WP User Manager Path Traversal sin autenticación a través del parámetro 'tab' → Inclusión Local de Archivos LFI Resumen CVE-2026-9290 es una vulnerabilidad de Inclusión Local de Archivos LFI sin autenticación, de severidad alta CVSS 7.5, en el plugin de...

CVE-2022-1329

CVE-2022-1329 El plugin Elementor Website Builder para WordPress es vulnerable a la ejecución no autorizada de varias acciones AJAX debido a una verificación de capacidades faltante en el archivo /core/app/modules/onboarding/module.php, lo que hace posible que los atacantes modifiquen datos del...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 Informe de Pruebas de Penetración Vulnerabilidad de Bypass de 2FA en el Plugin Really Simple SSL 📋 Tabla de Contenidos Resumen Ejecutivo Información del Objetivo Metodología Cronología Fase de Reconocimiento Análisis de Vulnerabilidades Flujo de Ataque Explotación...

CVE-2026-39117

A vulnerability exists in AltumCode 66Uptime (prior to v.54.0.0 ) and the 66Uptime ping-servers plugin (prior to v.2.0.0 ). A remote attacker can exploit an issue in the index.php file to achieve arbitrary code execution . Exploitation details are not provided in the documents. Remediation inform...

WeblogicScan

WeblogicScan 增强版WeblogicScan 从rabbitmask大佬的WeblogicScan V1.2 版本修改而来。 修改前源项目地址：https://github.com/rabbitmask/WeblogicScan DEFF 支持Python3 修复漏洞检测误报，漏洞检测结果更精确 添加CVE-2019-2729, CVE-2019-2618漏洞检测 插件化漏洞扫描组件 添加彩色打印 INSTALL pip3 install -r requirements.txt Useage python3 WeblogicScan.py 192.168.1.1 7001...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE La vulnerabilidad Carga de archivos sin autenticación en el plugin Hash Form de WordPress ≤ 1.4.2. El plugin permite la carga arbitraria de archivos sin una autenticación adecuada ni validación del tipo de archivo, lo que conduce a la...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...