FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未授权 SQLi到RCE PoC 仅供教育与安全研究使用 - 请参见下方的法律声明 针对FreePBX中CVE-2025-57819（一个关键的未授权SQL注入漏洞）的利用概念验证，该漏洞可实现远程代码执行。本PoC在 官方补丁发布后 发布，仅用于安全研究和授权测试。 概述 FreePBX 15.x、16.x 和 17.x（低于补丁版本的版本）在端点的AJAX处理程序中存在未授权SQL注入漏洞。此漏洞链可实现： 1. 通过SQL注入创建管理员账户 2. 通过经过认证的cron任务注入部署Webshell 3...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla 未认证 AJAX RCE 扫描器 针对 CVE-2026-49049 的批量扫描器 / 验证器：Joomla 的 Helix3 Framework 插件中存在未认证的 AJAX 处理器（v1.0 – 3.1.0 ，在 3.1.1+ 中已修复）。 仅限授权测试。 只能对您拥有或已获得书面测试许可的系统使用。 目录 漏洞概述 RCE 利用链 安装 使用方法 Usage 示例输出 侦察 Dorks（搜索语法） 修复方法 Remediation 项目结构 贡献指南 参考链接 免责声明 漏洞概述 位于...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 事前認証RCEエクスプロイト＆検証ツール ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 許可のないコンピュータシステムへのアクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の同様の法律 に基づき違法です。 📖 脆弱性の概要 CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおけ...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未認証SQLi → RCE FreePBX Endpoint Manager の未認証SQLインジェクション（CVE-2025-57819）を利用したワンショットエクスプロイトで、FreePBX cronjobs テーブルを介したリモートコード実行に連鎖させます。 許可されたセキュリティテスト / CTF 使用のみを対象としています。 脆弱性 エンドポイントモジュールのajaxハンドラは brand パラメータをSQLクエリに直接連結し、モジュールパス FreePBX\modules\endpoint\ajax...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

CVE-2025-11627

抽出されたnonceを使用して、AJAXハンドラに細工したリクエストを送信します。 root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extrac...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - 通过会员注册实现未认证权限提升 🔴 漏洞概述 CVE-2026-1492 — 通过会员注册实现未认证权限提升 描述： 用于 WordPress 的 User Registration & Membership 插件在 5.1.2 及之前的所有版本中均存在未认证权限提升 漏洞。该漏洞源于 userregistrationmembershipregistermember AJAX 处理程序在会员注册过程中接受用户提供的role...

CVE-2025-6934

🚨 WordPress OpalEstate プラグイン - 未認証の権限昇格の脆弱性 🔎 説明 WordPress 用の OpalEstate プラグインには、AJAX 登録ハンドラーに重大な脆弱性があり、未認証のユーザーが管理者として登録できる ようになります。 この問題は、opalestateregisterform AJAX アクションにおける role パラメータの安全でない処理に起因します。このアクションは admin-ajax.php 経由で公開されています。有効な nonce を持つ攻撃者は、role=administrator...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 已认证（订阅者+）任意选项更新 描述: CVE-2023-6700 WordPress的Cookie Information | Free GDPR Consent Solution插件存在任意选项更新漏洞，原因是其AJAX请求处理器在2.0.22及以下版本中缺少权限检查。这使得拥有订阅者及以上级别访问权限的已认证攻击者能够编辑任意站点选项，从而可以创建管理员帐户。 root@kitploit: Severity: high CVE ID:...

CVE-2026-75921 Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

EUVD-2026-68968

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

UBUNTU-CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

EUVD-2026-68577

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-66047 ProfilePress WordPress Plugin < 4.17.2 Unauthenticated Arbitrary Plugin Installation RCE

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-39492

CVE-2026-39492 — WP Maps 盲 SQL 注入扫描器 通过反引号绕过实现未认证时间型盲 SQL 注入 → 数据库提取 概述 CVE-2026-39492 是 WP Maps 插件（wp-google-map-plugin）≤ 4.9.1 版本中存在的一个严重级别（CVSS 9.3）未认证盲 SQL 注入漏洞。 wpgmpajaxcall AJAX 处理器通过 wpajaxnopriv 注册，允许未认证访问。locationid 参数会经由 FlipperCodeModelBase::iscolumn 传递——该函数错误地将以反引号包裹的输入 视为可信的 SQL...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ 测试中 此PoC正在积极测试和完善。功能可能在不同版本之间发生变化。 CVE-2026-3180 WordPress Contest Gallery — 未认证盲SQL注入 CVE-2026-3180的概念验证评估工具 作者：Sudeepa Wanigarathna · 原始发现：cardosource !重要 仅限授权使用。 此工具仅用于安全研究、教育和测试您拥有或获得明确书面许可的系统。未经授权访问计算机系统是违法的。作者不对滥用行为承担任何责任。 目录 概述 漏洞详情 功能特性 安装 快速开始 使用指南 命令参考 注入技术 WAF绕过 数据提取 集成 攻击链 输出与报告...

CVE-2026-82607

A vulnerability was found in Cozmoslabs Profile Builder Plugin up to 3.16.1 on WordPress. The impacted element is the function wppbajaxsimpleavatar of the file /wp-admin/admin-ajax.php of the component Avatar Simple Upload AJAX Handler. Performing a manipulation results in unrestricted upload. Th...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — 認証なしRCE calluserfunc による許可リストなし 脆弱性の概要 Avada Builder（Fusion Builder）バージョン = 3.15.2（WordPressテーマ Avada 向け、900,000+ のアクティブインストール数を誇る最も人気のあるプレミアムWordPressテーマの1つ）において、認証なしのリモートコード実行（RCE） の脆弱性が存在します。 この攻撃は、AJAXハンドラ wpajaxnoprivfusiongetwidgetmarkup を悪用します。このハンドラは...