RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX 向けの複合エクスプロイトです。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET 逆シリアル化 攻撃者がホストする SMB サービスからリモートペイロードを取得するターゲットの能力をテストする機能にも対応しました。必要な前提条件が整っているかどうかをテストするには、Burp Collaborator や Responder を利用してください。...

CVE-2025-30772

🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 公開日: 2025年3月27日 🔐 CVSSスコア: 8.8 高 🔥 CWE-862: 認可の欠如 🐞 脆弱性概要 WPC Smart Upsell Funnel for WooCommerce プラグインにおける認可の欠如 脆弱性により、最小限の権限（例: subscriber）を持つ認証済みユーザー が、脆弱なAJAXエンドポイントを介してWordPressのオプションを任意に変更することで権限を昇格 できます。 影響を受けるバージョン: root@kitploi...

CVE-2026-3891

🚀 CVE-2026-3891 – Subida de Archivos no Autenticada con RCE en Pix for WooCommerce Exploit de prueba de concepto para CVE-2026-3891 – subida arbitraria de archivos no autenticada que conduce a la ejecución remota de código en el plugin de WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Resumen...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建工具 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中存在的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。利用此令牌，攻击者可以访问 WordPress 管理面板并创建新的管理员用户。 该工具可对域名列表执行批量扫描 ，提取 nonce...

CVE-2025-4380

CVE-2025-4380 - Ads Pro プラグイン = 4.89 - ローカルファイルインクルージョン LFI エクスプロイト 説明 このPythonエクスプロイトは、WordPress用の Ads Pro プラグイン ≤ 4.89 をターゲットとし、bsapreviewcallback AJAX アクションを介した ローカルファイルインクルージョン LFI 脆弱性を悪用します。 認証されていない攻撃者はこれを悪用して、サーバーのファイルシステムから任意のファイル（/etc/passwd、wp-config.php などの機密ファイルを含む）を読み取ることができます。...

CVE-2025-3605

🚀 CVE-2025-3605 エクスプロイトガイド 🛡️ 脆弱性の概要 WordPress 用プラグイン Frontend Login and Registration Blocks （バージョン = 1.0.7）には、アカウント乗っ取りによる権限昇格 の脆弱性があります。 この問題は、flrblocksusersettingshandleajaxcallback 関数がメールなどの機密情報を更新する際に、ユーザー本人確認を行わない ために発生します。 ✅ 影響:...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcapは、シングルページアプリケーション（SPA）を再帰的にクロールし、AjaxコールやDOMの変更をインターセプトできるWebアプリケーションスキャナです。 主な機能 再帰的DOMクロールエンジン Ajax/Fetch/JSONP/WebSocketリクエストを検出 Cookie、プロキシ、カスタムヘッダー、HTTP認証などをサポート テキストの類似性に基づくヒューリスティックなページ重複排除エンジン スクリプト可能なログインシーケンス すべての発見結果はSQLiteデータベースに保存され、インタラクティブなHTMLレポートにエクスポート可能...

CVE-2025-5815-Nuclei-Template

📄 CVE-2025-5815 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress プラグイン Traffic Monitor における 認証なしボットログ記録無効化の脆弱性 CVE-2025-5815 を検出するために特別に設計された Nuclei テンプレートを提供します。この問題により、認証されていない攻撃者が脆弱な AJAX アクションを介してリモートでボットログ記録を無効化できます。 🔍 脆弱性の説明 CVE-2025-5815 は、WordPress 用 Traffic Monitor プラグイン の tfcmsetbotflags AJAX...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una prueba de concepto que explota una ejecución remota de código no autenticada a través de la consola PHP del panel de administración en MajorDomo Major Domestic Module. Vulnerabilidad El panel de administración de MajorDoMo expone una consola de evaluación PHP a...

CVE-2017-11317-auto-exploit-

脆弱性 CVE-2017-11317 . https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference...

CVE-2026-19598

🚨 CVE-2026-19598 https://plugins.trac.wordpress.org/browser/pods/tags/3.3.9/includes/general.phpL400 WordPress 的 Pods – Custom Content Types and Fields（自定义内容类型和字段）插件在所有版本（含 3.3.9）中均存在通过授权绕过实现权限提升的漏洞。该漏洞的产生原因是：podsadmin AJAX 路由器将包括方法白名单、nonce 验证、登录强制和权限门控在内的所有访问检查，全部经由 podserror 处理，而在 JSON...

CVE-2021-38314

CVE-2021-38314 脆弱性の概要 WordPress用プラグイン「Gutenberg Template Library & Redux Framework」バージョン4.2.11以下は、redux-core/class-redux-core.php の includes...

drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 实验环境 本仓库是 Drupalgeddon2 运行的可复用目标包。 Sentinel 于 2026-08-27 针对 Drupal core 7.57（使用 SQLite 和 PHP 7.4）复现了 CVE-2018-7600。该漏洞利用的是 Drupal 7 双请求 AJAX 渲染数组路径： 1. 通过 namepostrender=passthru、namemarkup=id 和 nametype=markup 污染用户密码表单缓存 2. 将返回的 formbuildid 提交至 /?q=file/ajax/name/valu...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python エクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2（CVE-2018-7600）として知られるDrupalの深刻なリモートコード実行脆弱性に対するPythonベースの概念実証エクスプロイトが含まれています。このスクリプトは、教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

CVE-2025-5287

CVE-2025-5287 PoC 認証なしSQLインジェクションエクスプロイト - WordPress Likes and Dislikes プラグイン ≤ 1.0.0 📖 説明 このPythonスクリプトは、CVE-2025-5287 の概念実証（PoC）エクスプロイトであり、WordPress Likes and Dislikes プラグイン ≤ 1.0.0 の脆弱性を標的としています。 この脆弱性により、認証されていない攻撃者が mylikesdislikesaction AJAX アクションの post...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488、WordPress wp-jobhuntプラグインのエクスプロイト wp-jobhuntプラグインは、JobCareerテーマで使用されるプラグインです： https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 （下の変更履歴を参照） CVE-2018-19487 （AJAXユーザー情報漏洩）およびCVE-2018-19488...

CVE-2021-24499

CVE-2021-24499 CVE-2021-24499 の大規模な悪用：Workreap テーマにおける認証不要のアップロードによるリモートコード実行。 AJAX アクション workreapawardtempfileuploader および workreaptempfileuploader は、nonce チェックを実行しておらず、またリクエストが有効なユーザーからのものであることを他の方法で検証していませんでした。これらのエンドポイントは、uploads/workreap-temp...