CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 针对 litespeed-cache =6.3 的漏洞利用程序，允许通过创建管理员账户实现权限提升 构建 git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免责声明 此 PoC 仅用于教育目的。未经系统所有者明确许可，请勿使用此脚本针对任何系统。未经授权访问系统是非法且不道德的行为。...

CVE-2024-28000

CVE-2024-28000 PoC 此仓库包含利用 CVE-2024-28000 漏洞的工具，该漏洞影响使用 LiteSpeed Cache 插件的 WordPress 站点。所包含的脚本自动化了暴露的 debug.log 文件的检测，并利用了一个权限提升漏洞，使未经授权的用户能够获得管理员级别的访问权限。关于此漏洞的详细文档可在此处找到：https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites?sid=cve 用法...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 是 LiteSpeed Cache 插件中的一个漏洞，该插件是一个流行的 WordPress 插件。该漏洞影响 LiteSpeed Cache 中的会话管理，允许攻击者未经授权访问敏感数据。 预览 如何使用？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 进入目录 cd CVE-2024-44000-LiteSpeed-Cache 运行工具 python CVE-2024-44000 -f...

LiteSpeed Cache <= 6.5.0.2 - Stored XSS

LiteSpeed Technologies LiteSpeed Cache versions up to 6.5.0.2 contain a stored cross-site scripting caused by improper input neutralization during web page generation, letting attackers execute malicious scripts in victim browsers, exploit requires storing malicious input. id: CVE-2024-47374 info...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 漏洞利用 CVE-2024-44000 是 LiteSpeed Cache 插件（一个流行的 WordPress 插件）中的一个漏洞。该漏洞影响 LiteSpeed Cache 的会话管理，允许攻击者未经授权访问敏感数据。 脚本按以下步骤工作： 1. 从调试日志中提取 Cookie ： 脚本发送 GET 请求从服务器获取 debug.log 文件 wp-content/debug.log。 使用正则表达式从文件内容中提取 cookie。 2. 提取会话 Cookie ： 它过滤提取到的 cookie，找到匹配以下模式的...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py 该脚本首先会识别版本，判断是否为易损版本，后尝试确认log文件是否存在，若存在，则会尝试发包后再次请求log文件尝试查找hash泄露，若LiteSpeed启用debug，则有可能泄露正确Hash usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional arguments: -h, --help show this help message and exit -f...

cve-2023-40000

cve-2023-40000 这是 cve-2023-40000 的概念验证代码。Wordpress LiteSpeed Cache 漏洞利用。 该CVE可应用于所有 LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2024-28000

CVE-2024-28000 - PoC de Escalada de Privilegios en LiteSpeed Cache !WARNING Este repositorio está destinado únicamente a fines educativos y de investigación. Utilice el PoC proporcionado exclusivamente en sistemas de su propiedad o para los que tenga permiso explícito de probar. El acceso no...

LiteSpeed Cache <= 5.7 - Unauthenticated Stored XSS

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in LiteSpeed Technologies LiteSpeed Cache allows Stored XSS.This issue affects LiteSpeed Cache- from n/a through 5.7. id: CVE-2023-40000 info: name: LiteSpeed Cache = 5.7 - Unauthenticated Stored XSS...

WordPress LiteSpeed Cache - Unauthenticated Privilege Escalation to Admin

Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache allows Privilege Escalation.This issue affects LiteSpeed Cache: from 1.9 through 6.3.0.1. id: CVE-2024-28000 info: name: WordPress LiteSpeed Cache - Unauthenticated Privilege Escalation to Admin...

LiteSpeed Cache <= 6.4.1 - Sensitive Information Exposure

The LiteSpeed Cache plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 6.4.1 through the debug.log file that is publicly exposed. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC 针对 LiteSpeed Cache WordPress 插件中允许权限提升的 XSS 漏洞的 PoC。该漏洞已在插件版本 5.7.0.1 中修复，并被分配为 CVE-2023-40000。根据插件的高级视图页面，约有 35% 的用户仍在使用易受攻击的版本（ 'Received invalid message from the cloud server. Please submit a ticket.', 'litespeed-cache' ; return self::err 'lackofparam' ; if !$POST...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 此仓库包含一个概念验证（PoC）脚本，用于利用 LiteSpeed Cache WordPress 插件中的一个权限提升漏洞。该漏洞被标识为 CVE-2024-28000 ，允许未经身份验证的用户通过暴力破解插件中使用的弱安全哈希，获得 WordPress 网站的管理员级访问权限。 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由使用可预测值生成的弱安全哈希保护。攻击者可以通过暴力破解该安全哈希，并将其与目标用户 ID 一起传入 Cookie...

CVE-2024-28000-Exploit-Lab

CVE-2024-28000 — WordPress LiteSpeed Cache 实验室 CVE-2024-28000 的授权本地实验复现，一个影响 LiteSpeed Cache WordPress 插件易受攻击版本的未认证权限提升问题。 范围： 本仓库记录了仅针对隔离的、个人控制的 WordPress 虚拟机所进行的测试。切勿将这些技术用于你不拥有或未经明确授权测试的系统。 结果 该漏洞已成功从 Kali 攻击虚拟机对运行 LiteSpeed Cache 6.2.0.1 的隔离 Ubuntu WordPress 目标进行端到端复现。 演示的攻击路径： 1. 枚举了 WordPre...

CVE-2023-40000

CVE-2023-40000 WordPress 的 LiteSpeed Cache 插件，可能允许未经认证的用户提升其权限 此检测方法如何工作？ 此模板检查以下路径：/wp-content/plugins/litespeed-cache/readme.txt 根据列出的 Stable Tag，如果版本早于 5.7.0.1，则视为存在漏洞。 如何运行此模板？ 1. 从此处下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t 参考资料...

WordPress LiteSpeed Cache plugin <= 7.9 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by mak3bread in WordPress Plugin LiteSpeed Cache versions = 7.9...

CVE-2026-76579

The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'esi' parameter in all versions up to, and including, 7.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...

CVE-2026-76579

LiteSpeed Cache for WordPress (all versions up to and including 7.9 ) contains a Reflected Cross-Site Scripting vulnerability in the ESI (esi) parameter due to insufficient input sanitization and output escaping. An unauthenticated attacker can inject arbitrary scripts by supplying a validly sign...

CVE-2026-76579 LiteSpeed Cache <= 7.9 - Reflected Cross-Site Scripting via ESI 'esi' Parameter

The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'esi' parameter in all versions up to, and including, 7.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...