wp2shell

wp2shell WordPress RESTバッチルート混乱ブラインドSQLインジェクション — 自動エクスプロイトチェーン。 CVE-2026-63030 / CVE-2026-60137 | ---|--- 影響を受けるバージョン| WordPress 6.9.0 – 6.9.4 and 7.0.0 – 7.0.1 修正バージョン| WordPress 6.9.5 / 7.0.2 注入箇所| authornotin SQL via desync'd authorexclude parameter 認証要件| 不要（未認証SQLi） 許可されたセキュリティテストのみを対象としています...

CVE-2026-92882: Insufficiently Protected Credentials

Insufficiently protected credentials in the host and folder configuration endpoints of the REST API in Checkmk 2.5.0p15, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an authenticated user who may view a host's configuration to read stored SNMP community strings, SNMPv3 auth and privacy pass phrases an...

CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – ワンクリックのWP Staging & Migration = 0.1.0.38 - 未認証のAPIセットアップ/任意オプションの更新/管理者ユーザーの作成に対する認可の欠如...

VulnerableSpringDataRest

易受攻击的 Spring DataRest 应用 这是一个特意构建的 Spring Data REST 应用程序，用于测试和演示 CVE-2017-8046 漏洞，以及通过 REST API 测试命令注入和远程代码执行所面临的挑战。 它支持 Swagger UI，以便与那些依赖 Swagger 文档进行发现和爬取的工具配合使用，例如 OWASP ZAP（Zed Attack Proxy）的 Swagger 插件。 使用方法 在本地克隆仓库 使用 Maven 构建 运行于 关于该项目在渗透测试练习中如何使用的更多详细信息，请参阅...

CVE-2026-11991-Exploit

CVE-2026-11991 — FlowForms 未承認フォーム公開 認証済み（投稿者以上）の認可バイパスにより、FlowForms ≤ 1.1.1 の任意の下書きフォームを公開可能 脆弱性概要...

BurpSuite_Pro_v1.7.37

burpsuiteprov2.0beta.jar の更新 root@kitploit: Burp Suite 2.0 beta现在可供专业用户使用。 这是一项重大升级，具有许多新功能，包括： 一个新的履带，能够自动处理会话，检测应用程序状态的变化，有多次登录抓取和处理挥发物含量。 一种新的扫描引擎，具有自动会话处理，多个扫描阶段，改进的存储输入检测，整合现场被动问题，有效处理频繁发生的插入点，以及优雅处理应用程序错误。 一种新的动态JavaScript分析器，可显着改善对基于DOM的漏洞的检测。 用于监视和控制自动化活动的新仪表板。 新的扫描启动器，以及执行多个并行扫描的能力。...

CVE-2026-63030

CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要...

wp2shell-rce

WP2Shell RCE 単一エンドポイントまたは大規模なターゲットリストに対して、WordPress Core インストールにおける WP2Shell エクスプロイトチェーンへの曝露を検出するために設計された、評価・スキャンユーティリティです。 ⚠️ 免責事項 所有しているシステム、または評価を許可されたシステムのみをスキャンしてください。 許可なく第三者のシステムをスキャンまたはテストすることは違法です。メンテナは、本ユーティリティの不正使用または副次的な損害について、一切の責任を負いません。 脆弱性の概要 WP2Shell は、プラグインの依存関係や認証を必要とせず、デフォルトの...

CVE-2025-32044

CVE-2025-32044 — Moodle の認証なし REST API ユーザーデータ漏えい スタックトレース引数の漏えい → 氏名、メールアドレス、パスワードハッシュ 概要 CVE-2025-32044 は、Moodle LMS 4.5.0 から 4.5.2 に存在する、認証なし で悪用可能な高深刻度（CVSS 7.5）の情報漏えい脆弱性です。 この脆弱性は、Moodle の REST API 例外ハンドラ、つまり lib/classes/router/response/exceptionresponse.php 内の...

wp2shell

wp2shell WordPress Core に対する事前認証リモートコード実行。 CVE-2026-60137 （WPQuery の authornotin / authorexclude パラメータにおける SQLi）と CVE-2026-63030 （REST API のバッチルート混乱）を連鎖させ、未認証 RCE を実現します。 影響を受けるバージョン...

wordpress-cve-2026-63030

WordPress REST API バッチルート混乱 + SQL インジェクション → RCE 事前認証、未認証、プラグイン不要。 標準的な WordPress インストールに対して REST API バッチエンドポイント経由で動作します。...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 未認証ユーザーによる管理者権限への権限昇格 🔗 最新情報 最新のゼロデイ、エクスプロイト、セキュリティ研究をお届けします 📋 脆弱性の概要 🔍 技術的説明 根本原因の分析 この脆弱性は classes/em-archetypes.php 内の EM\Archetypes::mapmetacap に存在します。このプラグインは権限マッピングのスコープを不適切に設定しているため、以下の問題が発生します： 1. 任意の オブジェクトIDを投稿IDとして扱う 2. 投稿が event または location...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress Core 向けの未認証リモートコード実行 POC CVE-2026-63030 + CVE-2026-60137 wp2shell は、WordPress コアの重大な脆弱性チェーンを利用するエクスプロイトです。REST API のバッチルート混乱バグと WPQuery の SQL インジェクションを組み合わせ、脆弱な WordPress インストール上で 未認証のリモートコード実行 を達成します。 詳細| 情報 ---|--- CVE| CVE-2026-63030 REST バッチルート混乱 +...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell Lab WordPress コアにおける事前認証 RCE：REST API バッチルート混乱 + SQL インジェクション...

CVE-2026-83621 ntopng: Missing Authorization Check in REST API Allows Non-Admin Users to Tamper Threat Intelligence Blacklist URLs

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, POST /lua/rest/v2/edit/system/editblacklist.lua in scripts/lua/rest/v2/edit/system/editblacklist.lua lacks an administrator check and calls listsutils.editList for any authenticated user. The listname, listenabled,...

CVE-2026-82412 ntopng: Remote Code Execution via OS Command Injection in Vulnerability-Scan REST API

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, the vulnerability-scan endpoints scripts/lua/rest/v2/add/host/toscan.lua and scripts/lua/rest/v2/exec/host/schedulevulnerabilityscan.lua accept the scanports parameter without an administrator gate and pass it...

CVE-2026-82412 ntopng: Remote Code Execution via OS Command Injection in Vulnerability-Scan REST API

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, the vulnerability-scan endpoints scripts/lua/rest/v2/add/host/toscan.lua and scripts/lua/rest/v2/exec/host/schedulevulnerabilityscan.lua accept the scanports parameter without an administrator gate and pass it...

wp2shell-Wordpress-TOWN

wp2shell 作成者 : lucifer0xf WordPress Core POC の未認証リモートコード実行 CVE-2026-63030 + CVE-2026-60137 wp2shell エクスプロイトは、WordPress コアの重大な脆弱性チェーンを利用します。REST API バッチルート混乱バグと WPQuery の SQL インジェクションを連鎖させ、脆弱な WordPress インストールで 未認証リモートコード実行 を実現します。...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, Pro Multisite 9.0.0 – 9.1.1.1 – 認証バイパス 説明 WordPress用のReally Simple Security（Free、Pro、Pro Multisite）プラグインのバージョン9.0.0から9.1.1.1には、認証バイパスの脆弱性があります。これは、二要素認証のREST...

CVE-2024-10924

CVE-2024-10924 の POC Really Simple Plugins WordPress プラグインのREST APIにおけるエラーハンドリングの脆弱性（バージョン9.0.0から9.1.1.1まで、両端を含む）により、二要素認証が有効な場合、攻撃者は認証をバイパスし、既存のユーザーまたは管理者アカウントを乗っ取ることが可能です。 親切なことに、プラグインのバージョン9.1.1.1も同梱されています。解凍して wp-content/plugins フォルダにアップロードするだけです。プラグインを有効化し、2FAを有効にするのを忘れないでください。 必要条件 pip...