CVE-2022-28171-POC

CVE-2022-28171-POC 我最初将此发布在 ExploitDB 上，你可以在 https://www.exploit-db.com/exploits/51607 找到它 Hikvision Hybrid SAN Ds-a71024 固件 - 多个远程代码执行漏洞 root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171 Vulnerable Versions:...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - 未认证任意文件上传 📝 描述 WordPress 的 WPBookit 插件在 imageuploadhandle 函数中由于缺少文件类型验证而存在任意文件上传漏洞，该函数通过 addbookingtype 路由挂载，影响所有版本（包括 1.0.4 ）。 此漏洞允许未认证的攻击者向受影响站点的服务器上传任意文件，可能导致远程代码执行 。 CVE| CVSS 评分| 公开披露时间| 最后更新时间 ---|---|---|--- CVE-2025-6058| 9.8（严重）| 2025年7月11日| 2025年7月12日 🚀 这个漏洞利用脚本能做什么...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE para WordPress PDF 2 Post Vulnerabilidad CRÍTICA CVE-ID: CVE-2025-32583 Severidad: 9.9 CRÍTICA Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descripción Una vulnerabilidad en el plugin PDF 2 Post de WordPress desarrollado por termel permite la Inclusió...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意文件上传 CVE-2025-39538 发布日期： 2025-04-16 漏洞类型： 任意文件上传（危险类型文件未限制上传） 受影响插件： Mathieu Chartier 开发的 WP-Advanced-Search 受影响版本： 所有版本直至 3.3.9.3（含） 此漏洞允许已认证的攻击者利用插件提供的导入功能，向服务器上传恶意 PHP 文件（例如 Web Shell）。上传的文件位于 WordPress 上传目录下，可能导致远程代码执行。 🧱 上传路径：...

CVE-2025-30911

CVE-2025-30911 漏洞利用 – WordPress RomethemeKit = 1.5.4 该脚本利用 RomethemeKit For Elementor WordPress 插件（ = v1.5.4） 中的一个严重漏洞 ，该漏洞允许经过身份验证的任意插件安装与激活 ，最终可能导致远程代码执行（RCE） 。 🛠️ 漏洞概述 CVE 编号 ：CVE-2025-30911 插件 ：RomethemeKit For Elementor 受影响版本 ：= 1.5.4 漏洞类型 ：任意插件安装与激活 → RCE CWE ：CWE-94：代码生成控制不当 CVSS 评分 ：9.9（严重...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意文件上传漏洞利用程序 📌 描述 WordPress ThemeEgg ToolKit 插件（版本 ≤ 1.2.9 ）存在一个无限制文件上传 漏洞，允许经过身份验证的攻击者 向服务器上传Web Shell 。这可能导致远程代码执行（RCE） 、完全接管网站以及泄露敏感数据。 CVE ID ：CVE-2025-28915 严重性 ：🔴 严重 CVSS: 9.1 受影响版本 ：ThemeEgg ToolKit ≤ 1.2.9 攻击向量 ：需要经过身份验证，且WordPress用户具有足够权限 影响...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 插件 ⚠️ 免责声明： 此漏洞利用程序仅用于教育和授权测试目的。 📌 漏洞摘要 插件： SoJ SoundSlides 受影响版本： = 1.2.2 类型： 已认证（贡献者及以上）任意文件上传 补丁状态： ❌ 暂无官方修复 SoJ SoundSlides 插件允许具有贡献者或更高 角色的已认证用户上传任意 ZIP 文件。由于缺少验证，攻击者可以上传 PHP webshell，这些 webshell 会被解压并从 web 可访问目录中执行。 💥 影响 拥有有效 WordPress 凭据的攻击者可以： 📦 上传包含 PHP shell 的...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 示例输出 root@kitploit: + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded successfully: http://target.com/wp-content/uploads/2025/02/Nxploit.php 🛡️ 缓解措施 更新插件 到可用的修补版本。 限制管理员访问权限，仅限受信任的用户。...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 经过身份验证的（Subscriber+）任意文件上传 FileOrganizer Exploit - CVE-2024-7985 📌 概述 CVE-2024-7985 - WordPress 插件 FileOrganizer = 1.0.9 存在经过身份验证的任意文件上传 漏洞，允许拥有 Subscriber+ 权限的攻击者远程上传并执行恶意文件。该漏洞源于 fileorganizerajaxhandler 函数中缺少文件类型验证 ，从而导致远程代码执行（RCE）成为可能 。 🚨...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites Plugin = 1.0.7 - CSRF to Arbitrary Plugin Installation 📌 Overview CVE-2025-25101 is a Cross-Site Request Forgery CSRF vulnerability in the MetricThemes Munk Sites plugin for WordPress versions ≤ 1.0.7. This vulnerability allows an unauthenticated attacker t...

CVE-2025-1306

Exploit de Newscrunch CVE-2025-1306 🚨 Descripción general Este exploit apunta a una vulnerabilidad de Cross-Site Request Forgery CSRF a Subida Arbitraria de Archivos CVE-2025-1306 en el tema Newscrunch para WordPress. Debido a la falta de validación de nonce en la función...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress 的 Picsmize 插件存在任意文件上传漏洞。 描述 此脚本利用 WordPress 的 Picsmize 插件 中的一个漏洞（CVE-2024-52380），允许未认证攻击者进行任意文件上传。该漏洞存在于 Picsmize 的 1.0.0 及之前所有版本中。利用此漏洞可能导致在目标服务器上远程执行代码。 🌟 功能特性 检查插件版本 ：自动验证目标 WordPress 站点是否使用了易受攻击的 Picsmize 插件版本。 文件上传利用 ：如果站点存在漏洞，则向目标服务器上传任意 PHP 载荷。 命令行界面 ：易于使用的...

CVE-2024-54262

CVE-2024-54262 利用CVE-2024-54262漏洞：WooCommerce导入导出插件中的任意文件上传 概述 此脚本利用WordPress插件"Import Export for WooCommerce"中的漏洞。该漏洞允许未授权用户上传任意文件，可能导致远程代码执行（RCE）。 功能： 版本检测 ：自动检查WordPress站点是否运行存在漏洞的插件版本。 身份验证 ：支持WordPress登录以进一步利用。 文件上传 ：允许上传恶意PHP文件以实现RCE。 前提条件： 1. Python 3.x 2. 所需的Python库： requests argparse...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 作者：Nxploit – Khaled Alenazi 📌 描述 WordPress 的 ScottCart 插件（版本 ≤ 1.1）存在 远程代码执行（RCE） 漏洞。 该漏洞允许未认证攻击者 通过存在漏洞的 AJAX 端点，在服务器上执行任意 PHP 函数。 插件 ：ScottCart ≤ 1.1 漏洞类型 ：未认证函数注入 → RCE CVE ：CVE-2024-50492 CVSS 评分 ：9.8 - 严重（Critical） 🧠 工作原理 该插件注册了一个未受保护的 AJAX 操作：...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 插件 = 4.3.0 - 未认证任意文件上传 🚨 概述 CVE-2024-51788 是一个新披露的严重 漏洞，影响 The Novel Design Store Directory WordPress 插件（ = v4.3.0）。该漏洞允许未认证攻击者 上传任意文件，包括恶意 Web Shell ，从而在受影响的服务器上实现远程代码执行（RCE） 。 🔴 严重性： 10.0 / 10（严重） 📅 发布时间： 2024年11月11日 📅 更新时间：...

CVE-2024-10674

CVE-2024-10674 漏洞利用 - Th Shop Mania = 1.4.9 🚀 概述 本仓库包含针对 Th Shop Mania WordPress 主题中标识为 CVE-2024-10674 漏洞的利用代码。该漏洞允许至少具有订阅者（Subscriber）级访问权限的已认证用户在没有适当授权的情况下安装和激活任意插件。该利用代码可被用来安装恶意插件，进而可能导致远程代码执行和权限提升。 🔍 漏洞详情 标题： Th Shop Mania = 1.4.9 - 认证（订阅者+）任意插件安装/激活 描述： WordPress 的 Th Shop Mania 主题由于在...

CVE-2024-10673

🔥 Resumen Este script explota CVE-2024-10673 , una vulnerabilidad crítica encontrada en el tema Top Store de WordPress = 1.5.4. El fallo permite a usuarios autenticados con acceso de nivel suscriptor o superior instalar y activar plugins arbitrarios a través de solicitudes AJAX no protegidas. ⚠️...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint -un -p -ru 免责声明 此脚本仅供教育和研究目的。未经授权在您不拥有或未获得明确测试许可的系统上使用是非法且不道德的。...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - 通过restupload实现未认证的任意文件上传 描述 这可能允许恶意行为者向你的网站上传任何类型的文件。这可能包括后门，然后被执行以进一步访问你的网站。 用法： root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress instance. -code PHPCODE, --phpcode PHPCODE PHP code...