CVE-2025-2249

🔐 WordPress SoJ SoundSlides プラグイン ⚠️ 免責事項: このエクスプロイトは教育目的および許可されたテスト目的のみに使用してください。 📌 脆弱性の概要 プラグイン: SoJ SoundSlides 影響を受けるバージョン: = 1.2.2 種類: 認証済み（投稿者以上）任意ファイルアップロード パッチ状況: ❌ 公式修正は提供されていません SoJ SoundSlides プラグインは、投稿者（Contributor）以上の権限を持つ認証済みユーザー による任意の ZIP ファイルのアップロードを許可します。検証が欠如しているため、攻撃者は PHP...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - 任意ファイルアップロードエクスプロイト 📌 概要 このエクスプロイトは、WordPress用プラグイン Crafthemes Demo Import の重大な脆弱性 CVE-2024-9698 を狙います。この脆弱性により、認証された管理者が影響を受けるWordPressサイトに任意のファイルをアップロード できるようになり、潜在的なリモートコード実行 RCE につながる可能性があります。 🔍 脆弱性の詳細 プラグイン: Crafthemes Demo Import 影響を受けるバージョン: ≤ 3...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 经过身份验证的（Subscriber+）任意文件上传 FileOrganizer Exploit - CVE-2024-7985 📌 概述 CVE-2024-7985 - WordPress 插件 FileOrganizer = 1.0.9 存在经过身份验证的任意文件上传 漏洞，允许拥有 Subscriber+ 权限的攻击者远程上传并执行恶意文件。该漏洞源于 fileorganizerajaxhandler 函数中缺少文件类型验证 ，从而导致远程代码执行（RCE）成为可能 。 🚨...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites プラグイン = 1.0.7 - CSRFによる任意のプラグインインストール 📌 概要 CVE-2025-25101 は、WordPress 用 MetricThemes Munk Sites プラグイン バージョン 1.0.7 以下 における クロスサイトリクエストフォージェリ CSRF の脆弱性です。 この脆弱性により、認証されていない攻撃者 が 管理者を騙して任意のプラグインをインストールおよび有効化させ 、潜在的に リモートコード実行 RCE や ウェブサイトの侵害 につながる可能性があります。 🛑...

CVE-2025-1306

Newscrunch エクスプロイト CVE-2025-1306 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の クロスサイトリクエストフォージェリ CSRF から任意ファイルアップロード に至る脆弱性 CVE-2025-1306 を標的としています。newscrunchinstallandactivateplugin 関数に nonce 検証 が欠如しているため、認証されていない攻撃者 は、ログイン済みの管理者をだまして任意のファイルをサーバーにアップロードさせ、リモートコード実行 RCE につなげることができます。 🔥 脆弱性の詳細 CVE ID...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress用Picsmizeプラグインは、任意のファイルアップロードに対して脆弱です。 説明 このスクリプトは、WordPress用のPicsmizeプラグイン における脆弱性（CVE-2024-52380）を悪用し、認証されていない攻撃者が任意のファイルをアップロードできるようにします。この脆弱性は、Picsmizeの1.0.0 までの全バージョンに存在します。この脆弱性を悪用すると、ターゲットサーバー上でリモートコード実行が発生する可能性があります。 🌟 特徴 プラグインのバージョン確認 :...

CVE-2024-54262

CVE-2024-54262 Explotación de CVE-2024-54262: Carga arbitraria de archivos en Import Export para WooCommerce Resumen Este script explota una vulnerabilidad en el plugin "Import Export for WooCommerce" de WordPress. La vulnerabilidad permite a usuarios no autorizados subir archivos arbitrarios, lo...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 説明 WordPress 用プラグイン ScottCart （バージョン ≤ 1.1）には、リモートコード実行（RCE） の脆弱性があります。 これにより、未認証の攻撃者 が脆弱な AJAX エンドポイントを介してサーバー上で任意の PHP 関数を実行できます。 プラグイン : ScottCart ≤ 1.1 脆弱性 : 未認証の関数インジェクション → RCE CVE : CVE-2024-50492 CVSS スコア : 9.8 -...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 插件 = 4.3.0 - 未认证任意文件上传 🚨 概述 CVE-2024-51788 是一个新披露的严重 漏洞，影响 The Novel Design Store Directory WordPress 插件（ = v4.3.0）。该漏洞允许未认证攻击者 上传任意文件，包括恶意 Web Shell ，从而在受影响的服务器上实现远程代码执行（RCE） 。 🔴 严重性： 10.0 / 10（严重） 📅 发布时间： 2024年11月11日 📅 更新时间：...

CVE-2024-10674

CVE-2024-10674 エクスプロイト - Th Shop Mania = 1.4.9 🚀 概要 このリポジトリには、Th Shop Mania WordPressテーマにおけるCVE-2024-10674として識別された脆弱性のエクスプロイトが含まれています。この脆弱性により、少なくとも購読者レベルのアクセス権を持つ認証済みユーザーが、適切な認可なしに任意のプラグインをインストールおよび有効化できるようになります。このエクスプロイトは悪意のあるプラグインをインストールするために利用される可能性があり、結果としてリモートコード実行や権限昇格につながる可能性があります。 🔍 脆弱性の...

CVE-2024-10673

🔥 Resumen Este script explota CVE-2024-10673 , una vulnerabilidad crítica encontrada en el tema Top Store de WordPress = 1.5.4. El fallo permite a usuarios autenticados con acceso de nivel suscriptor o superior instalar y activar plugins arbitrarios a través de solicitudes AJAX no protegidas. ⚠️...

CVE-2024-1247-PoC

CVE-2024-1247-PoC WordPress 用プラグイン Post Saint = 1.3.1 の任意ファイルアップロード Description WordPress 用の Post Saint プラグイン バージョン 1.3.1 まで には、権限チェックとファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性があります。少なくとも購読者レベルのアクセス権を持つ認証済み攻撃者は、この脆弱性を悪用して任意のファイルをアップロードし、リモートコード実行につなげる可能性があります。 Features 脆弱なプラグインバージョンを検出します。 提供された認証情報を使用して...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload 経由の未認証任意ファイルアップロード 説明 これにより、悪意のある攻撃者が任意の種類のファイルをウェブサイトにアップロードできる可能性があります。これにはバックドアが含まれる可能性があり、実行されてウェブサイトへのさらなるアクセスを取得するために使用される可能性があります。 使用方法: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Este repositorio contiene un exploit de prueba de concepto para el plugin GPX Viewer de WordPress, que es vulnerable a la creación arbitraria de archivos CVE-2024-10629. La vulnerabilidad permite a atacantes autenticados con acceso de nivel suscriptor o superio...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - リモートコード実行 説明 WordPress用SEO LAT Auto Postプラグインは、バージョン2.2.1以前のすべてのバージョンにおいて、remoteupdate AJAXアクションに対する権限チェックが欠如しているため、ファイルの上書きが可能です。これにより、未認証の攻撃者がseo-beginner-auto-post.phpファイルを上書きでき、それを利用してリモートコード実行を達成できる可能性があります。 脆弱性の詳細 CVE : CVE-2024-12252 CVSSスコア : 9.8 緊急 悪用方法...

log4jcheck

Northwave Log4j CVE-2021-44228 チェッカー 2021年12月10日（金）、Javaライブラリ 'log4j' 2 におけるリモートコード実行（RCE）脆弱性に対応する新しいProof-of-Concept 1 が公開されました。この脆弱性は、ソフトウェアの開発者に事前に開示されていませんでした。この脆弱性はCVE-2021-44228 3 として追跡されています。脆弱性の詳細については、Northwave Threat Response 4 を参照してください。 Northwaveは、一般的なHTTPヘッダーへのペイロードの注入と、HTTP...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning Nuclei と Shodan Dork を使用して CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE を発見するためのスキャン。 リソースの脆弱性情報 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 使い方 nuclei -t...

HFS2.3_poc

HFS2.3poc HFS2.3未经身份验证的远程代码执行CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: HFS2.3poc.py -h -u URL -f...

CVE-2025-4660

描述 CVE-2025-4660 的 PoC，Forescout SecureConnector 远程代码执行（RCE） forescoutredirect.py 这是漏洞利用程序本身，你可以将代理重定向到攻击者控制下的特定 IP 地址 forescoutc2.py 一个简单的 C2 实现，使用 ForeScout SecureConnector 协议进行通信...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 用の PoC python CVE-202222947POC.py http://targetip:port/ 参考多位大佬のPoCと記事 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...