wp-secure-mcp

wp-secure-mcp 平たく言えば: これは AI エージェントが、実際の WordPress Application Password — wp-admin がすでに発行しているのと同じ種類の資格情報 — を通じて、WordPress サイトを読み取り、少しだけ書き込めるようにするものであり、それ以外の何ものでもありません。ここにはサインアップフォームも、OAuth クライアント登録も、いかなる種類のトークンエンドポイントもありません。同じ領域のあるプラグインはまさにそれを実装してしまい、それが未認証の攻撃者が完全な管理者アクセスを持ち出した方法でした。...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full フィールドを含む受信JSONペイロード（publishイベント）を受け入れます。StoryChiefは十分なファイルタイプ/コンテンツ検証を実行せず、URLの取得元も制限しないため、プラグインはリモートリソースを取得してサイトのアップロードディレクトリに保存することができます。実行可能なコードを含むファイルの保存を防ぐための検証も不十分です。 🛠️ エクスプロイトスクリプト — 機能（脆弱性との対応）...

CVE-2026-40776

CVE-2026-40776 Eventin wp-event-solution のアクセス制御の不備 WordPress プラグイン Eventin アクティブインストール数 10,000+ における、認証なしの PII 個人情報 開示 と 注文データの偽造 です。公開 REST エンドポイントが任意の訪問者に wprest nonce を配布し、後続の 3 つのパーミッションコールバックがその nonce を認証の代用として受け入れるため、すべての顧客注文エンドポイントで認可が崩壊します。 完全な技術解説:...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 デモテスト 今すぐ spring data rest をアップグレードしてください。 手順 本アプリケーションを起動する テストインスタンスを作成する root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpELインジェクションを利用すると、C:\Windows\system32\calc.exe が起動し...

CVE-2026-25632

CVE-2026-25632 — JSON デシリアライゼーションによる RCE（バグ修正チャレンジ） 実際の 2026 年の脆弱性（CVSS 10.0、活発に悪用）に触発 元ネタ: CVE-2026-25632 — EPyT-Flow 水ネットワークシミュレーション REST API で発見され、2026 年初頭に公開された、安全でない type 駆動の JSON デシリアライゼーションを介したリモートコード実行。 背景 NovaSim は、科学実験のリモート制御のために REST API を公開する Python...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API バッチルート混乱（CVE-2026-63030）+ SQLインジェクション（CVE-2026-60137）を介した WordPress の認証前RCEエクスプロイト。 Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 インストール root@kitploit: git clone...

wp2shell-checker

root@kitploit: \ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector WordPress Core REST Batch API の認証前 RCE を検査・検出するツール 作者: 0xjessie21 — Cybersecurity ILCS 概要...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC（概念実証） Redmine 3.2.9/3.3.9 までの SQL インジェクション https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要件: アクセス資格情報 サブプロジェクトが必要 REST API が有効 MySQL では、インジェクションが発生する最初のクエリは以下の例のようになり、"-SLEEP5" がインジェクションされた部分です。 SELECT COUNT FROM INNER JOIN ON . = . INNER JOIN ON . = . WHERE...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity コアセキュリティプラグイン WordPress Core の REST Batch API エンドポイントへの未認証アクセスに対する、焦点を絞った一時的な緩和策です。 概要 SkelerSecurity Core Security Plugin は、WordPress が Core REST Batch API ルートへのリクエストを処理する前に認証を要求します： /wp-json/batch/v1 /?restroute=/batch/v1 これは、一般に wp2shell と呼ばれる WordPress REST Batch API...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - 未認証のSQLインジェクション 説明 WordPress用プラグインWP Hotel Bookingは、バージョン2.1.0以下において、/wphb/v1/rooms/search-rooms REST...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 16.1.x（16.1.2.2未満）、15.1.x（15.1.5.1未満）、14.1.x（14.1.4.6未満）、13.1.x（13.1.5未満）、および全12.1.x/11.6.xバージョンにおいて、未公開のリクエストによりiControl REST認証がバイパスされる可能性があります。 この脆弱性をテストするには、以下のcURLワンライナーを使用します。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4=" --header...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - 未認証のプラグインインストール 説明 Hunk Companion WordPress プラグイン 1.9.0 未満は、一部の REST API エンドポイントの認可を正しく行っていないため、認証されていないリクエストによって WordPress.org リポジトリから任意の Hunk Companion WordPress プラグイン（1.9.0 未満）をインストールおよび有効化できます。これには、閉鎖された脆弱な Hunk Companion WordPress プラグイン（1.9.0...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパスエクスプロイト Python 2.7 で動作するエクスプロイトで、Burst Statistics プラグインの脆弱性（CVE-2026-8181）を利用し、認証されていない攻撃者が REST API 認証をバイパスして、アプリケーションパスワードを取得し、脆弱性のある WordPress サイトに新しい管理者ユーザーを作成できるようにします。 ⚠️ 免責事項...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 漏洞 CVE-2022-1388 此漏洞可能允许未经认证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。不存在数据平面暴露；这仅是控制平面问题。 用法 root@kitploit: 1、write hostIP address in host.txt 2、python3 CVE-2022-1388.py 3、the result is written in CVE-2022-1388.txt...

CVE-2026-97311

A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパスの脆弱性 ⚠️ 免責事項 このツールはサイバーセキュリティの攻防研究のための交流のみを目的としており、使用者はネットワークセキュリティ法に従って適切に使用してください！ 使用者が本ツールを使用して不正攻撃などの違法行為を行った場合、作者は一切の責任を負いません。...

CVE-2022-2414

CVE-2022-2414 CVE-2022-2414 POC 1. YOURHOST を、下記の url のようにターゲットに置き換えてください url = "https://example.com/ca/rest/certrequests"...

F5-BIG-IP-exploit

F5-BIG-IP エクスプロイト CVE-2022-1388 usage: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE 例: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3 CVE-2022-1388.py -f...

EUVD-2026-85853

A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...