wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

exploit_cve-2021-29447

exploitcve-2021-29447 Solo para fines educativos. Se supone que este exploit es una herramienta muy conveniente para obtener cualquier archivo de un servidor que ejecute wordpress 5.6.2 y php8. ver https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Todo lo que necesitas es acce...

WP-Ateck

WP-Ateck 使用此程序，您可以渗透WordPress网站。 什么是CMS？ 内容管理系统（CMS）管理数字内容的创建和修改。它通常支持多用户协作环境。一些著名的例子包括： WordPress, Joomla, Drupal等 。 为Kali Linux安装 git clone https://github.com/ERO-HACK/WP-Ateck.git cd WP-Ateck pip/pip3 install -r requirements.txt python3 WP-Ateck.py...

wpjuicer

wpjuicer WP Juicer 工具，用于快速扫描WordPress端点上的机密信息。 此脚本专门用于WordPress，有助于定位框架端点中的敏感信息，通过提供详细结果来辅助识别和数据提取。该工具的主要目标是简化和加速发现对审计目的有用的信息的过程。它搜索端点、列出用户、WordPress版本，并查找压缩或隐藏文件。 如果你已安装并配置了Go（即$GOPATH/bin在$PATH中）： root@kitploit: go install github.com/TaurusOmar/wpjuicer@latest 使用方法 root@kitploit: wpjuicer...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 El plugin de WordPress WP-file-manager 6.9 es vulnerable a la subida arbitraria de archivos sin autenticación, lo que resulta en el compromiso total del sistema. Para más detalles, consulta mi writeup publicado aquí Descargo de responsabilidad No he...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit CVE-2016-10956 Este script explota la vulnerabilidad CVE-2016-10956 en el plugin Mail Masta 1.0 de WordPress para extraer credenciales de wp-config.php. Cómo usar 1. Clona el repositorio: root@kitploit: git clone...

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon Proyecto para Trabajos del Curso NT205.P21.ANTT Ciberataque Explota el servidor Windows 2019 vulnerable a Zerologon con Garble, Chisel, Evil-WinRM, Impacket y un plugin de Wordpress vulnerable en una máquina Cliente Demostración en video:...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 基于时间盲注 IF - 注释 载荷: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 de agosto de 2020 Plugin 0day de Wordpress La vulnerabilidad de elFinder es una vulnerabilidad bien conocida, mi script solo cambia la ruta a "/wp-content/plugins/wp-file-manager/". Deja de pedirme correcciones en el script o cualquier otra cosa. RTFM...

CVE-2024-50498

CVE-2024-50498 Affected Version WP Query Console =1.0 Credit https://github.com/RandomRobbieBF/CVE-2024-50498 Premise Query Type is WPQuery and WP Query Console executes some php functions Usage python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2026-39492

CVE-2026-39492 — Escáner de Inyección SQL Ciega de WP Maps SQLi ciega basada en tiempo pre-autenticación vía evasión con acentos graves → Extracción de BD Descripción General CVE-2026-39492 es una vulnerabilidad de inyección SQL ciega no autenticada de severidad crítica CVSS 9.3 en el plugin WP...

CVE-2023-6063-PoC

CVE-2023-6063-PoC Explotación de la vulnerabilidad de inyección SQL en WP Fastest Cache CVE-2023-6063...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 poc exploit El script CVE-2024-10793.yaml es necesario para buscar un plugin. El script CVE-2024-10793.sh es el exploit en sí. Para post-explotación, puedes usar beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log El plugin WP Activity Log para...

POC-AIOWPM-CVE-2026-19949

CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español...

CVE-2026-2942

ProSolution WP Client — Escáner de Subida de Archivos No Autenticada y RCE Plugin: prosolution-wp-client Versión Afectada: Tipo de Vulnerabilidad: Subida de Archivos Arbitraria No Autenticada → Ejecución Remota de Código Nivel de Riesgo: 🔴 Crítico CVSS 9.8 Requisito: Página pública que contiene e...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - Inyección Arbitraria de Código PHP Autenticado, Administrador+ El plugin All-in-One WP Migration para WordPress es vulnerable a la inyección de código PHP arbitrario debido a la falta de validación del tipo de archivo durante la exportació...

WP-GDPR-Compliance-Plugin-Exploit

WordPress WP GDPR Compliance 插件漏洞 CVE-2018-19207 利用脚本 该 Python 脚本会创建一个管理员角色用户。请根据你的具体情况修改变量 baseurl、username 和 email。由于系统会向该邮箱发送一封用于设置新用户密码的邮件，因此需要一个可用的邮箱地址。 该脚本适用于版本 =1.4.2 的 WP GDPR Compliance 插件。 请仅在你自己拥有的网站上或获得授权时使用此脚本（例如在合法的渗透测试中）。 依赖 本脚本使用 Python 2.7 编写。未经测试，不保证能在 Python 3 中运行。 脚本使用了 Python...

CVE-2024-27956

Exploit de Inyección SQL del Plugin WP Automatic CVE-2024-27956 Un exploit de prueba de concepto para la vulnerabilidad de inyección SQL en el plugin WP Automatic CVE-2024-27956 que afecta a sitios WordPress. 📌 Descripción Este exploit apunta a una vulnerabilidad crítica de inyección SQL sin...

CVE-2015-6668

CVE-2015-6668 Título: Divulgación de nombres de archivo CV en el plugin Job-Manager de WP...

CVE-2026-9231

The WP Travel Engine – Tour Booking Plugin – Tour Operator Software plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.8.0 via the wtegettemplate function. This makes it possible for authenticated attackers, with contributor-level access and above, ...