WPForce

WPForce - Wordpress 공격 스위트 소개: WPForce는 Wordpress 공격 도구 모음입니다. 현재 이 모음에는 2개의 스크립트가 포함되어 있습니다 - API를 통해 로그인을 무차별 대입 공격하는 WPForce와, 관리자 자격 증명이 발견되면 셸을 업로드하는 Yertle입니다. Yertle에는 또한 다수의 사후 침투post exploitation 모듈이 포함되어 있습니다. 자세한 내용은 블로그 게시물을 참조하세요:...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 の PoC WordPress 用プラグイン GEO my WordPress = 4.5.5 における未認証 SQL インジェクション（CVSS 9.3）である GeoLeak （CVE-2026-52715）の教育用 Proof of Concept。マップ境界のパラメータ swlatlng と nelatlng は、WHERE 句にサニタイズなしで補間されます。自己完結型 Docker ラボ + time-based・boolean-based・1 文字ずつの排出手法を用いたエクスプロイト。 目次 1. 実行概要 2. 法的免責事項...

CVE-2026-13610

CVE-2026-13610 KiviCare – 诊所与患者管理系统 CWE-269（不当权限管理） | 使用攻击者选择的员工角色进行未认证注册 → 患者 PHI 泄露 概述 KiviCare – 诊所与患者管理系统 WordPress 插件（4.5.1 及之前的所有版本）中存在严重漏洞，允许未认证攻击者 使用自选密码注册医生 （kiviCaredoctor）或前台 （kiviCarereceptionist）账户，并将其映射到攻击者选择的诊所。 该漏洞的存在是因为公共注册端点直接从请求体中获取 userrole 参数，且其验证白名单包含诊所员工角色： 关卡| 作用| 结果...

CMSsc4n

CMSsc4n Strumento per identificare se un dominio ha un CMS e determinarne la versione. Al momento, i CMS supportati da CMSsc4n sono WordPress, Moodle, Joomla, Drupal e Prestashop. Installazione Puoi scaricare l'ultima versione di CMSsc4n clonando il repository GitHub: root@kitploit: git clone...

wpgarlic

wpgarlic Ein Proof-of-Concept WordPress-Plugin-Fuzzer, der zur Entdeckung von mehr als 300 Schwachstellen in WordPress-Plugins führte, die auf fast 30 Millionen Websites installiert sind. Die verwendete Technik wird unter https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html beschrieben. Wen...

CVE-2021-24145

CVE-2021-24145 Vulnerabilità di caricamento file in WordPress, plugin Modern Events Calendar Lite per WordPress precedente alla versione 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Procedura di installazione ed esecuzione 1. Installazione di WordPress Durante l'installazione,...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 tema WP Alone ≤ 7.8.3...

CVE-2024-44000

IT GenCookieSessionHijack è uno strumento PoC progettato per sfruttare i log di debug esposti in modo insicuro dai siti WordPress ed estrarre i cookie di sessione. Ciò consente all'attaccante di dirottare sessioni amministrative attive e ottenere accesso non autorizzato al pannello di...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress = 4.9.8 bestätigt WordPress = 5.0.0 Testumgebung Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...

dump

Dump Dieses Repository enthält tote/unfertige Projekte, kleine Skripte oder Dinge, die kein eigenes Repository verdienen. Inhalt git-gat : Post-Exploitation-Skript zum Auffinden privater Git-Repositories Infinity tot : finde die Telefonnummer eines beliebigen Facebook-Nutzers. json2paths :...

CVE-2024-4439

Exploit CVE-2024-4439 Questo script Python dimostra un exploit per la vulnerabilità CVE-2024-4439. Puoi usare questo script per testare un sito WordPress vulnerabile. Utilizzo Prima di iniziare root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -...

wpbullet

wpBullet Un'analisi statica del codice per plugin/temi WordPress e PHP Installazione Basta clonare il repository, installare i requisiti ed eseguire lo script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py...

CVE-2024-25092

CVE-2024-25092 Exploit Überblick CVE-2024-25092 ist eine Schwachstelle mit hohem Schweregrad, die das WordPress-Plugin NextMove Lite Versionen = 2.17.0 betrifft. Diese Schwachstelle ermöglicht es einem Benutzer mit Subscriber-Rechten oder höher, beliebige Plugins auf einer WordPress-Website zu...

CVE-2022-1329

CVE-2022-1329 🦠 Projekt entwickelt von Agustín Sánchez Martín und Enrique Sánchez-Migallón Ochoa für das Fach Sicherheit in Computersystemen , unterrichtet von Sebastián Reyes Ávila an der Escuela Superior de Informática in Ciudad Real. Dieses Projekt enthält die Dokumentation und die notwendigen...

cnext-exploits

CNEXT exploits Exploits for CNEXT CVE-2024-2961, a buffer overflow in the glibc's iconv, by @cfreal Usage root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technical analysis The vulnerability and exploits are describ...

Wordpress-ebook-CVE-2016-10924

Il plugin Wordpress eBook Download 1.1 presenta una vulnerabilità di divulgazione di file abusando del suo parametro get nel file filedownload.php. Questo script esegue brute force su diversi processi del server sfruttando questa vulnerabilità. USO: python pidbrute.py...

wordpress-shell

wordpress-shell Shell de execução de comandos WordPress barato & sujo. Execute comandos como o servidor web que está servindo o WordPress! O shell enviado provavelmente estará em /wp-content/plugins/shell/shell.php Instalação Para instalar o shell, estamos assumindo que você tem acesso...

CVE-2024-2876

CVE-2024-2876 - SQL-Injection-Schwachstelle in Email Subscribers von Icegram Express Übersicht CVE-2024-2876 ist eine kritische Sicherheitsschwachstelle, die im Plugin „Email Subscribers by Icegram Express" für WordPress gefunden wurde. Diese Schwachstelle betrifft Versionen bis einschließlich...

wphunter

Strumento WPHunter ☣ WPHunter Uno scanner di vulnerabilità per WordPress Puoi usare questo strumento sul tuo sito WordPress per controllare la sicurezza del tuo sito trovando le vulnerabilità presenti. Oltre 75 milioni di siti web funzionano con WordPress, che ora alimenta il 26% del Web...

CVE-2025-6934

CVE-2025-6934 – Exploit WordPress Opal Estate Pro 📖 Descrizione Questo repository contiene un Proof of Concept PoC exploit per CVE-2025-6934 , una vulnerabilità critica nel plugin WordPress: Opal Estate Pro = 1.7.5, che consente la creazione di un account amministratore non autenticato. ⚠️...