CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress、BuddyPress 和 bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2025-25163-Nuclei-Template

Nuclei Template for CVE-2025-25163 🚀 Overview This repository features a Nuclei template specifically designed to detect the Path Traversal vulnerability CVE-2025-25163 in the Plugin A/B Image Optimizer for WordPress. This vulnerability poses a critical security risk, allowing unauthorized access...

CVE-2025-24587

CVE-2025-24587 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件细节 组件名称 Email Subscription Popup 受影响版本 prefix . "nlsubscriptions where email='$em'"; $wpdb-query$query; 要解决此问题，可以使用 WordPress 提供的 $wpdb-prepare 函数。该函数能够安全地转义和格式化 SQL 查询中使用的变量，以防止 SQL 注入攻击。 root@kitploit: $query = $wpdb-prepare "DELETE FROM " . $wpdb-prefix...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - 未授权任意文件上传 CVE-2024-43160 BerqWP – 用于核心网页指标、缓存、CDN、图片、CSS 和 JavaScript 的自动化全合一 PageSpeed 优化插件存在任意文件上传漏洞，原因是在 /api/storewebp.php 文件中缺少文件类型验证，影响所有版本直至并包括 1.7.6。这使得未认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 使用 运行此漏洞利用程序需要...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール root@kitploit:...

CVE-2026-8181

CVE-2026-8181 漏洞利用工具 Burst Statistics WordPress 插件 — 从身份验证绕过到管理员权限提升 CVE-2026-8181 的利用代码，由 Chloe Chamberland 和 PRISM 发现。 ⚠️ 免责声明 本仓库仅供研究和防御性安全目的 使用。 作者对滥用此信息不承担任何责任。 📌 概述 用于 WordPress 的 Burst Statistics – Privacy-Friendly WordPress Analytics 插件在版本 3.4.0 至 3.4.1.1 中存在一个身份验证绕过漏洞，可导致管理员权限提升 。 该漏洞存在于插...

CVE-2025-2011

CVE-2025-2011 - Depicter 插件 SQL 注入漏洞 CVE 参考： CVE-2025-2011 本仓库包含一个用于测试 Depicter Slider & Popup Builder 插件（版本 3.6.2）中 SQL 注入漏洞的概念验证环境。 前提条件 Docker Docker Compose Python 3.x 所需 Python 包：requests、colorama 搭建说明 1. 启动环境 root@kitploit: docker-compose up -d 2. 完成 WordPress 安装 打开浏览器并访问...

CVE-2024-25600

CVE-2024-25600 未认证远程代码执行 – Bricks（砖块） 用法： python3 bricks.py 示例： python3 bricks.py https://example.org 参考：https://github.com/Chocapikk/CVE-2024-25600...

CVE-2024-5084

Wordpress Hash Form – 拖放表单构建器 = 1.1.0 - 未认证任意文件上传导致远程代码执行 CVE-2024-5084 WordPress 的 Hash Form – 拖放表单构建器插件在所有版本（包括 1.1.0）中，由于 'fileuploadaction' 函数缺少文件类型验证，存在任意文件上传漏洞。这使得未认证的攻击者能够在受影响网站的服务器上上传任意文件，从而可能导致远程代码执行。 如需更多 WordPress 漏洞利用和独家漏洞，请在 Telegram 上联系我 @KtN1990。 用法 要运行此漏洞利用程序，您需要安装 Python 3...

CVE-2024-8353

本文是由EQSTLab发布的研究文章。 感谢cuokon，他发现了此漏洞。 引言 进一步分析CVE-2024-5932 EQST Insight R&TPDF文件。 https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 任意文件删除与RCE PoC ★ 描述 CVE-2024-8353：GiveWP PHP 对象注入漏洞 描述：givewp –...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance : 自定义HTTP请求超时时间（默认：12秒）。 🛠️ 依赖要求 Python 3.7+ requests 包 📦 输出 可读的分步消息，涵盖检测和利用状态（含延迟）。 结构化的JSON报告，包括： 目标URL 漏洞状态 检测到的插件版本 提取的cPanel凭证（用户名、API密钥、主机名） 遇到的任何错误 示例输出： root@kitploit: "tool": "CVE-2025-12539-exploit", "description": "CVE-2025-12539 Exploit Scrip...

CVE-2015-6668

CVE-2015-6668 标题：Job-Manager WP 插件中的简历文件名泄露...

CVE-2026-14894

CVE-2026-14894 — Super Forms 未授权文件上传远程代码执行（RCE） Nonce 泄露 → datauristring 上传 → 代码执行 概述 CVE-2026-14894 是 WordPress 插件 Super Forms – Drag & Drop Form Builder（由 WebRehab 开发）中一个严重级别（CVSS 9.8）的未授权 任意文件上传漏洞，影响版本 ≤ 6.3.313 。 supersubmitform nopriv AJAX 处理程序在接收表单提交中的文件上传时，未进行以下检查： 1. 验证用户是否已认证 2. 校验文件类型或扩...

CVE-2024-13869

CVE-2024-13869 迁移、备份、暂存 – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0:...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro 漏洞利用 未经身份验证的管理员接管 | CVSS 9.8 | 可直接使用 🔥 您将获得 适用于 CVE-2026-8732 的完整可用 Python 漏洞利用 无需身份验证即可创建管理员账户 返回神奇登录 URL – 立即接管站点 适用于 WP Maps Pro ≤ 6.1.0 隐秘、干净，默认不留日志 ⚡ 为什么选择我们 已在 50+ 个易受攻击的目标上测试 无冗余代码 – 纯粹的漏洞利用 适用于红队、渗透测试、漏洞赏金 此 CVE 的终身更新 全天候支持 🎯 适用人群 渗透测试人员 安全审计人员 红队行动...

CVE-2024-27956

CVE-2024-27956 Nota Construye wordpress: docker-compose -f stack.yml up Instala el plugin: 1. Panel de WordPress, elige Plugins Añadir nuevo 2. Haz clic en Subir plugin 3. Elige Archivo - wp-automatic.zip - Instalar ahora 4. Cuando la instalación haya terminado, haz clic en Activar plugin Exploit...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 缺少授权导致的任意选项更新 描述 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX WordPress 插件存在由于 'postxpresetscallback' 函数缺少权限检查导致的数据未经授权修改漏洞，影响所有版本至...

CVE-2021-24891-Simulation

一个实践性的、容器化的实验室环境，用于模拟和利用 Elementor Website Builder WordPress 插件中的基于 DOM 的跨站脚本（XSS）漏洞，标识为 CVE-2021-24891。 📖 关于该漏洞 该实验室演示了 WordPress Elementor 插件（版本低于 3.4.8）中的一个基于 DOM 的跨站脚本（XSS） 漏洞。该漏洞的产生是因为 Elementor 编辑器的客户端代码直接从 URL 的哈希（...）中读取数据，并将其附加到页面的文档对象模型（DOM）中，而没有进行适当的清理。 攻击者可以构造一个恶意链接，在哈希片段中包含 JavaScrip...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - Exposición de información sensible no autenticada que conduce a escalada de privilegios ⚠️ AI Engine = 3.1.3 — Exposición de información sensible no autenticada → Escalada de privilegios GitHub: Nxploited Telegram: @KNxploited AVISO IMPORTANTE: Muchas personas...

CVE-2023-4631

CVE ID : CVE-2023-4631 漏洞类型 : IP地址欺骗 描述 : WordPress的DoLogin Security插件在版本3.6及之前版本中存在IP地址欺骗漏洞。这是由于在请求日志记录和登录限制时，对IP地址信息获取位置的限制不足。攻击者可以提供带有不同IP地址的X-Forwarded-For头部，该地址将被记录，并可用于绕过已阻止某个IP地址登录的设置。 复现步骤 : 1. 发送带有x-forwarded-for头部的登录请求，例如 X-Forwarded-For: 8.8.8.8。 2. 在“登录尝试日志”中看到被伪造的IP地址。 参考链接 : 1...