Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit exploit module canto RCE CVE-2024-25096 & CVE-2023-3452 このエクスプロイトは、RFI脆弱性CVE-2024-25096およびCVE-2023-3452のproof-of-workエクスプロイトであり、攻撃者がターゲット上に対話型リモートシェルセッションを確立することを可能にします。 CVE-2024-25096は、abspathパラメータを悪用し、includeonce文を介してリモートファイルインクルージョンを許可します。...

CVE-2024-9234

CVE-2024-9234 GutenKit 2.1.0以下 - 認証なし任意ファイルアップロード 説明 WordPress用プラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」は、バージョン2.1.0以下において、installandactivatepluginfromexternal関数（install-active-plugin REST...

CVE-2025-3102

CVE-2025-3102 SureTriggers WordPressプラグインには、重大な認証バイパス脆弱性（CVE-2025-3102）が含まれており、バージョン1.0.78までのすべてのバージョンに影響します。...

CVE-2025-6934

CVE-2025-6934 自動エクスプロイト ⚡ 概要 CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、認証なしでの管理者アカウント作成 を実証します。 免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。 🛠 機能 プラグインのバージョンを自動的に検出します。 登録に必要な nonce を取得します。 認証なしで新しい管理者アカウントを作成します。...

CVE-2023-0156

CVE ID : CVE-2023-0156 漏洞类型 : 目录遍历 描述 : 适用于 WordPress 的 All-In-One Security AIOS 插件在 5.1.4 及更早版本中存在目录遍历漏洞。该漏洞允许具有管理员权限的经过身份验证的攻击者读取服务器上任意文件的内容。 复现步骤 : root@kitploit: POST /wp-admin/admin.php?page=aiowpsecfilesystem&tab=tab4 HTTP/2 Host: Cookie: Content-Length: 125 Content-Type:...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration における未認証リモートコード実行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000〜900,000以上の WordPress サイトに影響する重大な脆弱性 未認証での任意 PHP アップロード → サーバー完全侵害 🌩️ 概要 CVE-2026-1357 （CVSS 9.8 – Critical）は、Migration, Backup, Staging – WPvivid Backup &...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 未经认证的任意文件上传 WordPress的Podlove Podcast Publisher插件在所有版本（包括4.2.6及之前）中，由于'moveasoriginalfile'函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 CVE CVE-2025-10147 CVSS 9.8（严重） 公开日期 2025年9月22日 最后更新 2025年9月23日 研究人员 Arkadiusz Hydzik 使用方法...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress 的 InfiniteWP Client 插件（版本至 1.11.1 及包括该版本）存在敏感信息泄露漏洞。该漏洞允许具有订阅者级别或更高权限的已认证攻击者提取包含配置详细信息在内的敏感数据。利用此漏洞的前提是插件尚未进行过配置。当与另一个任意插件安装和激活漏洞结合使用时，可能导致对站点的远程管理以及潜在的权限提升。...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder = 1.7.5 - 未認証の任意ファイルダウンロード 概要 WordPress 用プラグイン PDF Generator Addon for Elementor Page Builder は、rtwpgaepbdwnldpdf 関数を介して、バージョン 1.7.5 までの全バージョンにおいてパストラバーサルの脆弱性の影響を受けます。これにより、未認証の攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、機密情報が含まれる可能性があります。...

CVE-2025-22510

CVE-2025-22510 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WC Price History for Omnibus 受影响版本 要激活此插件，必须首先安装并激活 WooCommerce 插件。 2. 要测试 PHP 对象注入漏洞，请将以下 PoCPOPChainObject 类添加到 wp-config.php 文件的末尾。 root@kitploit: class PoCPOPChainObject public $message = ""; public function destruct echo "Success PoP Chain";...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users プラグインのPwn By h4ckxel クイック情報 プラグイン: Front-End Users 脆弱性のあるバージョン: = 3.2.32 脆弱性の種類: 任意ファイルアップロード CVSSスコア: 10（クリティカル） リスク: 認証なしの攻撃者が任意のファイル（例：PHPウェブシェル）をアップロードし、リモートで実行でき、サーバ全体を危険にさらします。 バグの説明...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2025-30921

CVE-2025-30921 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Newsletters 受影响版本 部分，并向该 URL 发送请求。 root@kitploit: http://localhost:8080/wp-admin/admin-ajax.php?action=wpmlwelcomestats&security=&type=years&chart=bar&from=2024-12-31&to=2024-12-31&historyid=FOO%27+UNION+SELECT+CONCA...

CVE-2024-49699

CVE-2024-49699 ARPrice /columnoption...

CVE-2024-50498

CVE-2024-50498 影響を受けるバージョン WP Query Console =1.0 クレジット https://github.com/RandomRobbieBF/CVE-2024-50498 前提 クエリタイプはWPQueryで、WP Query ConsoleはいくつかのPHP関数を実行します 使用方法 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress用Planview Activity Monitorプラグインを介したRCE。 必要条件: Python3 Selenium 使用方法: root@kitploit: ./exploit.py...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 未認証の任意ファイルアップロード 🚨 Flex QR Code Generator ≤ 1.2.5 - 未認証の任意ファイルアップロード 📝 説明 WordPress 用プラグイン Flex QR Code Generator は、saveqrcodetodb 関数におけるファイルタイプ検証の欠如により、1.2.5 を含む全バージョンで任意ファイルアップロードの脆弱性があります。 これにより、未認証の攻撃者...

CVE-2024-27956-RCE

CVE-2024-27956-RCE 针对 CVE-2024-27956 的概念验证（PoC），即 ValvePress Automatic 插件中的 SQL 注入漏洞。该 PoC 利用漏洞在目标系统中创建用户并赋予管理员权限。在 WordPress 中获得管理员权限可导致远程代码执行。 用法 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com 有效载荷 用于创建用户的 SQ...

CVE-2023-6063

CVE-2023-6063 PoC 参考 WP Fastest Cache 1.2.2 中已修复的未认证 SQL 注入漏洞 | WPScan 插件设置 启用 "WP Fastest Cache"。 PoC "wordpressloggedin" Cookie 参数存在漏洞。 root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...