CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 인증되지 않은 임의 옵션 업데이트로 인한 블로그 장악 설명 이 플러그인은 init 훅을 통해 플러그인 설정을 업데이트할 때 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 확인하지 않습니다. 그 결과, 인증되지 않은 공격자가 기본 역할과 같은 임의의 블로그 옵션을 업데이트하고, 새로 등록되는 사용자가 관리자 역할을 갖도록 만들 수 있습니다. 개념 증명PoC root@kitploit: POST...

CVE-2022-45808

CVE-2022-45808 LearnPress 플러그인 = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Improper Access Controls on AJAX Calls Subscriber+ 説明: プラグインの一部のAJAX呼び出しは、権限とCSRFトークンを適切にチェックせず、その結果、任意の投稿読み取り、購読者リストのエクスポート、プラグインの無効化などの問題が発生します。 root@kitploit: reference: -...

CVE-2024-10629

🛠️ GPX Viewer 익스플로잇 CVE-2024-10629 이 저장소는 WordPress용 GPX Viewer 플러그인의 개념 증명 익스플로잇을 포함합니다. 이 플러그인은 임의 파일 생성 취약점CVE-2024-10629에 취약합니다. 이 취약점을 통해 구독자 수준 이상의 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 생성할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 📝 CVE 세부 정보 CVE ID : CVE-2024-10629 게시일 : 2024-11-13 업데이트일 : 2024-11-13...

CVE-2025-4094-POC

WordPressプラグイン Digits OTPバイパス CVE-2025-4094 概要 このスクリプトは、WordPressプラグインDigits（バージョン8.4.6.1未満）のエクスプロイトで、ブルートフォースによるOTP（ワンタイムパスワード）認証バイパスを可能にします。このエクスプロイトは、CVE-2025-4094として特定された脆弱性を利用します。スクリプトは、ThreadPoolExecutorを使用して並列攻撃を実行するように変更されており、ブルートフォースプロセスを大幅に高速化しています。 エクスプロイト作成者: Saleh Tarawneh 必要条件 Pytho...

CVE-2025-5701

CVE-2025-5701 - 未認証の権限昇格エクスプロイト 重要度: CRITICAL CVSS 9.8 影響を受けるプラグイン: HyperComments for WordPress 影響を受けるバージョン: ≤ 1.2.2 📌 脆弱性の概要 WordPress 用の HyperComments プラグインは、hcrequesthandler 関数で権限チェックが欠如しているため、WordPress のオプションを不正に変更される脆弱性があります。これにより、未認証の攻撃者 が 任意の WordPress オプション を更新できます。例: ユーザー登録の有効化...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW 프론트엔드 로그인 및 회원가입 = 1.12 📌 플러그인 정보 플러그인 : PSW 프론트엔드 로그인 및 회원가입 취약 버전 : = 1.12 CVE : CVE-2025-47646 심각도 : 높음 CVSS 9.8 취약점 유형 : 손상된 인증 필요 권한 : 인증되지 않음 패치 상태 : ❌ 공식 수정 사항 없음 패치 우선순위 : 🔴 높음 발행일 : 2025년 5월 8일 ⚠️ 취약점 요약 이 플러그인은 회원가입 메커니즘에 심각한 결함을 노출합니다. 단축 코드 기반 프론트엔드 회원가입...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 심각 게시일 : 2025년 4월 23일 마지막 업데이트 : 2025년 4월 24일 ⚙️ 스크립트 출력 예제 root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...

CVE-2025-30911

CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 のエクスプロイト このスクリプトは、RomethemeKit For Elementor WordPressプラグイン（ = v1.5.4） の重大な脆弱性 を悪用し、認証済みユーザーによる任意のプラグインのインストールおよび有効化 を可能にします。これは最終的にリモートコード実行（RCE）につながる可能性があります。 🛠️ 脆弱性概要 CVE ID : CVE-2025-30911 プラグイン : RomethemeKit For Elementor 影響を受けるバージョン : = 1.5.4...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF를 통한 임의 파일 업로드 📌 CVE 상세 CVE ID: CVE-2025-23922 게시일: 2025-01-16 영향받는 플러그인: WordPress iSpring Embedder 플러그인 영향받는 버전: CSRF File Upload Exploit body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff;...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - 任意ファイルアップロードエクスプロイト 📌 概要 このエクスプロイトは、WordPress用プラグイン Crafthemes Demo Import の重大な脆弱性 CVE-2024-9698 を狙います。この脆弱性により、認証された管理者が影響を受けるWordPressサイトに任意のファイルをアップロード できるようになり、潜在的なリモートコード実行 RCE につながる可能性があります。 🔍 脆弱性の詳細 プラグイン: Crafthemes Demo Import 影響を受けるバージョン: ≤ 3...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未認証の任意ファイルアップロード POC python CVE-2024-9234.py -h baseurl 注意 このスクリプトは教育目的のみで提供されています。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...

CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 未認証のLFI 使用方法 root@kitploit: usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - CSRF プロフィール画像エクスプロイト 🛠️ 説明 このスクリプトは、WordPress プラグイン pz-frontend-manager （バージョン 1.0.5 以下）の CSRF脆弱性 を悪用し、ログイン中のユーザーのプロフィール画像を同意なしに変更します。 🔴 CVE-2024-6244 このプラグインは適切な CSRF保護 を欠いており、攻撃者が細工したリクエストを介して認証済みユーザーに意図しないアクションを強制することを可能にします。 🕵️‍♂️ 仕組み 1. 脆弱性の確認： スクリプトは readme.txt...

CVE-2024-56249

🛠️ WordPress Master Toolkit 익스플로잇 CVE-2024-56249 🌟 개요 이 스크립트는 WordPress WPMasterToolKit 플러그인의 임의 파일 업로드 취약점을 악용하여 공격자가 서버에 웹 셸을 업로드할 수 있도록 합니다. 이 취약점은 플러그인 버전 -un -p -fn 📋 매개변수 -u / --url: 대상 WordPress URL 예: http://192.168.100.74:888/wordpress -un / --username: WordPress 관리자 사용자 이름 -p /...

CVE-2024-54262

CVE-2024-54262 利用CVE-2024-54262漏洞：WooCommerce导入导出插件中的任意文件上传 概述 此脚本利用WordPress插件"Import Export for WooCommerce"中的漏洞。该漏洞允许未授权用户上传任意文件，可能导致远程代码执行（RCE）。 功能： 版本检测 ：自动检查WordPress站点是否运行存在漏洞的插件版本。 身份验证 ：支持WordPress登录以进一步利用。 文件上传 ：允许上传恶意PHP文件以实现RCE。 前提条件： 1. Python 3.x 2. 所需的Python库： requests argparse...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 익스플로잇: Web Directory Free WordPress 플러그인 버전 1.7.3 미만의 로컬 파일 포함 개요 CVE-2024-3673 은 Web Directory Free WordPress 플러그인버전 1.7.3 미만의 심각한 취약점을 설명합니다. 이 플러그인은 include 함수에서 매개변수를 사용하기 전에 검증하지 않아 로컬 파일 포함LFI이 발생합니다. 이를 통해 인증되지 않은 공격자가 서버의 민감한 파일을 읽을 수 있습니다. 취약한 플러그인 버전 영향을 받는 버...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - 未認証のプラグインインストール 説明 Hunk Companion WordPress プラグイン 1.9.0 未満は、一部の REST API エンドポイントの認可を正しく行っていないため、認証されていないリクエストによって WordPress.org リポジトリから任意の Hunk Companion WordPress プラグイン（1.9.0 未満）をインストールおよび有効化できます。これには、閉鎖された脆弱な Hunk Companion WordPress プラグイン（1.9.0...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 인가 누락으로 인한 인증되지 않은 민감 정보 노출 취약점 설명 WordPress용 linkID 플러그인은 0.1.2 버전을 포함한 모든 버전에서 phpinfo 함수를 포함할 때 누락된 기능 검사로 인해 데이터에 대한 무단 액세스에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정 및 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화될 필요는 없습니다. 스크립트 설명 1. SSL 검증 비활성화 : SSL 경고 및 검증을 비활성화합니다. 2...