92973 matches found
CVE-2024-1247-PoC
CVE-2024-1247-PoC WordPress 用プラグイン Post Saint = 1.3.1 の任意ファイルアップロード Description WordPress 用の Post Saint プラグイン バージョン 1.3.1 まで には、権限チェックとファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性があります。少なくとも購読者レベルのアクセス権を持つ認証済み攻撃者は、この脆弱性を悪用して任意のファイルをアップロードし、リモートコード実行につなげる可能性があります。 Features 脆弱なプラグインバージョンを検出します。 提供された認証情報を使用して...
CVE-2023-47668
CVE-2023-47668 説明 StellarWP Membership Plugin – Restrict Content プラグイン バージョン 3.2.7 以下における、許可されていないアクターへの機密情報の漏えいに関する脆弱性。 使用方法: root@kitploit: python CVE-2023-47668.py 実行結果の例 root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24...
CVE-2026-15013
CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...
CVE-2025-34085
📂 Simple File List – 인증되지 않은 RCE 익스플로잇 CVE-2025-34085 ⚠️ 익스플로잇 코드 작성자: Mrj Haxcore WordPress Simple File List 플러그인= 4.2.3에 대한 완전히 작동하는 Python 익스플로잇입니다. 이 플러그인은 안전하지 않은 파일 업로드 및 이름 변경 로직으로 인해 인증되지 않은 원격 코드 실행RCE 취약점이 있습니다. 💣 취약점 요약 플러그인 : Simple File List simple-file-list 버전 : = 4.2.3 CVE :...
CVE-2026-1357-POC
CVE-2026-1357 — WPvivid Backup & Migration RCE CVE クレジット: Lucas Montes NiRoX ツール作成者: CyberTechAjju CVSS: 9.8 Critical | 影響を受けるバージョン: ≤ 0.9.123 | 修正済み: 0.9.124 ⚠️ 免責事項 許可されたセキュリティテスト専用 です。システムへの不正アクセスは違法です。 概要 WPvivid Backup & Migration における、2つの連鎖するバグによる認証なし RCE: 1. Crypto Fail-Open —...
CVE-2024-10924-PoC
PoC 인증 우회 MFA Really Simple Security WordPress 플러그인 | CVE-2024-10924 워드프레스 웹 페이지에 접속하면 취약한 플러그인을 통해 MFA가 활성화되어 있는 것을 볼 수 있습니다: PoC를 실행하고 접속 데이터를 제공해야 합니다: 자동으로 관리자 패널 내의 임시 .html 파일을 통해 브라우저가 열립니다. 이 시나리오를 재현할 취약한 환경을 자동으로 배포하려면 다음 저장소를 사용할 수 있습니다:...
PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload
CVE-2025-3914 - Aeropage Sync for Airtable WordPress 임의 파일 업로드 설명 Aeropage Sync for Airtable WordPress 플러그인≤ v3.2.0은 aeropagemediadownloader 함수에서 파일 유형 검증이 불충분하여 인증된 사용자의 임의 파일 업로드 에 취약합니다. 공격 벡터 : 인증됨 Subscriber+ 권한 영향 : 악성 파일 업로드를 통한 원격 코드 실행 RCE CVSS 점수 : 8.8 높음 CVE ID : CVE-2025-3914 취약한 코드...
CVE-2023-32961
CVE-2023-32961 이 저장소는 Wordpress Zotpress 플러그인의 XSS 취약점에 관한 것입니다. 구성 요소 세부 정보 구성 요소 이름 Zotpress 취약한 버전 ≤ 7.3.3 구성 요소 슬러그 zotpress 구성 요소 링크 https://wordpress.org/plugins/zotpress/ 사전 요구 사항 인증되지 않음 취약점 세부 정보 짧은 설명 zotpress/lib/admin/admin.accounts.oauth.php의 getrequesttoken 함수는 XSS 공격에 취약합니다. 재현 방법...
CVE-2023-29439
CVE-2023-29439 이 저장소는 Wordpress Foogallery 플러그인의 XSS 취약점에 관한 것입니다. 취약점 세부 정보 설명 Foogallery 2.2.35 및 이전 버전에서는 foogallery/includes/admin/class-gallery-attachment-modal.php 파일의 foogalleryimageeditormodal 함수가 XSS 공격에 취약합니다. 사전 요구 사항 인증 불필요 개념 증명PoC 1. Foogallery 설정 → 관리자 → 고급 첨부 파일 모달 활성화 2. 다음 URL 전...
CVE-2019-9978
Social Warfare 플러그인 Wordpress 3.5.2 원격 코드 실행 Wordpress Social Warfare 원격 코드 실행 자동 쉘 업로드 날짜: 2019년 3월 다운로드 링크: https://wordpress.org/plugins/social-warfare/ 참고: https://wpvulndb.com/vulnerabilities/9259 버전: CVE: 2019-9978 사용법: python script.py list-of-sites.txt...
Exploit-CVE-2026-1357
依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...
CVE-2026-8206
CVE-2026-8206 漏洞：未经身份验证的帐户接管 — Kirki Customizer Framework 中的密码重置电子邮件劫持 CVSS v3.1 9.8 / 10.0 严重 向量：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概述 CVE-2026-8206 是 Kirki Customizer Framework 中的一个未经身份验证的帐户接管 漏洞。Kirki Customizer Framework 是一款流行的 WordPress 页面构建器插件，拥有超过 90,000 个活跃安装。攻击者只需发送单个 HTTP...
CVE-2022-32119
CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...
CVE-2022-0739
CVE-2022-0739 BookingPressWordPress プラグイン SQLインジェクション BookingPress 1.0.11 より前...
exploit-CVE-2015-8351
Gwolle Guestbook WordPress 플러그인 RFI 익스플로잇 이 Python 스크립트는 Gwolle Guestbook WordPress 플러그인의 치명적인 Remote File Inclusion RFI 취약점을 악용하며, 인증되지 않은 공격자가 원격 PHP 파일을 포함하고 취약한 시스템에서 임의 코드를 실행할 수 있습니다. 취약점 상세 정보 HTTP GET 매개변수 "abspath"가 PHP require 함수에서 사용되기 전에 적절히 정리되지 않습니다. 원격 공격자는 임의의 원격 서버에서...
Python-CVE-2020-25213
Python-CVE-2020-25213 WP File Manager の脆弱性に対する Python 対話型エクスプロイト。WordPress 用の File Manager wp-file-manager プラグイン 6.9 未満では、安全でない elFinder コネクタのサンプルファイルを .php 拡張子にリネームするため、リモート攻撃者が任意の PHP コードをアップロードして実行できてしまいます。 このスクリプトは、Python モジュールである argparse、requests、re、sys、os、json、random を使用します。 これらのモジュールを pip...
CVE-2024-6460
CVE--2024-6460 Grow by Tradedoubler 2.0.22 未満 - 認証なし LFI 使用法 root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g...
CVE-2026-0911
CVE-2026-0911 — Hustle モジュールインポート PoC WordPress プラグイン Hustle wordpress-popup、WPMU DEV の CVE-2026-0911 に関する、認証を必要とする モジュールインポート エンドポイント経由のアップロード動作をテストする 調査 / ペンテスト支援 ツールです。 このリポジトリまたはファイルセット内の CVE-2026-0911.py スクリプトは、所有している 、または書面による許可を得てテストしている システムでのみ使用してください。 概要（脆弱性の仕組み）...
CVE-2026-11387-WooCommerce-SMS-OTP
CVE-2026-11387 SMS Alert ≤ 3.9.5 — 認証なしの任意パスワードリセットによる権限昇格 WordPressプラグイン SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery における重大な認証不備の脆弱性。パスワードリセット時にOTP検証が有効な場合、認証されていない呼び出し元が、電話番号が登録されているユーザー（管理者を含む）に対して、その電話の所有を証明することなく新しいパスワードを設定できます。 | ---|--- CVE|...