CVE-2025-4094-POC

WordPress 플러그인 Digits OTP 우회 CVE-2025-4094 개요 이 스크립트는 WordPress 플러그인 Digits버전 -p -i OPTIONS 인수 -u, --url: 필수 대상 URL예: https://example.com/wp-admin/admin-ajax.php -p, --phone: 필수 대상 전화번호숫자만 -i, --instance-id: 필수 가로챈 요청의 인스턴스 ID -d, --digits: 선택 OTP 길이4 또는 6자리, 기본값은 4 -w, --workers: 선택 병렬 작업자 수기본값은...

CVE-2025-5701

CVE-2025-5701 - 인증되지 않은 권한 상승 익스플로잇 심각도: CRITICAL CVSS 9.8 영향을 받는 플러그인: WordPress용 HyperComments 영향을 받는 버전: ≤ 1.2.2 📌 취약점 요약 WordPress용 HyperComments 플러그인은 hcrequesthandler 함수의 권한 검사 누락으로 인해 WordPress 옵션을 무단으로 수정할 수 있는 취약점이 있습니다. 이를 통해 인증되지 않은 공격자 는 임의의 WordPress 옵션 을 업데이트할 수 있습니다. 예를 들면 다음과 같습니다...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW 프론트엔드 로그인 및 회원가입 = 1.12 📌 플러그인 정보 플러그인 : PSW 프론트엔드 로그인 및 회원가입 취약 버전 : = 1.12 CVE : CVE-2025-47646 심각도 : 높음 CVSS 9.8 취약점 유형 : 손상된 인증 필요 권한 : 인증되지 않음 패치 상태 : ❌ 공식 수정 사항 없음 패치 우선순위 : 🔴 높음 발행일 : 2025년 5월 8일 ⚠️ 취약점 요약 이 플러그인은 회원가입 메커니즘에 심각한 결함을 노출합니다. 단축 코드 기반 프론트엔드 회원가입...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 심각 게시일 : 2025년 4월 23일 마지막 업데이트 : 2025년 4월 24일 ⚙️ 스크립트 출력 예제 root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...

CVE-2025-30911

CVE-2025-30911 익스플로잇 – WordPress RomethemeKit = 1.5.4 이 스크립트는 RomethemeKit For Elementor WordPress 플러그인= v1.5.4의 치명적인 취약점 을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화 를 허용하며, 잠재적으로 원격 코드 실행RCE로 이어질 수 있습니다. 🛠️ 취약점 요약 CVE ID : CVE-2025-30911 플러그인 : RomethemeKit For Elementor 영향받는 버전 : = 1.5.4 취약점 유형 : 임의 플러그인 설...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF를 통한 임의 파일 업로드 📌 CVE 상세 CVE ID: CVE-2025-23922 게시일: 2025-01-16 영향받는 플러그인: WordPress iSpring Embedder 플러그인 영향받는 버전: CSRF File Upload Exploit body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff;...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - 임의 파일 업로드 익스플로잇 📌 개요 이 익스플로잇은 WordPress용 Crafthemes Demo Import 플러그인의 치명적인 취약점CVE-2024-9698을 대상으로 합니다. 이 취약점으로 인해 인증된 관리자가 영향을 받는 WordPress 사이트에 임의의 파일을 업로드 할 수 있으며, 잠재적으로 원격 코드 실행RCE이 가능합니다. 🔍 취약점 세부 정보 플러그인: Crafthemes Demo Import 영향을 받는 버전: ≤ 3.3 CV...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 인증되지 않은 임의 파일 업로드 POC python CVE-2024-9234.py -h baseurl 참고 이 스크립트는 교육 목적으로만 제공됩니다. 작성자는 이 스크립트의 오용으로 인해 발생하는 어떠한 손해에 대해서도 책임지지 않습니다...

CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 인증되지 않은 LFI 사용법 root@kitploit: usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - CSRF 프로필 사진 익스플로잇 🛠️ 설명 이 스크립트는 WordPress 플러그인 pz-frontend-manager 버전 = 1.0.5의 CSRF 취약점 을 악용하여 로그인한 사용자의 동의 없이 프로필 사진을 변경합니다. 🔴 CVE-2024-6244 이 플러그인은 적절한 CSRF 보호 기능이 없어, 공격자가 조작된 요청을 통해 인증된 사용자가 의도하지 않은 작업을 수행하도록 강제할 수 있습니다. 🕵️‍♂️ 작동 방식 1. 취약점 확인: 스크립트가 readme.txt를...

CVE-2024-56249

🛠️ WordPress Master Toolkit 익스플로잇 CVE-2024-56249 🌟 개요 이 스크립트는 WordPress WPMasterToolKit 플러그인의 임의 파일 업로드 취약점을 악용하여 공격자가 서버에 웹 셸을 업로드할 수 있도록 합니다. 이 취약점은 플러그인 버전 -un -p -fn 📋 매개변수 -u / --url: 대상 WordPress URL 예: http://192.168.100.74:888/wordpress -un / --username: WordPress 관리자 사용자 이름 -p /...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 익스플로잇: Import Export for WooCommerce의 임의 파일 업로드 개요 이 스크립트는 WordPress 플러그인 "Import Export for WooCommerce"의 취약점을 악용합니다. 이 취약점은 인증되지 않은 사용자가 임의의 파일을 업로드하여 잠재적인 원격 코드 실행RCE으로 이어질 수 있게 합니다. 기능: 버전 탐지 : WordPress 사이트가 취약한 플러그인 버전을 실행 중인지 자동으로 확인합니다. 인증 : 추가 악용을 위한 WordPre...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 익스플로잇: Web Directory Free WordPress 플러그인 버전 1.7.3 미만의 로컬 파일 포함 개요 CVE-2024-3673 은 Web Directory Free WordPress 플러그인버전 1.7.3 미만의 심각한 취약점을 설명합니다. 이 플러그인은 include 함수에서 매개변수를 사용하기 전에 검증하지 않아 로컬 파일 포함LFI이 발생합니다. 이를 통해 인증되지 않은 공격자가 서버의 민감한 파일을 읽을 수 있습니다. 취약한 플러그인 버전 영향을 받는 버...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - 未認証のプラグインインストール 説明 Hunk Companion WordPress プラグイン 1.9.0 未満は、一部の REST API エンドポイントの認可を正しく行っていないため、認証されていないリクエストによって WordPress.org リポジトリから任意の Hunk Companion WordPress プラグイン（1.9.0 未満）をインストールおよび有効化できます。これには、閉鎖された脆弱な Hunk Companion WordPress プラグイン（1.9.0...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 인가 누락으로 인한 인증되지 않은 민감 정보 노출 취약점 설명 WordPress용 linkID 플러그인은 0.1.2 버전을 포함한 모든 버전에서 phpinfo 함수를 포함할 때 누락된 기능 검사로 인해 데이터에 대한 무단 액세스에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정 및 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화될 필요는 없습니다. 스크립트 설명 1. SSL 검증 비활성화 : SSL 경고 및 검증을 비활성화합니다. 2...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint = 1.3.1 WordPress 플러그인 임의 파일 업로드 설명 Post Saint WordPress 플러그인1.3.1 이하 버전은 누락된 권한 확인 및 파일 형식 검증으로 인해 임의 파일 업로드에 취약합니다. 최소 구독자 수준의 접근 권한을 가진 인증된 공격자는 이 취약점을 악용하여 임의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 기능 취약한 플러그인 버전을 탐지합니다. 제공된 자격 증명을 사용하여 WordPress에 로그인합니다. 취약...

CVE-2023-47668

CVE-2023-47668 설명 StellarWP Membership Plugin – Restrict Content 플러그인 결과 예시 root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003312 successful. 2024-12-24 20:47:19 - wprcpdiscounts...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...

CVE-2025-34085

📂 Simple File List – 인증되지 않은 RCE 익스플로잇 CVE-2025-34085 ⚠️ 익스플로잇 코드 작성자: Mrj Haxcore WordPress Simple File List 플러그인= 4.2.3에 대한 완전히 작동하는 Python 익스플로잇입니다. 이 플러그인은 안전하지 않은 파일 업로드 및 이름 변경 로직으로 인해 인증되지 않은 원격 코드 실행RCE 취약점이 있습니다. 💣 취약점 요약 플러그인 : Simple File List simple-file-list 버전 : = 4.2.3 CVE :...