CVE-2024-7627-PoC

CVE-2024-7627-PoC Antecedentes Este script de Prueba de Concepto PoC es para el plugin de WordPress Bit File Manager versión 6.0 - 6.5.5, que presenta una vulnerabilidad de Ejecución Remota de Código no autenticada mediante Condición de Carrera CVE-2024-7627. Información Descripción: El plugin Bi...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2023-2986

CVE-2023-2986 的原始概念验证（PoC） WordPress 插件 'Abandoned Cart Lite for WooCommerce' 中漏洞 CVE-2023-2986 的概念验证 相关详情 NVD 链接：https://nvd.nist.gov/vuln/detail/CVE-2023-2986 插件源码：https://github.com/TycheSoftwares/woocommerce-abandoned-cart/ 受影响版本：version 在浏览器中输入该 URL 即可获得对相应用户账户的访问权限。如果 WordPress...

CVE-2026-8181

英文： 用于 Burst Statistics 认证绕过的 授权安全测试 的受控 PoC 和简要技术说明。 土耳其语： Burst Statistics 插件中身份验证绕过的 授权安全测试 用受控 PoC 和简要技术总结。 项目概览 / 项目总结...

Wp2shell-ioc-scanner

=== wp2shell IOC 扫描器 === 贡献者：michaelkanda 作者 URI：https://designare.at 插件 URI：https://github.com/michael-kanda/Wp2shell-ioc-scanner 标签：安全、事件响应、WordPress、影子管理员、IOC 最低要求版本：6.0 测试至：7.0 要求 PHP：7.4 稳定版本：1.4.0 许可证：GPLv2 或更高版本 许可证 URI：https://www.gnu.org/licenses/gpl-2.0.html 默认只读的 wp2shell...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 中未经认证的远程代码执行 PoC 一个未经认证的选项导入漏洞与一个存储型XSS漏洞相结合，可能导致WordPress Woody Ad Snippets（90,000+ 活跃安装）中的远程代码执行。 Woody Ad Snippets 是一个插件，允许管理员根据条件在博客中插入任何代码、文本或广告：JS、CSS、HTML甚至PHP代码。它在2.2.4及以下版本中存在两个漏洞，当管理员在WordPress后端无意中触发时，攻击者可以运行任意PHP代码，从而破坏网站及其数据库。 使用方法: root@kitploit:...

cve-2021-38314

CVE-2021-38314 Python エクスプロイト 詳細 Gutenberg Template Library & Redux Framework プラグイン = 4.2.11 for WordPress は、redux-core/class-redux-core.php の includes 関数内で、認証されていないユーザーからアクセス可能ないくつかの AJAX アクションを登録していました。これらのアクションは特定のサイトに固有ですが、既知のソルト値 '-redux' を使用したサイト URL の md5 ハッシュと、既知のソルト値 '-support'...

CVE-2025-9216

StoreEngine – 支払い、メンバーシップ、アフィリエイト、セールスなどのための強力なWordPress eコマースプラグイン = 1.4.0 - 認証済み（購読者以上）任意ファイルアップロード StoreEngine プラグインは、CSVインポート/エクスポート機能に脆弱性を含んでおり、任意の認証済みユーザー （購読者、投稿者、編集者など）が任意のファイルをアップロードし、リモートコード実行を取得することを許可します。この脆弱性は2つのセキュリティ上の欠陥に起因します：1...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - WordPress ebook-download 插件（1.2）中的目录遍历漏洞。 Python 编写的 PoC + PID 暴力破解。 用法 root@kitploit: git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン（バージョン 1.0.10）を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...

CVE-2022-1597

CVE-2022-1597 DiscyおよびHimerテーマのコンパニオンとして使用されるこのプラグインは、パスワードリセットフォーム上のパラメータをサニタイズおよびエスケープしないため、反射型クロスサイトスクリプティング攻撃を実行することが可能です。 影響を受けるプラグイン: WPQA history.pushState'', '', '/' Nucleiテンプレート: CVE-2022-1597.yaml 動画POC: https://www.youtube.com/watch?v=E2GRtf6prq8 参照:...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - 未认证的服务端请求伪造 描述 WordPress 插件 Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player 在所有版本（最高至 2.0.82，含 2.0.82）中均存在服务端请求伪造漏洞。这使得未认证的攻击者能够发起源自 Web 应用程序并指向任意位置的网络请求，从而可以利用这些请求查询和修改内部服务的信息。 详情 类型 ：插件 标识 ：radio-player 受影响的版本 ：2.0.82 CVSS 分数 ：7.2 CVSS 评...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 認証なし任意ファイルアップロード → リモートコード実行...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 任意文件上传到远程命令执行 描述 Reflex Gallery 是一款 WordPress 插件，其 3.1.3 版本存在一个漏洞，攻击者可以轻易利用该漏洞上传任意文件，例如 PHP 代码，从而实现远程命令执行。 root@kitploit: Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload Google Dork: inurl:wp-content/plugins/reflex-gallery/...

CVE-2025-6220

Ultimate Addons for Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 的 Nuclei 模板 🚀 概述 该仓库包含一个专门用于检测 WordPress 插件 A/B Image Optimizer 中 路径遍历 漏洞（CVE-2025-25163）的 Nuclei 模板。此漏洞构成严重的安全风险，允许未经授权访问服务器敏感文件。 🔍 漏洞描述 CVE-2025-25163 是一个路径遍历漏洞，允许攻击者操作文件路径，从而访问预期目录结构之外的文件。利用该漏洞可能导致敏感数据泄露，危及系统的机密性和完整性。 🛑 受影响版本 插件 A/B Image Optimizer ：版本 最高至 3.3 （包括 3.3）。 📊 CVSS 评...

CVE-2024-6205

CVE-2024-6205 pip install requests 这是一个用Python编写的近期WordPress插件漏洞的PoC。更多信息请查看以下链接： https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 未经身份验证的媒体文件上传 描述 User Profile Builder WordPress插件在3.11.8版本之前缺乏适当的授权，允许未经身份验证的用户通过WP的异步上传功能上传媒体文件。 使用方法： root@kitploit: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 認証済みSQLインジェクション 使用方法 root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with userna...