Cleartext-Storage-vulnerability-CVE-2023-5359-in-W3-Total-Cache

明文存储漏洞CVE-2023-5359在W3 Total Cache中 影响版本 ≤2.7.5，存在CVE-2023-5359漏洞 import requests import re from urllib.parse import urljoin Common paths where credentials are stored CREDENTIALPATHS = "/wp-content/plugins/w3-total-cache/ExtensionCloudFlarePlugin.php",...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 针对 w3 total cache cve 2013-2010 的远程代码执行漏洞利用 用法： python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 输出： 目标：http://example.com + 负载已成功发送。 + 请检查目标是否执行了负载。 import requests import argparse def exploitrcetargeturl, payload: """Exploit the RCE vulnerability...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR 一个使用 Rust 编写的小型 CLI 工具，用于复现与 CVE-2015-6668（Job Manager //文件名.ext）。 攻击模式：暴力枚举/猜测常见的年/月文件夹和文件名变体，以定位可访问的文件。 指示器：针对构造的 URL 返回 HTTP 200 响应，表示文件可公开访问。 该工具执行简单的 GET 请求，并（默认）报告第一个发现的公开文件。 描述 该漏洞源于上传内容的访问控制薄弱。如果应用程序将文件存储在可预测的公开位置且未进行适当的授权检查，攻击者可以枚举可能的文件路径并通过 HTTP...

CVE-2024-25600

CVE-2024-25600 漏洞利用 - WordPress Bricks Builder 远程代码执行（RCE） 针对 CVE-2024-25600 的漏洞利用脚本，该漏洞是 WordPress 的 Bricks Builder 插件 中存在的一个严重 未认证远程代码执行（RCE） 漏洞。该工具能够检测漏洞、提取 nonce，并在易受攻击的目标上提供用于执行任意命令的 交互式 shell 。已在 Bricks Builder 1.9.5 版本 上测试，影响所有版本直至并包括 1.9.6 。该 安全漏洞 允许攻击者在无需认证的情况下远程注入并执行 恶意 PHP 代码 ，可能导致...

CVE-2025-0924-different

CVE-2025-0924分析中出现的其他漏洞 01. 存储型XSS与WordPress、WP Activity Log 概述 1 存储型XSS与WordPress、WP Activity Log 概述 存储型XSS是一种恶意脚本存储在服务器上，之后其他用户打开相应页面时自动执行的漏洞，属于CWE-79（网页生成过程中输入未正确中和（'跨站脚本'））指定的攻击类型。 WordPress是全球最受欢迎的开源内容管理系统（CMS），使用户能够轻松构建和管理网站及博客。即使用户没有代码知识，也可以通过各种插件和主题扩展和定制网站。 WP Activity...

CVE-2025-9816

CVE-2025-9816 XSS Almacenado en el Plugin WP-Statistics Escáner Detección y PoC "El plugin WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del encabezado User-Agent en todas las versiones hasta, e incluyend...

CVE-2020-24913-exploit

qcubed-exploit 你需要安装 Bun：https://bun.sh 安装依赖： root@kitploit: bun install 运行： root@kitploit: 显示帮助 bun run exploit -h 测试漏洞 bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php 为新目标创建会话 bun run exploit create -n yoursessionname -u...

CVE-2024-10924

CVE-2024-10924 漏洞利用 - WordPress Really Simple SSL 插件 2FA 绕过 概述 该仓库包含针对 CVE-2024-10924 的漏洞利用代码，这是 WordPress Really Simple SSL 插件中的一个漏洞。它允许攻击者绕过双因素认证（2FA）的注册流程，从而在未经授权的情况下获得 WordPress 站点的管理员访问权限。 漏洞详情 CVE ：CVE-2024-10924 受影响组件 ：/reallysimplessl/v1/twofa/skiponboarding 端点 影响 ：认证绕过（管理员访问权限） 要求 ：用户...

CVE-2024-11728

CVE-2024-11728 KiviCare – 诊所与患者管理系统 EHR WordPress 插件未认证 SQL 注入 PoC 本仓库包含一个用于利用 KiviCare – 诊所与患者管理系统 EHR WordPress 插件（版本最高 3.6.4）中 SQL 注入漏洞的概念验证（PoC）脚本。该漏洞允许未认证的攻击者通过 taxcalculateddata AJAX 操作中的 visittypeserviceid 参数执行任意 SQL 查询。 更多详情，请参阅博客文章。 CVE-2024-11728 - KiviCare WordPress 插件未认证 SQL 注入 PoC 描述...

CVE-2023-5359

CVE-2023-5359 - W3 Total Cache 明文存储漏洞 描述 CVE-2023-5359 是一个影响 WordPress 插件 W3 Total Cache （版本 ≤ 2.7.5）的明文存储漏洞。该漏洞允许远程攻击者访问存储在未加密且可公开访问的 PHP 文件中的敏感凭据。 严重性 CVSS 评分 : 7.5 高危 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 类型 : 敏感信息泄露 技术漏洞 根本原因 W3 Total Cache 将配置设置和 API 凭据存储在...

CVE-2024-1207

Booking Calendar = 9.9 - 未经验证的SQL注入（CVE-2024-1207） https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0 Windows...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自动Shell上传 WordPress Royal Elementor 1.3.78 Shell上传...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未认证权限提升 批量添加管理员用户 使用方法 此脚本使用 Python3。安装依赖：pip install -r requirements.txt 参考 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未认证本地文件包含 📝 描述 Kubio AI Page Builder WordPress 插件在 2.5.1 及之前的所有版本中，通过 kubiohybridthemeloadtemplate 函数存在本地文件包含漏洞。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而可以执行这些文件中的任意 PHP 代码。该漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含图片及其他“安全”文件类型的情况下实现代码执行。 CVE: CVE-2025-2294 CVSS: 9.8（严重） 公开发布时间：...

CVE-2025-3102

🔐 CVE-2025-3102 – WordPress 插件 SureTriggers 中的身份验证绕过漏洞 🚨 CVE-2025-3102 是一个严重的身份验证绕过漏洞，影响 SureTriggers: All-in-One Automation Platform WordPress 插件，该插件已活跃安装在超过 100,000 个网站上。鉴于该漏洞的性质和部署规模，此漏洞构成重大的安全风险。 🧠 漏洞摘要 CVE ID : CVE-2025-3102 受影响插件 : SureTriggers – All-in-One Automation Platform 受影响版本 : ≤...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Proof of Concept code for exploitation of CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection. Proof Of Concept This is a proof of concept exploit for the vulnerability CVE-2024-38793, an SQL injection vulnerability for versions ...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus 任意短代码执行 CVE-2024-10958 WordPress WP Photo Album Plus 插件中存在未经身份验证的任意短代码执行漏洞的 PoC 代码。 详情 受影响版本： = 8.8.08.007 CVSS 分数： 7.3（高） 漏洞类型： 任意短代码执行 漏洞描述 WP Photo Album Plus 插件由于在 getshortcodedrenderedfenodelay AJAX action 中存在验证缺失，允许未经身份验证的用户执行任意短代码。 参考资料 Wordfence Threat Intel...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 是一个未认证的 SQL 注入（SQLi）漏洞，影响 WordPress 的 WP Ticket Customer Support Ticket System & Helpdesk 插件，版本 6.0.4 及更早版本。该漏洞的产生是因为插件获取 WordPress 搜索参数 s，并将其直接拼接到 UNION 子查询中的 SQL LIKE 子句内，而没有使用 $wpdb-prepare 或进行适当的转义。因此，远程攻击者可以在未认证的情况下操纵数据库查询并提取敏感信息。 受影响软件 属性| 值 ---|--- 产品| WP Ticket...

CVE-2024-25600

Bricks Builder RCE 漏洞利用 CVE-2024-25600 本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。 此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。 功能特性 自动从目标 URL 提取 nonce。 用于验证漏洞的测试载荷。 注入后门载荷，可通过 HTTP GET...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC 针对 LiteSpeed Cache WordPress 插件中允许权限提升的 XSS 漏洞的 PoC。该漏洞已在插件版本 5.7.0.1 中修复，并被分配为 CVE-2023-40000。根据插件的高级视图页面，约有 35% 的用户仍在使用易受攻击的版本（ 'Received invalid message from the cloud server. Please submit a ticket.', 'litespeed-cache' ; return self::err 'lackofparam' ; if !$POST...