cve-2022-1609-exploit

cve-2022-1609-exploit CVE-2022-1609 WordPress Weblizar バックドアのエクスプロイト...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPressプラグインは、/includes/classes/class-wpie-general.php ファイルにあるダウンロード関数 wpieprocessfiledownload に対する機能チェックが欠如しているため、認証されていない機密データの漏洩に対して脆弱です。これにより、認証されていない攻撃者が脆弱なサイトからインポートまたはエクスポートされた情報をダウンロードでき、ユーザーデータなどの機密情報が含まれる可能性があります。これはバージョン3.9.15まで（およびそれを含む）に影響します。 要件...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 该仓库包含针对 CVE-2024-50498 的概念验证（PoC）漏洞利用代码，该漏洞是 LUBUS WP Query Console WordPress 插件中存在的一个未经身份验证的代码注入漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本向存在漏洞的 REST 端点发送精心构造的 POST 请求，以注入并执行任意 PHP 代码。它会将 Web 后门写入...

CVE-2026-77807 AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 11.0.4 - Unauthenticated Arbitrary File Read via 'user[name]' Parameter

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 11.0.4 via the username Parameter. This makes it possible for unauthenticated attackers to read the conten...

CVE-2026-77807

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 11.0.4 via the username Parameter. This makes it possible for unauthenticated attackers to read the conten...

CVE-2025-11973

トリガー: /etc/passwd を file:// 経由で読み取り、アップロードに流出させる root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 流出したファイルを取得する 保存されたファイル名を計算する root@kitploit:...

CVE-2023-23488-pmpro-2.8

漏洞容器化：CVE-2023-23488 本项目旨在使用 Docker 将特定漏洞容器化。目标是创建一个隔离环境，在其中可以安全地利用和测试该漏洞。 漏洞应用程序 Paid Memberships Pro v2.9.8（WordPress 插件） - 未认证 SQL 注入 安装 要运行此项目，您需要在您的机器上安装： Docker Python SQLMAP 安装好先决条件后，您可以克隆此 Git 仓库到您的机器上： root@kitploit: git clone https://github.com/cybfar/CVE-2023-23488-pmpro-2.8.git cd...

CVE-2025-10307

Exploit: Eliminación Arbitraria de Archivos mediante Backuply path traversal en tarfile PoC de Consola del Navegador admin autenticado root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html =...

CVE-2025-5287

🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...

CVE-2024-31351_wordpress_exploit

WordPress - Copymatic – AI 内容写作与生成器 = 1.6 - 未认证任意文件上传 CVE-2024-31351 Copymatic Copymatic – AI 内容写作与生成器存在危险类型文件无限制上传漏洞。此漏洞影响 Copymatic – AI 内容写作与生成器：从 n/a 到 1.6 版本。 欲获取更多漏洞利用程序及独家内容，请通过 Telegram 联系我 @KtN1990。 使用方法 运行此漏洞利用程序需要安装 Python 3 并准备网站列表，然后执行： root@kitploit: python3 exploit.py -l list.txt -...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus ≤ 2.0.8 — 缺少授权导致已认证（订阅者+）站点重置和权限提升 CVE-2025-14364 — Demo Importer Plus · 全站重置 → 权限提升 root@kitploit: / \ / | / \ | /| || | || \ / | / / / | | | | 已认证的订阅者 → 管理员，通过do-reinstall AJAX 动作 〔 1 〕 漏洞 根本原因： Ajax::handlerequest 注册了 demoimporterplus AJAX 动作，但未调用...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 漏洞利用 此脚本利用 WordPress Plugin Mail Masta 1.0 中的 CVE-2016-10956 漏洞，从 wp-config.php 中提取凭据。 使用方法 1. 克隆仓库： root@kitploit: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. 进入目录： root@kitploit: cd wp-mail-masta-exploit/ 3. 使用目标 URL...

CVE-2022-0739

CVE-2022-0739 PoCとしてのエクスプロイト（BookingPress 1.0.11未満におけるSQLインジェクション） 使用方法 アプリケーションでBookingPressプラグインが使用されているURLを指定します。 bash exploit.sh '' 例：（このデモではハッシュは伏せられています） root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // /...

CVE-2022-1442

CVE-2022-1442 WordPressプラグインMetform = 2.1.3 - 不適切なアクセス制御による未認証の機密情報漏洩 説明 同ファイルは、/core/forms/action.php ファイルにおける不適切なアクセス制御により、機密情報漏洩に対して脆弱です。未認証の攻撃者が悪用すると、PayPal、Stripe、Mailchimp、Hubspot、HelpScout、reCAPTCHA など、統合されたサードパーティ API のすべての API キーやシークレットを閲覧できてしまいます。 POC root@kitploit: bash metform.sh...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 漏洞利用工具 WordPress插件Opal Estate Pro中的未认证管理员账户创建 完全由mejbankadir创建和开发 SMH tech and Mejban HackSheild Under NexoAmicus 📋 描述 CVE-2025-6934 是WordPress Opal Estate Pro 插件（版本 = 1.7.5）中的一个严重漏洞，允许未认证的攻击者在易受攻击的WordPress网站上创建管理员账户。 该工具提供 CLI （命令行）和 GUI （图形用户界面）两个版本用于利用此漏洞。 ⚠️ 漏洞详情 属性| 值 ---|---...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / Exploit RCE de 0 clics Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-9932, una vulnerabilidad de subida arbitraria de archivos sin autenticación en el plugin Wux Blog Editor d...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - Inyección SQL no autenticada El plugin no sanitiza ni escapa un parámetro de una ruta REST antes de usarlo en una sentencia SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL script de configuración: 1. git clone...

wp-mhn

wp-mhn 通过 MHN 的 REST API 和 WP 的短代码，将你的 Modern Honeypot Network Server 与你的 Wordpress 博客 集成。 安装与使用 1. 下载 wp-mhn 的 zip 压缩包，或者克隆仓库并压缩它。 2. 使用与你的 MHN 服务器相对应的信息编辑 config.sample.php。 3. 将 config.sample.php 保存/重命名为 config.php。 4. 将插件上传到你的博客并激活它。 5. 将短代码添加到你想显示相应信息的页面。 lastday topattackers honeypot...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 権限昇格エクスプロイト 概要 このスクリプトは CVE-2025-24000 を悪用します。これは Post SMTP WordPress プラグイン （バージョン ≤ 3.2.0）における重大なアクセス制御の脆弱性です。低権限アカウント（例: 購読者）を持つ任意の認証ユーザーが、プラグインの REST API メールログにアクセスし、管理者パスワードリセットリンクを盗み取り、管理者アカウントを乗っ取ることができます。 CVE: CVE-2025-24000 プラグイン: Post SMTP WPExperts 影響を受けるバージョン...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...