CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 免责声明 ：本概念验证（POC）仅供教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而引起的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似于 Shodan.io）： Fofa 搜索语法...

CVE-2026-1937

🔴 漏洞概述 CVE-2026-1937 — 缺失授权 → 任意选项更新 → 权限提升 描述： 用于 WordPress 的 YayMail – WooCommerce 邮件定制器 插件在所有版本（包括 4.3.2 及更早版本）中存在 未授权修改数据，进而导致权限提升 的漏洞。yaymailimportstate AJAX 操作在注册时未经过任何服务端能力检查，使得拥有 商店管理员 Shop Manager 级别或以上 权限的已认证攻击者可以随意调用该操作。通过上传特制的 ZIP 导入文件，攻击者可以静默覆盖任意的 WordPress 站点选项——包括将...

CVE-2019-17234b-Exploit

Vulnerabilidad del plugin Wordpress IgniteUp El plugin IgniteUp de Wordpress v3.4 y versiones anteriores permite a usuarios remotos no autenticados eliminar arbitrariamente cualquier archivo del servidor web objetivo, pudiendo provocar un ataque de denegación de servicio. Cronología de...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT Hubo una falla en el plugin de WordPress, Email Subscribers & Newsletters anterior a la versión 4.3.1, que permitía pasar sentencias SQL a la base de datos en el parámetro hash una vulnerabilidad de inyección SQL ciega. Este script es una "versión saneada" del script origin...

CVE-2025-31864

CVE-2025-31864 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Beam me up Scotty – Back to Top Button Versión vulnerable = 1.0.23 Slug del componente beam-me-up-scotty Enlace del componente https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017:...

CVE-2022-0441

Se encontró una vulnerabilidad clasificada como crítica en el plugin MasterStudy LMS hasta la versión 2.7.5 en WordPress WordPress Plugin. Esta vulnerabilidad afecta a una parte desconocida del componente New Account Handler. La manipulación con una entrada desconocida conduce a una vulnerabilida...

CVE-2024-4295-Poc

CVE-2024-4295-PoC CVE-2024-4295 Icegram Express の Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - 管理者への認証バイパス 説明 WordPress用Pedalo Connectorプラグインは、バージョン2.0.5までのバージョンにおいて認証バイパスの脆弱性があります。これは、'loginadminuser'関数に対する制限が不十分であるためです。これにより、認証されていない攻撃者が最初のユーザー（通常は管理者）、または最初のユーザーが存在しない場合は最初の管理者としてログインすることが可能になります。 root@kitploit: Type: plugin CVSS Score: 9.8 CVE:...

CVE-2025-11627

抽出されたnonceを使用して、AJAXハンドラに細工したリクエストを送信します。 root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extrac...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM Overview This repository hosts a Python-based vulnerability scanner developed by Oblivion Development & Hosting OD&H to detect CVE-2024-25600 in the Bricks Builder plugin for WordPress. This tool is designed primarily for use within Try Hack Me THM exercises,...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 缺少可配置的 JWT 密钥和文件类型验证，导致未经身份验证的远程代码执行 🛡️ Copypress Rest API 1.1 - 1.2 RCE 漏洞利用 📝 描述 WordPress 的 Copypress Rest API 插件（版本 1.1 至 1.2）通过 copyreaphandleimage 函数存在 远程代码执行 漏洞。 当未设置密钥时，该插件使用硬编码的 JWT 签名密钥，并且不验证文件类型，从而允许未经身份验证的攻击者伪造令牌，并通过图像处理端点上传任意文件（例如 PHP...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 未认证的权限提升 这是一个 Python 脚本，用于利用 WordPress 的 JSON API User = 3.9.3 插件中的 CVE-2024-6624 漏洞。该工具允许未认证的攻击者注册新用户，并在未经授权的情况下将其权限提升为管理员。 使用方法 准备 1. 确保你的系统上安装了 Python 2.7。 2. 安装 requests 依赖： root@kitploit: pip install requests 3. 准备一个包含目标 URL 列表的文本文件（urls.txt）（每行一个 URL）...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de Privilegios sin Autenticación Python 2.7 Invítame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo Usar? Instalar Python 2.7 Descargar aquí python file.py Referencia :...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 安装 root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 如何运行自动利用 root@kitploit: ...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 購読者 + 任意のプラグインインストール 説明 プラグインのAJAXアクションに対する機能チェックの欠如と不十分なnonceチェックにより、認証されたユーザーが脆弱なサイトに任意のプラグインをインストールできるようになりました。 使用方法 root@kitploit: $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 渗透测试报告 Really Simple SSL 插件中的 2FA 绕过漏洞 📋 目录 执行摘要 目标信息 方法论 时间线 侦察阶段 漏洞分析 攻击流程 利用 影响评估 修复建议 所用工具 参考资料 附录 🎯 执行摘要 目标： https://skior.co 漏洞： CVE-2024-10924 - Really Simple SSL 插件中的 2FA 绕过 严重性： 严重（CVSS 评分：9.8） 状态： 已成功利用 发现日期： 2025-06-25 报告版本： 2.1...

TypeHub-Exploiter

TypeHub 利用工具 该脚本利用 TypeHub WordPress 插件中的一个漏洞（CVE-2021-25094）。...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 缺少授权导致未认证 API 设置/任意选项更新/管理员用户创建...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Carga arbitraria de archivos autenticada Administrador+ mediante el parámetro 'mdjmemailuploadfile' El plugin de WordPress MDJM Event Management versión 1.7.8.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores...

WordPress-NotificationX-CVE-2024-1698

Configuración root@kitploit: docker-compose up --build Limpieza root@kitploit: docker-compose down Pruebas root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...