CVE-2025-2539

CVE-2025-2539 PoC WordPress File Away 플러그인 ≤ 3.9.9.0.1 용 인증되지 않은 임의 파일 읽기 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-2539 에 대한 개념 증명PoC 익스플로잇으로, WordPress File Away 플러그인 ≤ 3.9.9.0.1 의 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 적절한 인증 확인 없이 노출된 플러그인 엔드포인트를 통해 서버에서 임의의 파일을 읽을 수 있게 합니다. 📌 사용법 ▶️ 요구 사항: Python 3...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2024-27956

WP Automatic 플러그인 SQL 인젝션 익스플로잇 CVE-2024-27956 WordPress 사이트에 영향을 주는 WP Automatic 플러그인의 SQL 인젝션 취약점CVE-2024-27956에 대한 개념 증명PoC 익스플로잇입니다. 📌 설명 이 익스플로잇은 WordPress용 WP Automatic 플러그인3.9.2.0 미만 버전의 인증되지 않은 치명적인 SQL 인젝션 취약점을 대상으로 합니다. 이 취약점으로 인해 공격자는 관리자 사용자를 생성하고 취약한 웹사이트에 대한 전체 제어 권한을 얻을 수 있습니다. 🚀 주...

wordpress_cve-2021-29447

wordpresscve-2021-29447 WordPress XXE 취약점 출처 : https://github.com/motikan2010...

RED_HAWK

버전 2.0.0 R3D@0R2H1N A.K.A Tuhinshubhra 제작 정보 수집 및 취약점 스캐닝 을 위한 올인원 도구 RED HAWK로 수행할 수 있는 스캔 목록: 기본 스캔 사이트 제목 신규 IP 주소 웹 서버 탐지 개선됨 CMS 탐지 Cloudflare 탐지 robots.txt 스캐너 Whois 조회 개선됨 Geo-IP 조회 배너 수집 개선됨 DNS 조회 서브넷 계산기 Nmap 포트 스캔 하위 도메인 스캐너 개선됨 하위 도메인 IP 주소 역방향 IP 조회 및 CMS 탐지 개선됨 호스트명 IP 주소 CMS Error...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...

CVE-2020-10257

/ \ \ / /|| \ / |/ | | | \ V /| | / / / / || | / /| \ / / | / | | / / / || /| /// by darkcast CVE-2020-10257: WordPress TRX Addons プラグイン 未認証リモートコード実行 RCE 脆弱性 影響を受けるプラグイン: TRX Addons 脆弱性の種類: 未認証リモートコード実行 RCE CVSS スコア: 9.8 Critical 脆弱なバージョン: バージョン 2.5.1 より前 修正プログラム: あり バージョン 2.5.1 以降に更新 説明:...

wordpress-cve-2026-87902

CVE-2026-87902 — Conditional LFI Love for Humans - Keep Simple WordPress Core +/tmp/pwn.php' curl -s 'http://10.137.137.49:18092/?pageid=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&=id' Reverse Shell...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 WordPress Core 認証前 RCE（大量エクスプロイト / 検出ツール） 📋 脆弱性の概要 属性| 詳細 ---|--- CVE ID| CVE-2026-63030 + CVE-2026-60137 チェーン| wp2shell — 認証前 RCE 深刻度| 🔴 CRITICAL CVSS 9.8 対象| WordPress Core（プラグイン不要） 影響を受けるバージョン RCE| 6.9.0 – 6.9.4 および 7.0.0 – 7.0.1 影響を受けるバージョン SQLi のみ|...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

argus-wp-watcher

윤리적 WordPress 취약점 스캐너 — 실시간 CVE 연동, OWASP 매핑, AI 기반 분석, 동의 기반 테스트. 빠른 시작 · 문서 · Docker · AI 기능 · GitHub에서 스타 실제 작동 화면 실시간 스캔 · WordPress 6.0.3 · CVE 49개 탐지 · 발견 18건 · 47초 !Argus HTML 보고서 — 스캔 개요https://assets.kitploit.com/production/public/readmes/9875/8dd817b29d502654ecbace5e393d2b72ce931258cbd6...

trivy-module-wordpress

Trivy WoredPress 모듈 이 모듈은 Wordpress 탐지에 대한 더 심층적인 조사를 제공합니다. 설정 $ tinygo build -o wordpress.wasm -scheduler=none -target=wasi --no-debug wordpress.go $ mkdir -p /.trivy/modules $ cp wordpress.wasm /.trivy/modules 또한 GHCR에서 사용할 수 있습니다. trivy module install을 통해 설치할 수 있습니다. $ trivy module install...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 예시: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun 콜백을 수신하려면 Interact.sh 또는 Burp Collaborator를 사용하세요. 📋 샘플 출력 Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed: received callback from...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - 인증되지 않은 임의 파일 업로드 🚀 StoreKeeper for WooCommerce = 14.4.4 - 인증되지 않은 임의 파일 업로드 익스플로잇 📝 설명 WordPress용 StoreKeeper for WooCommerce 플러그인은 14.4.4 이하의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 인증되지 않은 임의 파일 업로드 🚨 Flex QR Code Generator ≤ 1.2.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 Flex QR Code Generator 플러그인은 saveqrcodetodb 함수에서 파일 유형 검증이 누락되어 1.2.5를 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자 가 영향을 받는 사이트의 서버에 악성 파일을 업로드할 수 있으며, 잠재적으로 ...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart의 사이트 간 요청 위조 키워드: CVE-2026-1208, Friendly Functions for Welcart 취약점, CSRF, 사이트 간 요청 위조, WordPress 보안, WordPress 플러그인 취약점, CWE-352, Welcart 보안, 설정 조작, WordPress CVE 2026 목차 개요 취약점 세부 정보 기술 분석 공격 벡터 개념 증명 수정 가이드 CVSS 지표 참고 자료 보안 연락처 개요 Friendly Function...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 인증된 SQL 인젝션 사용법 usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Username to extra...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Kirki WordPress 플러그인 미인증 계정 탈취 컨설턴트 스타일 사이버보안 보고서 기술적 영향, 수정 방안 및 완화 전략을 포함한 Kirki WordPress 계정 보안 위험에 대한 전문 취약점 평가 보고서입니다. 📍 보고서 스냅샷 필드| 세부 정보 ---|--- 보고서 유형| 취약점 평가 보고서 수행 컨텍스트| 보안 연구 주요 초점| WordPress / 내부 서비스 대상 독자| 보안 팀, 엔지니어링 팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 게...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API 배치 라우트 혼동CVE-2026-63030 + SQL 인젝션CVE-2026-60137을 악용한 WordPress 사전 인증 RCE 익스플로잇. 영향받는 버전: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 설치 git clone https://github.com/SentinelXofficial/sxwp2shell cd...