CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

Exploits

Exploits Colección de Exploits desarrollados por Ron Jost Para solicitudes de desarrollo de Exploits, por favor contacte conmigo: [email protected] Tabla de contenidos: Plugin de Wordpress XCloner 4.2.12 - Ejecución remota de código Autenticado: CVE-2020-35948 Plugin de Wordpress Modern Even...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 Ejecución Remota de Código Existe una vulnerabilidad de Ejecución Remota de Código en el plugin gVectors wpDiscuz 7.0 a 7.0.4 para WordPress, que permite a usuarios no autenticados subir cualquier tipo de archivo, incluyendo archivos...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Falta de autorización para lectura arbitraria de archivos sin autenticar Descripción El plugin Error Log Viewer By WP Guru para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 1.0.1.3 inclusive, a...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress expone una API llamada Pingback para enlazar a otros posts de blogs. Usando esta característica puedes escanear otros hosts en la intra- o internet a través de este servidor. También puedes usar esta característica para algún tipo de escaneo de puertos...

CVE-2025-6934

CVE-2025-6934 – Exploit de Opal Estate Pro para WordPress 📖 Descripción Este repositorio contiene un Proof of Concept PoC exploit para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuenta de administrador sin autenticació...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Este PoC está basado en el de AkuCyberSec. 中文版本 Uso Usa docker-compose para iniciar el entorno vulnerable: docker-compose up -d Luego puedes acceder a la página de administración de WordPress con la URL http://localhost:8000. Registra el usuario administrador...

CVE-2021-38314

Exploit en Python para CVE-2021-38314 Detalle El plugin Gutenberg Template Library & Redux Framework Ejemplo PoC - https://youtu.be/n1e4aFmXvOk Enlaces CVE-2021-38314...

NekoBotV1

NekoBotV1Rev | Auto Explotador con más de 500 Exploits y 2000+ Shells Para la versión antigua NekobotV1 NekoBotV1Rev es una herramienta de auto explotación para facilitar la penetración de uno o muchos sitios web Wordpress, Joomla, Drupal, Magento, Opencart, etc.. Características : + Wordpress : ...

CVE-2023-5360

CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. / /...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Montar el laboratorio 1. Instala Docker: https://docs.docker.com/get-docker/ 2. Clona el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ve al proyecto: cd...

CVE-2024-8353

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias acuokon, quien descubrió esta vulnerabilidad. Introducción Análisis adicional de CVE-2024-5932 EQST Insight R&Tarchivo PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 El archivo load-scripts.php, cuyo propósito es recuperar varios paquetes de JavaScript a través de una sola solicitud. $ chmod +x Execute.sh $ ./Execute.sh ¡Cómo funciona! El problema radica en el archivo load-scripts.php, cuyo propósito es recuperar varios...

dump

Dump Este repositorio contiene proyectos muertos o sin terminar, pequeños scripts o cosas que no merecen un repositorio propio. Contenidos git-gat : script de post-explotación para encontrar repositorios git privados Infinity abandonado : encuentra el número de teléfono de cualquier usuario de...

cve-2016-10924-POC

CVE-2016-10924-POC Este repositorio contiene un script de exploit de prueba de concepto PoC para la vulnerabilidad de Directory Traversal CVE-2016-10924 encontrada en el plugin de WordPress ebook-download versiones Nota: Este PoC es únicamente para fines educativos y de pruebas autorizadas. El us...

CVE-2023-37979

CVE-2023-37979 Vulnerabilidad de Cross-Site Scripting XSS Reflejado no autenticada en el plugin Ninja Forms Contact Form de Saturday Drive en versiones = 3.6.25. PoC y Comprobador, solo con fines educativos 'python3 exploit.py https://target.com'...

Wordpresscan

Wordpresscan Un escáner simple de WordPress escrito en Python basado en el trabajo de WPScan versión Ruby, algunas características están inspiradas por WPSeku. Descargo de responsabilidad Los autores de este github no son responsables por el mal uso o por cualquier daño que puedas causar. Aceptas...

wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running wpxf. What do I need to run it...

wordpress-exploit-framework

WordPress Exploit Framework Un framework en Ruby diseñado para ayudar en las pruebas de penetración de sistemas WordPress. Instalación Para instalar la última versión estable, ejecuta gem install wpxf. Después de la instalación, puedes iniciar la consola de WordPress Exploit Framework ejecutando...

CVE-2021-24959

CVE-2021-24959 Descripción El plugin WP Email Users de WordPress hasta la versión 1.7.6 no escapa el parámetro dataraw en la acción AJAX weuselectedusers1, disponible para cualquier usuario autenticado, permitiéndoles realizar ataques de inyección SQL. CVE CVE-2021-24959 CVSS 8.8 Alta Publicado...