XSS2Shell

XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...

CVE-2023-2437

CVE-2023-2437 안녕하세요, 여러분, 저는 RxR입니다. UserPro = 5.1.1 – 인증 우회로 관리자 권한 획득 취약점을 익스플로잇하는 도구를 코딩했습니다. 이 익스플로잇은 관리자의 사용자를 얻고, 그의 접근 권한으로 로그인하여 새 관리자를 생성합니다. 이 취약점을 익스플로잇하는 가장 좋은 방법은 새 관리자를 생성하는 것입니다. 도구를 실행하려면 Python3를 사용하세요, 버전 python 311이 좋습니다. python userpro.py List.txt 더 많은 도구를 보려면 텔레그램 채널을 팔로우하세요:...

WordPress WP Directory Kit plugin <= 1.5.9 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Tarcísio Luchesi De Almeida Silva Poystick in WordPress Plugin WP Directory Kit versions = 1.5.9...

WordPress Premium Packages – Sell Digital Products Securely plugin <= 7.2.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin WPDM – Premium Packages versions = 7.2.6...

WordPress WPCOM Member plugin <= 1.7.27 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Mohamed Khater in WordPress Plugin WPCOM Member versions = 1.7.27...

WordPress WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin <= 2.0.2.1 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by UKO in WordPress Plugin Contact Form by WPForms versions = 2.0.2.1...

WordPress User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission plugin <= 4.3.12 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Tarcísio Luchesi De Almeida Silva Poystick in WordPress Plugin WP User Frontend versions = 4.3.12...

CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ ツール機能 🔁 ワーカー数を設定可能なマルチスレッドスキャン 📋 ターゲットリストファイルによる一括ターゲット対応 📤 JSON レスポンスからのシェル URL 自動抽出 💾 成功したシェル URL を uploadedpaths.txt に保存 🎨 ライブ進捗トラッキング付きのリッチなターミナル UI...

wpscvn

wpscvn은 침투 테스터와 웹사이트 소유자가 자신의 사이트에 취약한 플러그인이나 테마가 있는지 테스트하기 위한 도구입니다. 저자는 이 도구의 잘못된 사용에 대해 어떠한 책임도 지지 않습니다. 사전 동의 없이 대상을 공격하는 것은 불법이며 법에 의해 처벌된다는 점을 기억하십시오. 필요사항: Python 3 사용법: python3 script.py http://site...

CMSmap

CMSmap CMSmap은 주요 CMS의 보안 취약점을 탐지하는 과정을 자동화하는 파이썬 오픈소스 CMS 스캐너입니다. CMSmap의 주요 목적은 다양한 CMS 유형의 공통 취약점을 하나의 도구에 통합하는 것입니다. 현재 CMSmap이 지원하는 CMS는 WordPress, Joomla, Drupal 및 Moodle입니다. 이 프로젝트는 초기 단계에 있음을 유의하시기 바랍니다. 따라서 버그, 결함 또는 오작동이 발견될 수 있습니다. 사용에 따른 책임은 본인에게 있습니다! 미리보기...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,767 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery CVE-2022-4060 취약점을 확인하기 위한 자동 대량 도구 - WordPress 플러그인: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 bash upger.sh yourlist.txt thread 참고 자료...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551は、WordPress上に構築されたeコマースプラットフォームである8theme XStoreに見つかったSQLインジェクションの脆弱性です。この脆弱性により、攻撃者はデータベース上で悪意のあるSQLコマンドを実行でき、データの窃取、削除、さらには改ざんにつながる可能性があります。 Poc POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host:...

CVE-2024-9932-POC

CVE-2024-9932-POC 説明: Wux Blog Editor WordPress プラグインは、wuxbtinsertImageNew 関数におけるファイルタイプ検証の不備により、任意のファイルアップロードに対して脆弱です。影響を受けるバージョンは 3.0.0 までです。この脆弱性により、認証されていない攻撃者がサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 脆弱性の詳細 この脆弱性は、wuxbtinsertImageNew...

WordPress AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI plugin <= 5.8.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure vulnerability

Missing Authorization to Authenticated Subscriber+ Sensitive Information Disclosure vulnerability discovered by Wordfence PRISM in WordPress Plugin AutomatorWP versions = 5.8.4...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインの未承認管理者アクセス。 PoC が公開されました。 これは教育・研究目的のみで作成されました！自己責任で使用してください！...

google_explorer

Google Explorer에 오신 것을 환영합니다 ArchStrike와 BlackArch의 지원에 특별히 감사드립니다 ; + Google Mass Explorer PYTHON 3.6 이것은 구글 검색 엔진용 자동화 로봇이자 대규모 익스플로잇 도구입니다. 구글 검색을 수행하고 결과에 특정 --plugin을 실행합니다. 사용하는 dork가 성공의 열쇠입니다 ;. 옵션은 --help 매개변수로 나열할 수 있습니다. Usage: googleexplorer.py --dork= --browser= --language= --locatio...

CVE-2021-25094-tatsu-preauth-rce

Tatsu builder Wordpress 플러그인의 사전 인증 RCE CVE-2021-25094 Tatsu Builder = 3.3.11에서의 인증되지 않은 RCE의 간단한 PoC 예제입니다. 전체 분석 글은 여기: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 사용법: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy...

WPCracker

WPCracker Windows 및 Linux용 WordPress 사용자 열거 및 로그인 무차별 대입 도구 무차별 대입 도구를 사용하면 공격의 강도를 조절할 수 있으며, 이는 필요한 공격 시간에 영향을 미칩니다. 이 도구는 스레드 수와 각 스레드가 한 번에 테스트할 비밀번호 배치 크기를 조정할 수 있게 해줍니다. 그러나 너무 강력한 공격은 피해자 서버의 속도를 저하시킬 수 있습니다. 예를 들어, 제 로컬 서버를 공격할 때 프로그램의 기본 설정스레드 12개, 배치 크기 1000을 사용하면 rockyou.txt14,341,564개...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 를 검사합니다 💾 유효한 업로드 이미지 URL을 result.txt에 저장합니다 💾 유효한 위시리스트 URL을 resultwishlist.txt에 저장합니다 🧠 연구자 출처: Patchstack Database 🚀 사용법 1. 대상 도메인 목록이 포함된 list.txt 파일을 준비합니다한 줄에 하나씩, http 제외. 2. 업로드할 파일예: hinata.jpg을 같은 폴더에 넣습니다. 3. 스크립트를 실행합니다: python3...