CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 漏洞利用程序 – Python3 免责声明： 本项目仅供教育和授权渗透测试使用 。 请勿 在未获得明确书面授权的系统上使用此代码。 未经授权使用是非法 的，并可能受到法律惩罚。 作者不对任何滥用此工具的行为承担任何责任。 描述 该Python3脚本利用了CVE-2018-7600 Drupalgeddon2漏洞——一个影响多个Drupal版本的严重...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce 动态定价与折扣插件 概述 本仓库包含一个 Python 概念验证（PoC）脚本，用于测试影响 WordPress WooCommerce 动态定价与折扣插件的未认证文件上传漏洞 。 ⚠️ 本项目仅严格用于授权安全测试 、研究 和教育目的 。 漏洞信息 CVE ID： CVE-2025-6440 受影响组件： WordPress WooCommerce 动态定价与折扣插件 问题类型： 未认证文件上传 影响： 远程代码执行（RCE） 攻击向量： 远程 / 未认证 该漏洞允许攻击者通过一个无需认证即可访问的 AJAX...

CVE-2026-6279.py

描述 这个Python脚本是一个针对CVE-2026-6279的利用工具，目标为Avada Builder = 3.15.2。 主要行为： 通过Avada特定的短代码/页面模式扫描目标以获取 fusionloadnonce 发现AJAX端点，并在Cloudflare阻止admin-ajax时绕过原始IP 构建针对 fusiongetwidgetmarkup 的利用请求 尝试通过 system、passthru、shellexec、exec 和 filegetcontents 实现RCE 支持交互式Shell模式、批量扫描、上传/下载、侦察和反向Shell辅助功能...

CVE-2025-55888

CVE-2025-55888 描述 在ARD的Ajax事务管理器端点中发现了一个跨站脚本XSS漏洞。攻击者可以拦截Ajax响应并在accountName字段中注入恶意JavaScript。该输入在渲染时未经过适当的清理或编码，导致脚本在用户浏览器上下文中执行。此漏洞可能导致会话劫持、Cookie窃取和其他恶意行为。 概念验证 Payload注入 漏洞截图 研究人员 tryon-dev...

CVE-2025-6440

🧨 CVE-2025-6440 – WooCommerce Designer Pro 不受限制的文件上传 通过wcdpsavecanvasdesignajax 进行未认证的任意文件上传 WooCommerce Designer Pro 插件 – 远程代码执行（RCE） 📖 描述 WordPress 的 WooCommerce Designer Pro 插件在 AJAX 操作 wcdpsavecanvasdesignajax 中包含一个未认证的任意文件上传 漏洞。攻击者可以在无需认证的情况下上传任意文件（包括恶意 PHP 脚本），从而导致远程代码执行（RCE） 。 CVSS 评分：...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - 通过 activateplugin 授权缺失 描述 WordPress 的 Square 主题在 2.0.0 及之前版本中存在未授权激活插件的漏洞，原因是通过 AJAX 操作调用的 activateplugin 函数缺少权限检查。这使得具有订阅者级别及以上访问权限的已认证攻击者能够激活任意插件。 root@kitploit: Missing Authorization CVSS Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CVE CVE-2023-30486 CVS...

By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432：WP Full Stripe Free = 8.4.4 发布时间 ：2026年6月26日 最后更新 ：2026年6月27日 发现者 ：Netwurm - VTDR e.V.i.G. 漏洞描述 WordPress 的 WP Full Stripe Free 插件在版本 8.4.3 及之前版本中，通过 wpfsupdatefailedpaymentstatus AJAX 操作存在缺少授权 漏洞。 根本原因 有漏洞的 AJAX 端点通过 wpajax 和 wpajaxnopriv 钩子注册： root@kitploit: // wpfs-customer.php,...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

CVE-2025-24799

CVE-2025-24799 - GLPI SQL 注入漏洞利用工具 用于 GLPI 中未经身份验证的 SQL 注入漏洞的利用工具。 漏洞信息 字段| 值 ---|--- CVE| CVE-2025-24799, CVE-2025-24801 产品| GLPI（资产管理软件） 类型| 未经身份验证的 SQL 注入 漏洞点| /index.php/ajax/ 端点 受影响函数| 带 deviceid 参数的 handleAgent 受影响版本| = 3.6 requests == 2.31.0 安装依赖 root@kitploit: pip install -r...

CVE-2022-41840-PoC

Zenario CMS 9.3 - 未经身份验证的远程代码执行漏洞利用 CVE-2022-41840 一个影响 Zenario CMS 9.3 及更早版本的未经身份验证的远程代码执行（RCE）漏洞。该漏洞利用 AJAX 端点中的文件上传漏洞来上传 PHP 网页后门并实现代码执行。 漏洞详情 CVE : CVE-2022-41840 受影响版本 : Zenario CMS = 9.3 漏洞类型 : 未认证文件上传导致远程代码执行 攻击向量 : HTTP POST 至 /zenario/ajax.php 所需权限 : 无（未认证） 使用方法 交互式网页后门 root@kitploit:...

CVE-2025-39459-Nuclei-Template

📄 CVE-2025-39459 的 Nuclei 模板 🚀 概述 本仓库包含一个专为检测 Real Estate 7 WordPress 主题 中的 未认证权限提升漏洞 CVE-2025-39459 而设计的 Nuclei 模板。该漏洞允许未认证的攻击者通过存在缺陷的 AJAX 操作注册为管理员。 🔍 漏洞描述 CVE-2025-39459 源于 Real Estate 7 WordPress 主题 版本 3.5.2 及更早版本中对 ctaddnewmember AJAX 操作缺少授权检查。这允许未认证的攻击者通过操控 ctuserrole 参数以管理员权限注册。 🛑 受影响版本 Re...

CVE-2026-88793

The YouTube Embed WordPress plugin from 10.0 to 10.3 does not perform any authorisation check on one of its AJAX actions, relying only on a nonce it prints on every front-end page, and does not escape the stored data before rendering it, allowing unauthenticated attackers to store arbitrary web...

CVE-2026-74933

The GenieWords WordPress plugin from 1.5.27 to 1.5.34 does not have authorisation checks on some of its REST API and AJAX actions, and decodes stored values before printing them, allowing unauthenticated users to overwrite its configuration and inject arbitrary web scripts that execute on every...

CVE-2026-81648

The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration an...

CVE-2026-88793

The YouTube Embed WordPress plugin (versions 10.0–10.3 ) contains an unauthenticated stored XSS vulnerability in its youram_server AJAX action. The action performs no proper authorization check, relying solely on a nonce that is printed on every front-end page, and does not escape stored data bef...

CVE-2026-88793 YouTube Embed 10.0 - 10.3 - Unauthenticated Stored XSS via youram_server

The YouTube Embed WordPress plugin from 10.0 to 10.3 does not perform any authorisation check on one of its AJAX actions, relying only on a nonce it prints on every front-end page, and does not escape the stored data before rendering it, allowing unauthenticated attackers to store arbitrary web...

EUVD-2026-77087

The YouTube Embed WordPress plugin from 10.0 to 10.3 does not perform any authorisation check on one of its AJAX actions, relying only on a nonce it prints on every front-end page, and does not escape the stored data before rendering it, allowing unauthenticated attackers to store arbitrary web...

EUVD-2026-77085

The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration an...

CVE-2026-81648

The CryptoPayment Gateway WordPress plugin (versions 1.2.1–1.2.2 ) contains a missing authorization check on an AJAX endpoint , allowing unauthenticated users to invoke administrative operations. Attackers can delete arbitrary files on the server, overwrite the payment gateway configuration , and...

CVE-2026-81648 CryptoPayment Gateway 1.2.1 - 1.2.2 - Unauthenticated Arbitrary File Deletion and Settings Update via Unguarded AJAX Router

The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration an...