2859 matches found
loxs-optimized
loxs-optimized 项目来自 https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 注意：它主要用于绕过 CSP payload 2024-11-06 将 CSP-Bypass-xss.txt 添加到 xss.txt 2024-11-07 移除干扰信息 仅显示存在漏洞的信息 2024-11-11 解决程序运行到 100% 时不会自动退出的问题 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash sqlmap-batch-detection.s...
CVE-2026-20230-Scanner
CVE-2026-20230 Scanner 一个基于Python的扫描与验证工具，用于识别可能受CVE-2026-20230影响的Cisco Unified Communications Manager Unified CM 部署。 功能 检测Cisco Unified CM实例 检查WebDialer暴露情况 支持单目标和批量扫描 包含可选的PoC验证功能 简单的命令行界面 用法 python3 scanner.py https://target.example.com 批量扫描： python3 scanner.py -l targets.txt 免责声明...
wp2shell-vulnerability-scanner
WP2Shell 扫描器 一款只读、非破坏性的安全审计工具，用于扫描 WordPress 安装是否存在 wp2shell 漏洞链。 概述 WP2Shell Scanner 是一个 bash 实用程序，递归搜索目录树中的 WordPress 安装，并检查每个站点是否运行易受 wp2shell 漏洞（CVE-2026-63030 + CVE-2026-60137）攻击的核心版本。 该工具专为系统管理员和安全团队设计，用于快速识别需要紧急修补的 WordPress 实例。 扫描内容 扫描器通过在目标目录及其所有子目录中定位 wp-includes/version.php 文件来识别...
wordpress-batch-rce-lab
wp2shell: WordPress 批量 RCE 对CVE-2026-63030的技术剖析，这是一个WordPress核心REST API批量端点中的逻辑错误，允许匿名请求以不同请求的路由和权限检查进行分发，并链接到CVE-2026-60137（SQL注入），从而在标准安装上实现未经身份验证的远程代码执行。已于2026年7月在WordPress 7.0.2 / 6.9.5中修复。 披露声明。 本文和实验环境是在WordPress公开修复和Searchlight...
wp2shell-scanner
wp2Shell 扫描器 – 附带 PoC CVE-2026-63030 和 CVE-2026-60137 – WordPress wp2shell 漏洞链扫描器 经授权的安全研究工具，带有可选命令验证 PoC。 wp2shell-scanner 通过验证公开的 WordPress 证据、指纹暴露的版本、检查 REST 批处理行为以及测量主动时序差异，来检测 WordPress wp2shell 漏洞链。它适用于授权的防御性研究、CTF 环境以及你拥有或管理的系统。 ⚠️ 法律与道德声明 本项目严格限于授权的安全测试和防御性研究。 仅针对你拥有、管理或已获得明确许可的系统使用。...
abdal-cve-2026-60137
English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...
wp2shell-detect
wp2shell-detect Blackbox、非侵入式 检测器，针对 wp2shell —— 于 2026-07-17 披露的 WordPress 核心预认证 RCE 链： CVE-2026-63030 — REST 批量端点（/wp-json/batch/v1）中的路由混淆：子请求的路径未通过 wpparseurl 时，会落入验证数组但不在处理程序数组中，导致两者失步。 CVE-2026-60137 — WPQuery 的 authornotin 处理中的 SQL 注入，可通过上述路由混淆在预认证状态下触达。 串联后，匿名攻击者可伪造管理员账户并植入插件 WebShell ——...
CVE-2026-25269
Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size...
wp2shell
wp2shell-check Comprobador no intrusivo para CVE-2026-63030 / CVE-2026-60137 "wp2shell", una cadena de ejecución remota de código RCE de preautenticación en el núcleo de WordPress confusión de la ruta batch de la API REST → inyección SQL → RCE. Versiones afectadas: WordPress 6.9.0–6.9.4,...
Ripple20
Ripple20 CVE-2020-11898 检测套件 - 完整包 状态: ✅ 生产就绪 | 版本: 2.0 | 📦 包含内容 本综合包包含检测、分析和修复组织中 Ripple20（CVE-2020-11898）漏洞所需的一切。 文件概览 1. ripple20detector.py 21 KB 主要检测脚本 - 生产就绪版本 2.0。 功能： 检测易受攻击的 Treck TCP/IP 协议栈 支持单机和批量扫描 多线程以提高性能 全面的错误处理和日志记录 JSON 报告生成 环境感知的安全措施 使用方法： Single device sudo python3...
abdal-cve-2026-63030
English | فارسی 🛡️ Abdal CVE-2026-63030 PoC 漏洞利用验证工具 Abdal CVE-2026-63030 是一款防御性 WordPress 暴露验证工具，用于检测被追踪为 CVE-2026-63030 的 REST API 批量路由混淆问题。该问题在受影响的 WordPress 版本上可与 CVE-2026-60137 链式利用，并可能导致远程代码执行。 该工具可帮助管理员、事件响应人员以及经授权的安全团队快速对单个网站或网站列表进行分流排查，而无需复现武器化的漏洞利用链。 🎯 创建此工具的原因 手动检查大量 WordPress...
CVE-2025-49132
CVE-2025-49132 独立漏洞扫描器 非Docker实现 该扫描器直接运行于Python，无需Docker依赖，适用于没有Docker或更倾向不使用Docker的环境。 安装 pip install -r requirements-standalone.txt 手动安装： pip install requests urllib3 用法 1. 单一目标扫描 python standalonescanner.py scan http://localhost/ 2. 从文件进行批量扫描 创建targets.txt： http://localhost/...
wp2shell
wp2shell - PoC de RCE en WordPress CVE-2026-63030 + CVE-2026-60137 Ejecución Remota de Código no autenticada en el núcleo de WordPress por: JohenLastGen 📌 Resumen Esta herramienta encadena dos vulnerabilidades críticas de WordPress para lograr RCE no autenticado : Vulnerabilidad| CVE| Descripción...
wp2shell
wp2shell WordPress REST 批量路由混乱盲SQL注入——自动化利用链。 CVE-2026-63030 / CVE-2026-60137 | ---|--- 受影响版本| WordPress 6.9.0 – 6.9.4 和 7.0.0 – 7.0.1 修复版本| WordPress 6.9.5 / 7.0.2 注入点| 通过反同步的 authorexclude 参数，经 authornotin SQL 注入 认证要求| 无（未认证 SQLi） 仅用于授权的安全测试。 工作原理 WordPress REST API...
wp2shell-scanner
wp2shell-scanner 由@bahartanir katherinepierce 编写 基于 ZephrFish/wp2shell-scanner 的分支，并包含额外改进。 研究贡献：Adam Kues Assetnote 与 Mustafa Can İPEKÇİ nukedx。 用于检测和验证 WordPress 核心是否暴露于 wp2shell（CVE-2026-63030 / CVE-2026-60137）的工具。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1...
PT-2026-106346
Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size...
wp2shell-poc2
wp2shell-poc 针对 WordPress 核心中未经验证的 SQL 注入的概念验证，该漏洞通过 REST 批量路由混淆（CVE-2026-63030）链式利用实现远程代码执行。 该漏洞利用无需任何凭据，除可达的目标外也无需任何配置。它通过单个端点到达注入点：POST /wp-json/batch/v1。 核心发现是未经验证的 SQL 注入——check 可确认漏洞存在，read 可演示任意数据库读取。shell 命令是可选的后渗透利用（恢复管理员凭据 → 上传插件 → 执行命令），用于展示完整影响；它并非漏洞本身。 受影响版本 分支| 受影响| 修复版本 ---|---|---...
CVE-2026-63030-wp2r00t
wp2r00t - WordPress REST 批处理路由混淆 SQLi PoC 一个独立的 PoC，用于演示通过 WordPress REST 批处理端点（/wp-json/batch/v1）可触发的未认证盲 SQL 注入。它基于已公开的漏洞机制独立实现。 官方公告 ：WordPress 安全发布 | CVE-2026-63030 作者： J4ck3LSyN 致谢： CFSD 、 NFK 和 C4b1NKr3W 注意： 出于显而易见的法律原因，我没有随附相关的 武器化 r00t.py 持久化植入模块。 如需获取，可通过 x 私信我 !WARNING...
CVE-2026-11961
CVE-2026-11961 针对影响 WordPress User Registration & Membership 插件的 CVE-2026-11961 的大规模利用工具。 功能 插件版本检测 单目标支持 批量目标处理 多线程支持 随机或自定义凭据 HTTP/HTTPS 代理支持 请求超时配置 JSONL 输出 日志文件支持 Telegram 通知 强制模式 --force 用法 Show help python3 mass.py -h Single target python3 mass.py -u https://target.com Single target with...