wphardening

WPHardening 强化任何 WordPress 安装的安全性。 ❮ 注意 ❯ 此工具会定期发布新版本。请确保经常更新依赖关系以获取最新版本。查看更新日志或 CHANGELOG.md 了解新功能。 安装 安装 WPHardening 需要执行一条控制台命令： $ pip install -r requirements.txt 用法 $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | | || | | | \ / / / | /| |/ | '/ |/ \ ' | | ' \ / | \ /\ / | | | |...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: Agent DVR におけるファイルアップロードの脆弱性 Information 説明 iSpyConnect.com Agent DVR 5.1.6.0 では、サウンドファイルのアップロードにおけるファイルタイプの検証が不足しています。これにより、認証されたユーザーがファイルを開くダイアログですべてのファイルを選択するだけで、アップロードオーディオコンポーネントを通じて任意のファイルタイプをアップロードできるようになります。 追加情報...

Myesve

myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8（严重） 📝 描述 适用于 WordPress 的 WooCommerce Designer Pro 插件（广泛使用，尤其是在 Pricom - Printing Company & Design Services 等主题中）由于在 wcdpsavecanvasdesignajax 函数中缺乏正确的文件类型验证，所有版本（包括 1.9.26 及更早版本）均存在 任意文件上传 漏洞。 这可能导致未经认证的攻击者将 任何文件类型...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 のパストラバーサルによる任意ファイル読み取り 2023年5月23日、GitLabはバージョン16.0.1をリリースし、コミュニティエディション CE およびエンタープライズエディション EE バージョン16.0.0に影響を与える重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることができます。これは、バグ報奨金プログラムを通じてHackerOneのpwnieによって発見されました。...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 插件 RCE 利用工具 🔍 标题： WordPress CMP – Coming Soon & Maintenance 插件 = 4.1.13 - 远程代码执行 RCE 🗓️ 发布时间： 2025-04-04 🔐 CWE： CWE-434 - 危险类型文件的无限制上传 📊 CVSS： 9.1 严重 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 描述 WordPress 的 CMP – Coming Soon & Maintenance 插件（=...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder 插件的 CSRF 导致任意文件上传 📌 CVE 详情 CVE ID: CVE-2025-23922 发布时间: 2025-01-16 受影响插件: WordPress iSpring Embedder 插件 受影响版本: CSRF 文件上传利用 body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff; padding: 25px;...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 插件 ⚠️ 免责声明： 此漏洞利用程序仅用于教育和授权测试目的。 📌 漏洞摘要 插件： SoJ SoundSlides 受影响版本： = 1.2.2 类型： 已认证（贡献者及以上）任意文件上传 补丁状态： ❌ 暂无官方修复 SoJ SoundSlides 插件允许具有贡献者或更高 角色的已认证用户上传任意 ZIP 文件。由于缺少验证，攻击者可以上传 PHP webshell，这些 webshell 会被解压并从 web 可访问目录中执行。 💥 影响 拥有有效 WordPress 凭据的攻击者可以： 📦 上传包含 PHP shell 的...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 示例输出 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded successfully: http://target.com/wp-content/uploads/2025/02/Nxploit.php 🛡️ 缓解措施 更新插件 到可用的修补版本。 限制管理员访问权限，仅限受信任的用户。 监控并审计上传的文件。...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 利用：Web Directory Free WordPress 插件本地文件包含（低于 1.7.3 版本） 概述 CVE-2024-3673 描述了 Web Directory Free WordPress 插件（低于 1.7.3 版本）中的一个严重漏洞。该插件未能先验证参数就在 include 函数中使用该参数，导致本地文件包含（LFI）。这允许未经身份验证的攻击者读取服务器上的敏感文件。 受影响插件版本 受影响版本： --file 示例： python3 CVE-2024-3673.py --url...

CVE-2025-1306

Newscrunch 漏洞利用 CVE-2025-1306 🚨 概述 此漏洞利用针对 Newscrunch WordPress 主题中的跨站请求伪造 CSRF 导致任意文件上传 漏洞 CVE-2025-1306。由于 newscrunchinstallandactivateplugin 函数缺少 nonce 验证 ，未经认证的攻击者 可以诱骗已登录的管理员将任意文件上传到服务器，从而导致远程代码执行 RCE。 🔥 漏洞详情 CVE ID: CVE-2025-1306 受影响软件: Newscrunch WordPress 主题 CSRF Exploit CVE-2025-1306 By...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未授权的任意文件上传 POC python CVE-2024-9234.py -h baseurl 注意 此脚本仅供教育目的提供。作者对因滥用此脚本造成的任何损害概不负责。...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF批量检测工具 – CVE-2025-68428 🚨 用于识别与CVE-2025-68428相关的jsPDF使用情况的资产范围检测工具。 仅检测 — 不进行利用。 🚨 背景 流行 JavaScript PDF 生成库 jsPDF 中被披露了一个严重漏洞，编号为 CVE-2025-68428。 根据 BleepingComputer 的报道，该漏洞允许攻击者在 Node.js 环境下使用 jsPDF 且用户控制的输入到达文件加载函数时，读取任意的本地文件。 漏洞详情： 类型：本地文件包含（LFI）+ 路径遍历 严重性：9.2（严重） 受影响版本：jsPDF 4.0.0 范围：仅...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 经过身份验证的（Subscriber+）任意文件上传 FileOrganizer Exploit - CVE-2024-7985 📌 概述 CVE-2024-7985 - WordPress 插件 FileOrganizer = 1.0.9 存在经过身份验证的任意文件上传 漏洞，允许拥有 Subscriber+ 权限的攻击者远程上传并执行恶意文件。该漏洞源于 fileorganizerajaxhandler 函数中缺少文件类型验证 ，从而导致远程代码执行（RCE）成为可能 。 🚨...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint -un -p -ru 免责声明 此脚本仅供教育和研究目的。未经授权在您不拥有或未获得明确测试许可的系统上使用是非法且不道德的。...

CVE-2024-12209

CVE-2024-12209 未认证的本地文件包含...

CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 未認証のLFI 使用方法 usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g., http://example.co...

TrickBot-Toolkit

TrickBot TrickBot を扱うためのツールコレクション ConfigDecrypter.py TrickBot の設定ファイル（インストールディレクトリ内の config.conf という名前で見つかります）を復号化するために使用されます 使用例: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py コマンド＆コントロールサーバーからファイルをダウンロードするために使用されます 動作させるには、servers.txt に最近のサーバーのリストを記入する必要があります（TrickB...

CVE-2024-56249

🛠️ WordPress Master Toolkit 漏洞利用脚本 CVE-2024-56249 🌟 概述 该脚本利用 WordPress WPMasterToolKit 插件中的任意文件上传漏洞，允许攻击者将网页后门上传到服务器。该漏洞存在于插件版本 -un -p -fn 📋 参数 -u / --url: 目标 WordPress URL（例如 http://192.168.100.74:888/wordpress） -un / --username: WordPress 管理员用户名 -p / --password: WordPress 管理员密码 -fp / --filepath:...