CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache 未认证文件上传 概述 本仓库包含一个 Python 概念验证（PoC）脚本，用于演示影响 WordPress Breeze Cache 插件 ⚠️ 本项目仅严格用于授权安全测试 、教育研究 和防御性验证 目的。 漏洞信息 CVE ID： CVE-2026-3844 受影响插件： Breeze Cache for WordPress 受影响版本： = 2.4.4 问题类型： 未认证任意文件上传 影响： 潜在的远程代码执行（RCE） 攻击向量： 远程 / 未认证 该漏洞滥用 Breeze Cache 的...

CVE-2026-17532-lab

CVE-2026-17532 实验室 - Seraphinite Accelerator：未认证 XSS → 一键 RCE 一个针对 CVE-2026-17532 的 Docker 实验室，该漏洞是 WordPress 插件 Seraphinite Accelerator 中的一个未认证反射型 XSS，当登录的管理员打开一个精心构造的链接时，可链式利用实现远程代码执行。 完整文章 ：博客 环境要求 安装了 Compose 插件的 Docker 宿主机上的 python3 或 php（仅用于构建漏洞利用 URL - exploit.sh 会使用其中任意一个） 运行 docker compo...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash 存在漏洞的目标对 SLEEP 探测的响应时间约为...

CVE-2026-7567-POC

描述 本仓库包含 CVE-2026-7567 的概念验证（PoC）。该漏洞影响 Wordpress 临时登录插件 = 1.0.0，允许攻击者绕过身份验证并接管账户。我仅出于教育和研究目的开发此漏洞利用程序/PoC。 使用方法 您只需使用以下单条命令即可运行： python exploit.py CVE-2026-7567 NVD...

SPIPScan

SPIPScan SPIP（CMS）のペネトレーションテスト用スキャナー。Pythonで書かれ、MITライセンスで公開されています。 このツールは、ペネトレーションテスト中にSPIPインストールを検出するために設計されています。現在、このツールはSPIPインストールのバージョンを検出し、プラットフォームがトップ30のプラグイン（公式サイトに掲載）の一部を使用しているかどうかを確認します。 Prerequisites SPIPScanを使用するには、以下のパッケージをインストールする必要があります。 Python Beautiful Soup 4 Ubuntuでの例: $ sudo...

usernamer

usernamer usernamer 是一个渗透测试工具，用于根据给定的姓名（例如：John Doe Doeson）生成可能的用户名/登录名列表，用于用户枚举或暴力破解。该工具也支持以每行一个姓名的文本文件作为输入。 功能特性 usernamer 采用插件结构，实现一系列转换： normal: 对给定的名和所有姓（如果多于一个）进行排列组合，生成名开头和结尾的形式（如 johndoedoeson, johndoesondoe, doedoesonjohn 等） twoterms: 对给定的名和所有姓（如果多于一个）进行排列组合，生成名开头和结尾的形式，但输出为两个词组成的登录名（如...

DAMM

DAMM 一款基于Volatility的开源内存分析工具，旨在为社区提供展示有趣新技术的试验场。这些技术试图通过数据精简和专家知识编码来加快调查过程。 目录 功能特性 使用方法 支持的插件 示例 差异比对 唯一标识符操作 过滤 警告 最后 功能特性 约30个Volatility插件合并为约20个DAMM插件（例如，pslist、psxview等其他元素被整合进一个'processes'插件） 可一次调用运行多个插件 可选择将插件结果存储在SQLite数据库中，用于保存或"缓存"分析 过滤/类型系统，可轻松过滤诸如pid等属性，以查看与某个进程相关的所有信息，并支持字符串的精确或部分匹配等...

oni-framework

Oni-Framework Oni 框架是一个用于嵌入式设备软件开发的平台。它用于远程调试/为嵌入式设备添加功能。目前，其核心概念是一个完全模块化的插件系统，支持本地和远程 RPC。该框架设计为在 ring-0 特权级别运行，但经过一些调整也可以在 ring-3 级别使用。请注意，这 不 适合生产环境使用，仅供希望获得简便研究构建平台的开发人员使用。 目前该项目仍在开发中，可能尚未完全测试 需要具备较好的 C/C 知识 魔法 新功能！ 当前支持的功能 完全健壮的本地和远程 RPC 系统 所有使用到的函数均已打桩（stub），以便于移植到不同平台 文件传输工具 彩色日志系统（可通过 UAR...

Lime-RAT

已过时。请归档而非删除 LimeRAT v0.1.9 Windows 远程管理工具 描述 适用于 Windows 机器的简单而强大的 RAT。该项目简单易懂，应能让您了解 .NET 恶意软件的一般知识及其行为方式。 主要功能 .NET 使用 Visual Basic .NET 编写，客户端依赖框架 2.0 或 4.0，服务端为 4.0 连接 使用 pastebin.com 作为 ip:port，取代 noip.com DNS，并支持多端口 插件 使用插件系统以减小 stub 体积并降低杀毒软件检测率 加密 服务端与客户端之间的通信使用 AES 加密 传播 感染 USB...

CVE-2025-11627

抽出されたnonceを使用して、AJAXハンドラに細工したリクエストを送信します。 = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extract the nonce fro...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL Checkout 插件 📡 保持领先。 加入 Telegram 上的 @KNxploited —— 您获取最新 CVE、零日漏洞和前沿漏洞研究的独家来源。持续更新。并非适合所有人。 📋 概述 CVE-2025-68001 是一个严重级别的未认证任意文件上传漏洞 ，由 garidium 在 WordPress 的 g-FFL Checkout 插件中发现。 该漏洞允许未认证的远程攻击者通过 ffluploaddocument AJAX 操作将任意文件（包括 Web Shell）上传到目标服务器，从而导致完全远程代码执行 RCE ...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM 概要 このリポジトリは、Oblivion Development & Hosting OD&H が開発した Python ベースの脆弱性スキャナーをホストしており、WordPress の Bricks Builder プラグインにおける CVE-2024-25600 を検出します。このツールは主に Try Hack Me THM の演習内で使用するために設計されており、サイバーセキュリティの教育とスキル開発のための制御された環境を提供します。...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 Joomla 的 Novarain 框架（nrframework）中存在未认证的任意文件包含漏洞 概述 Tassos/Novarain 框架 （plgsystemnrframework）Joomla 插件中存在一个严重漏洞，允许未认证的攻击者在服务器上包含任意 PHP 文件、实例化任意类，并与内置的 gadget 类链式利用，从而实现任意文件上传 和任意文件删除 ——全程无需认证。 | ---|--- CVE ID| CVE-2026-21627 CVSS 评分| 9.5（严重） 插件| plgsystemnrframework（Tassos 框架 /...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress 任意文件删除漏洞 描述 CVE-2026-4350 是 Perfmatters WordPress 插件中的一个任意文件删除漏洞。 CVE 详情 CVE: CVE-2026-4350 严重性: 高 CVSS: 8.1 受影响插件: Perfmatters 受影响版本: = 2.5.9.1 漏洞利用 python3 exploit/exploit.py http://target POC bash poc/poc.sh http://target 免责声明 仅供教育目的使用。...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 未认证任意文件上传。 描述： 用于 WordPress 的 Ninja Forms - File Uploads 插件存在未认证任意文件上传漏洞，原因是在所有版本（包括 3.3.26）的 'NFFUAJAXControllersUploads::handleupload' 函数中缺少文件类型验证和权限检查。 此漏洞允许未认证的攻击者： 为任意 fieldid 生成有效的 nonce。 使用白名单绕过技术上传任意文件。 强制服务器端将白名单扩展名（.pdf）重命名为 PHP 扩展名。 上传...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4 中通过未经验证的插件 URI 安装实现认证远程代码执行（RCE） 1. 漏洞概述 在 Halo 2.25.4 版本中发现了一个严重的安全漏洞。该应用提供了一个管理端点，用于从远程 URI 安装或升级插件。然而，系统未能验证 URI 的源域名，并且在该特定组件上缺乏服务端请求伪造（SSRF）防护。具有插件管理权限的认证攻击者可以提供指向恶意构造的插件 JAR 文件的链接。服务器将使用 PF4J 框架和 Spring 的 DefaultPluginApplicationContextFactory 下载、临时存储并将该 JAR 文件动态加载到 JVM...

PoC_CVE-2025-2568

PoC CVE-2025-2568 概述 Vayu Blocks – Gutenberg Blocks 用于 WordPress 和 WooCommerce 的插件存在未授权访问 和数据修改 漏洞，原因是 vayublocksgettoggleswitchvaluescallback 和 vayublockssavetoggleswitchcallback 函数在 1.0.4 至 1.2.1 版本中缺少权限检查。这使得未认证的攻击者能够读取插件选项，并更新任何键名以 value 结尾的选项。 利用步骤 环境搭建（使用 docker） 1. 克隆仓库并按照以下步骤操作： cd...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum（GET'wpfob' → wpforosanitizeorderby..., context, default 行为证明： wpfob=modified,SELECT SLEEP5 在存在漏洞的版本上造成约 5 秒延迟；已修复版本响应接近基线。 我从 CVE 公告中观察到的内容 CVE 公告仅说明这是通过 wpfob 参数进行的基于时间的 SQL 注入，已在 2.4.15 中修复。在分析时，尚无公开可用的 PoC。 因此，本文通过 2.4.14 与 2.4.15 之间的源代码差异比对 构建，追踪参数从 HTTP 输入经过清理到用于...

CVE-2026-1357-Lab

CVE-2026-1357 — WPvivid Backup & Migration（漏洞版 vs 已修复版 Docker 实验环境） 仅限本地的 Docker 实验环境，用于对比 WPvivid Backup & Migration： 漏洞版本： 0.9.123 已修复版本： 0.9.124 专为学习实践而构建（实验环境搭建、验证、日志、笔记）。任何与 PoC 相关的内容均设计为仅在此实验环境的 localhost 上运行 。 安全与范围 请仅 在您自己的机器上运行（localhost + Docker 网络）。 请勿针对您不拥有或未经明确许可测试的真实站点/系统。...