Joomla-webshell-plugin

用于 RCE 的 Joomla webshell 插件 一个用于对 Joomla 网站进行渗透测试的 webshell 插件和交互式 shell。 功能特性 适用于 Joomla 的 Webshell 插件。 通过 API 使用 ?action=exec 执行系统命令。 使用 ?action=download 从远程系统下载文件到你的攻击机。 使用方法 要求 ：你需要拥有 Joomla 实例超级用户账户的凭据。 步骤 1：上传 webshell 插件 转到“系统 -- 扩展”页面，地址为...

WordPress GIFT4U plugin <= 1.1.3 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by dcs in WordPress Plugin GIFT4U versions = 1.1.3...

EUVD-2026-44646

PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification...

CVE-2024-56289

CVE-2024-56289 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WordPress CRM、电子邮件与营销自动化插件 | 获奖作品 — Groundhogg 受影响版本 由于该插件使用 REST API，固定链接必须设置为“文章名”。 2. 随后，访问以下各菜单的链接将触发反射型 XSS 漏洞。 联系人菜单（/wp-admin/admin.php?page=ghcontacts）...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2024-56278

CVE-2024-56278 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WP Ultimate Exporter 受影响版本 ⚠️ 由于“WP Ultimate Exporter”插件是“WP Ultimate CSV Importer”插件的附加组件，因此需要同时安装这两个插件。 1. 使用代码编辑器（快捷键：⇧ ⌥ ⌘ M）创建一篇新文章，内容如下： 2. 导航至 WP Ultimate Exporter 插件的“导出”选项卡。可通过点击 WP Ultimate CSV Importer...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -d 在...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent: Mozilla/5.0 Macintosh;...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 用于 CVE-2026-1405 的简洁 WordPress 批量扫描器 🧠 概述 一个简洁轻量的扫描器，用于检查多个 WordPress 目标是否存在 CVE-2026-1405 漏洞暴露。 其重点包括： 快速多目标扫描 简洁的终端输出 简单的结果分类 便于批量目标文件使用 ✨ 功能特性 ⚡ 快速批量扫描 🎯 CVE-2026-1405 检测器 🧵 多线程处理 🌐 自动目标规范化 🔁 HTTPS 到 HTTP 回退 🧹 整洁的输出布局 📄 将结果保存到文件 🎨 使用 rich 的美化终端界面 🔍 检测逻辑...

CVE-2026-104077

Obsidian Desktop versions before 1.14.0 are vulnerable to Remote Code Execution (RCE) via the Slides core plugin . The root cause is insufficient sanitization of the data-background-iframe attribute in Markdown notes, which allows attackers to bypass DOMPurify . This vulnerability is exploited wh...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未认证的任意文件上传 ⚠️ 免责声明 本工具仅供教育和安全研究目的使用。 未经授权访问计算机系统是违法的。请仅在您拥有或获得明确测试许可的系统上使用本工具。 作者对本软件的任何滥用或造成的损害不承担任何责任。 📋 描述 CVE-2026-3844 是 WordPress 的 Breeze Cache 插件（版本 ≤ 2.4.4）中的一个严重未认证任意文件上传漏洞。该插件未能正确验证评论中的 srcset 参数，允许远程攻击者向服务器上传恶意文件（包括 WebShell）。 🔴 严重性 CVSS 评分 ：9.8（严重）...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 未认证任意文件上传 → RCE CVSS 9.8（严重） · 受影响：Forminator = 1.56.1 · 已修复：1.56.2 研究人员：daroo（Wordfence 漏洞赏金计划，$2,048）· 约 60 万活跃安装 分析文章：wordfence.com/blog/2026/08/600000-wordpress-sites-affected-by-arbitrary-file-upload-vulnerability-in-forminator-forms-wordpress-plugin/ 根因链条...

halo-cve-2026-67919

通过 URL 触发的 Halo 插件 RCE Halo 的控制台允许管理员通过粘贴 URL 来安装和升级插件。它会获取任意 URL，安装 jar，而 jar 中的代码会在服务器上运行。不检查 scheme、不检查主机、跟随重定向，插件管理器会直接从 jar 中加载扩展类。 这就是 cve-2026-67919（install-from-uri / upgrade-from-uri）、cve-2026-67920（迁移恢复）、cve-2026-67921（csrf/cors 链）。这三者均已在 2026 年 8 月的 docker 实验环境中针对 halohub/halo:2.25.4...

CVE-2026-19598-PoC

CVE-2026-19598-PoC Proof of Concept for CVE-2026-19598 affecting Pods ⚠️ Security Research / Authorized Testing Only This repository contains a Proof of Concept for CVE-2026-19598. Affected Software WordPress Pods = 3.3.9 Vulnerability Unauthenticated privilege escalation. PoC The PoC demonstrates...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX 未认证任意文件上传 → RCE 未认证任意文件上传漏洞，可导致 Realtyna WPL / Organic IDX WordPress 插件（real-estate-listing-realtyna-wpl ≤ 5.2.0）中的远程代码执行（RCE）。 该插件在公开的 WordPress init 钩子上注册了一个 “I/O 服务” ，可通过 ?wplview=io&wplformat=io 在站点根目录未认证 访问。唯一的门槛是插件迁移中附带的一对静态硬编码默认密钥 （每个安装环境均相同），且...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 は、WordPress 用プラグイン WP Ticket Customer Support Ticket System & Helpdesk のバージョン 6.0.4 以前に影響する未認証SQLインジェクション（SQLi）脆弱性です。この欠陥は、プラグインがWordPressの検索パラメータ s を取得し、それを $wpdb-prepare や適切なエスケープ処理を使わずにUNIONサブクエリ内のSQL...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX プラグイン + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────...

wonderplugin

Wonderplugin For RCE この偽プラグインを本番Webサーバーで使用しないでください！ このリポジトリは wonderCMS の脆弱性をテストするためのもので、この偽プラグインにはバックドアWebシェルが含まれており、evil.php ファイルの中にあります。 関連記事 WonderCMS 3.1.3 - 認証済みRCEおよびブラインドSSRFの脆弱性 Exploit-DB WonderCMS 3.1.3 - 認証済みリモートコード実行...