CVE-2025-11986

1 제한된 페이지에서 공개 cryptoajax nonce 추출 root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction...

wordpot

Wordpot Wordpot es un honeypot de Wordpress que detecta sondeos de plugins, temas, timthumb y otros archivos comunes utilizados para el fingerprinting de una instalación de Wordpress. root@kitploit: $ python wordpot.py --help Usage: wordpot.py options Options: -h, --help show this help message an...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 認証なし任意ファイルアップロード → RCE CVSS 9.8 Critical · 影響を受けるバージョン: Forminator = 1.56.1 · 修正済み: 1.56.2 研究者: daroo（Wordfence バグバウンティ、$2,048）· アクティブインストール数 約60万 Writeup:...

CVE-2025-11627

추출된 nonce를 사용하여 AJAX 핸들러에 조작된 요청을 전송하세요. root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extract...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 인증되지 않은 SQLi 이 플러그인은 SQL 문에 사용하기 전에 REST 경로의 매개변수를 정화하거나 이스케이프하지 않으므로 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. 설치 스크립트: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python...

CVE-2025-2539

POC - CVE-2025-2539 File Away 면책 고지 : 이 PoCProof of Concept는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 행위는 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 전체 POC 시작하기 저장소 복제하기 먼저 저장소를 복제합니다: root@kitploit: git clone...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance 플러그인WordPress의 취약점 CVE-2018-19207 익스플로잇 이 파이썬 스크립트는 admin 역할의 사용자를 생성합니다. 특정 상황에 맞게 baseurl, username, email 변수를 변경하세요. 새로 생성된 사용자 계정의 비밀번호를 설정하기 위해 이메일이 해당 주소로 전송되므로, 작동 가능한 이메일이 필요합니다. WP GDPR Compliance 플러그인 버전 =1.4.2에서 작동합니다. 이 스크립트는 자신의 사이트나 합법적인 침투 테스트와 같이 허가를 받은 경우에만...

CVE-2025-47445-PoC

CVE-2025-47445 PoC 이 개념 증명PoC은 취약한 WordPress 플러그인을 찾아 로컬 통제 환경에서 해당 취약점을 테스트하려는 학교 과제를 기반으로 작성되었습니다...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 침투 테스트 보고서 Really Simple SSL 플러그인의 2FA 우회 취약점 📋 목차 요약 보고서 대상 정보 방법론 일정 정찰 단계 취약점 분석 공격 흐름 익스플로잇 영향 평가 조치 사용 도구 참고 자료 부록 🎯 요약 보고서 대상: https://skior.co 취약점: CVE-2024-10924 - Really Simple SSL 플러그인의 2FA 우회 심각도: 심각 CVSS 점수: 9.8 상태: 성공적으로 익스플로잇됨 발견 날짜: 2025-06-25 보고서 버전: 2.1 이...

CVE-2024-1071-Docker

CVE-2024-1071 및 Docker 🎯 새로운 WordPress CVE를 실습해 보고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축하기 1. Docker 설치: https://docs.docker.com/get-docker/ 2. 프로젝트 클론: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트 디렉터리로 이동: cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행: docker compose up -d...

CVE-2025-14893

CVE-2025-14893: IndieWeb WordPress 플러그인의 인증된 저장형 크로스 사이트 스크립팅 XSS 면책 조항: 이 저장소는 교육 목적 및 윤리적 공개 를 위해 생성되었습니다. 취약점은 공급업체에 책임 있게 보고되었으며 패치가 적용되었습니다. 이 정보를 승인 없이 시스템을 악용하는 데 사용하지 마십시오. 개요 IndieWeb WordPress 플러그인버전 = 4.0.5에서 저장형 크로스 사이트 스크립팅Stored XSS 취약점이 발견되었습니다. 이 취약점은 작가Author 이상의 권한을 가진 인증된 공격자가...

CVE-2026-9055

CVE-2026-9055 — Amelia 预订插件未认证权限提升漏洞 Sentinel AI Defense 研究文章。 仅限防御性分析——本文不发布针对该漏洞的任何可用漏洞利用代码或 PoC。 Amelia（高级版） WordPress 预订插件中存在一个未认证权限提升漏洞，允许完全没有账户的攻击者通过多步骤滥用客户/服务提供者更新端点，从匿名访客升级为完全站点管理员。 目录 概述 受影响版本 技术分析（根本原因） 攻击链（通用化） 检测指南 入侵指标 缓解措施 参考资料 免责声明 概述 CVE-2026-9055 是 WordPress 预约与活动日历预订——Amelia（高级版...

CVE-2026-3516

CVE-2026-3516: Contact List 플러그인의 인증된 저장형 교차 사이트 스크립팅 XSS 고지 사항: 이 저장소는 교육 목적 및 윤리적 공개 전용 으로 작성되었습니다. 이 취약점은 공급업체에 책임 있게 보고되었으며 패치되었습니다. 적절한 권한 없이 시스템을 악용하기 위해 이 정보를 사용하지 마십시오. 요약 저장형 교차 사이트 스크립팅 XSS 취약점이 WordPress용 Contact List - Online Staff Directory & Address Book 플러그인버전 = 3.0.17에서 발견되었습니다. 이...

CVE-2026-1375

CVE-2026-1375: Tutor LMS 플러그인의 인증된 IDOR / 끊어진 접근 제어 고지 사항: 이 저장소는 교육 목적 및 윤리적 공개를 위해서만 생성되었습니다. 이 취약점은 책임 있는 공개 절차를 통해 공급업체에 보고되었으며 패치가 적용되었습니다. 적절한 승인 없이 시스템을 악용하는 데 이 정보를 사용하지 마십시오. 요약 Tutor LMS WordPress 플러그인버전 = 3.9.5에서 안전하지 않은 직접 객체 참조IDOR / 끊어진 접근 제어 취약점이 발견되었습니다. 이 결함으로 인해 Tutor 강사 역할을 가진 ...

CVE-2026-1657

CVE-2026-1657: EventPrime 플러그인의 인증되지 않은 임의 파일 업로드 면책 조항: 이 저장소는 교육 목적 및 윤리적 공개 전용 으로 생성되었습니다. 이 취약점은 공급업체에 책임감 있게 보고되었으며 패치되었습니다. 적절한 권한 없이 시스템을 악용하기 위해 이 정보를 사용하지 마십시오. 요약 EventPrime WordPress 플러그인버전 = 4.2.8.1에서 인증되지 않은 임의 파일 업로드 취약점이 발견되었습니다. 이 결함으로 인해 인증되지 않은 방문자는 WordPress uploads 디렉터리에 파일을 직...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - 인증되지 않은 임의 파일 업로드 CVE-2024-51793 CRM WordPress 플러그인 – RepairBuddy 플러그인은 3.8115까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이는 원격 코드 실행을 가능하게 할 수 있습니다. 더 많은 워드프레스 익스플로잇과 독점 익스플로잇을 원하시면 텔레그램 @KtN1990으로...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

bn-uefi-helper

bn-uefi-helper ВНИМАНИЕ: Этот плагин устарел. См. EFI Resolver Описание Вспомогательный плагин для анализа UEFI-прошивок. Этот плагин содержит следующие возможности: Применить правильный прототип к функции точки входа Исправить сегменты, чтобы все сегменты были RWX и имели правильную семантику Эт...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress WP Directory Kit 플러그인은 1.4.4 이하 모든 버전에서wdkgenerateautologinlink 함수의 인증 알고리즘 구현 오류로 인해 인증 우회에 취약합니다. 이는 기능이 암호학적으로 취약한 토큰 생성 메커니즘을 사용하기 때문입니다. 이 결함으로 인해 인증되지 않은 공격자 가 예측 가능한 토큰을 이용해 자동 로그인 엔드포인트로 관리자 권한을 획득하고 전체 사이트를 장악 할 수 있습니다. CNA: Wordfence 기본 점수: 10.0...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 정보 시스템 보안 두 번째 과제 플러그인의 POST 요청을 통해 WordPress 5.8.3 이하 버전에서 SQL 인젝션을 허용하는 취약점 CVE-2022-21661을 연구하고 익스플로잇합니다. 환경 설정 환경을 시작하고 설정하려면 다음 명령어를 실행하면 됩니다: root@kitploit: docker-compose run --rm wordpress-cli 요구 사항 Docker Docker-Compose Python 3.9+ Argparser Hashcat 예제 실행 example.md 파일...