237666 matches found
CVE-2025-11986
1 ์ ํ๋ ํ์ด์ง์์ ๊ณต๊ฐ cryptoajax nonce ์ถ์ถ root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction...
wordpot
Wordpot Wordpot es un honeypot de Wordpress que detecta sondeos de plugins, temas, timthumb y otros archivos comunes utilizados para el fingerprinting de una instalaciรณn de Wordpress. root@kitploit: $ python wordpot.py --help Usage: wordpot.py options Options: -h, --help show this help message an...
CVE-2026-15748
CVE-2026-15748 โ Forminator Forms ่ช่จผใชใไปปๆใใกใคใซใขใใใญใผใ โ RCE CVSS 9.8 Critical ยท ๅฝฑ้ฟใๅใใใใผใธใงใณ: Forminator = 1.56.1 ยท ไฟฎๆญฃๆธใฟ: 1.56.2 ็ ็ฉถ่ : daroo๏ผWordfence ใใฐใใฆใณใใฃใ$2,048๏ผยท ใขใฏใใฃใใคใณในใใผใซๆฐ ็ด60ไธ Writeup:...
CVE-2025-11627
์ถ์ถ๋ nonce๋ฅผ ์ฌ์ฉํ์ฌ AJAX ํธ๋ค๋ฌ์ ์กฐ์๋ ์์ฒญ์ ์ ์กํ์ธ์. root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extract...
CVE-2024-5522-PoC
CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - ์ธ์ฆ๋์ง ์์ SQLi ์ด ํ๋ฌ๊ทธ์ธ์ SQL ๋ฌธ์ ์ฌ์ฉํ๊ธฐ ์ ์ REST ๊ฒฝ๋ก์ ๋งค๊ฐ๋ณ์๋ฅผ ์ ํํ๊ฑฐ๋ ์ด์ค์ผ์ดํํ์ง ์์ผ๋ฏ๋ก ์ธ์ฆ๋์ง ์์ ์ฌ์ฉ์๊ฐ SQL ์ธ์ ์ ๊ณต๊ฒฉ์ ์ํํ ์ ์์ต๋๋ค. ์ค์น ์คํฌ๋ฆฝํธ: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python...
CVE-2025-2539
POC - CVE-2025-2539 File Away ๋ฉด์ฑ ๊ณ ์ง : ์ด PoCProof of Concept๋ ๊ต์ก ๋ฐ ์ค๋ฆฌ์ ํ ์คํธ ๋ชฉ์ ์ผ๋ก๋ง ์ ์๋์์ต๋๋ค. ์ฌ์ ์ํธ ๋์ ์์ด ์ด ๋๊ตฌ๋ฅผ ์ฌ์ฉํ์ฌ ๋์์ ๊ณต๊ฒฉํ๋ ํ์๋ ๋ถ๋ฒ์ ๋๋ค. ๋ชจ๋ ํด๋น ์ง์ญ, ์ฃผ ๋ฐ ์ฐ๋ฐฉ ๋ฒ๋ฅ ์ ์ค์ํ๋ ๊ฒ์ ์ต์ข ์ฌ์ฉ์์ ์ฑ ์์ ๋๋ค. ๊ฐ๋ฐ์๋ ์ด๋ ํ ์ฑ ์๋ ์ง์ง ์์ผ๋ฉฐ, ์ด ํ๋ก๊ทธ๋จ์ผ๋ก ์ธํ ์ค์ฉ์ด๋ ํผํด์ ๋ํด ์ฑ ์์ ์ง์ง ์์ต๋๋ค. ์ ์ฒด POC ์์ํ๊ธฐ ์ ์ฅ์ ๋ณต์ ํ๊ธฐ ๋จผ์ ์ ์ฅ์๋ฅผ ๋ณต์ ํฉ๋๋ค: root@kitploit: git clone...
WP-GDPR-Compliance-Plugin-Exploit
WP GDPR Compliance ํ๋ฌ๊ทธ์ธWordPress์ ์ทจ์ฝ์ CVE-2018-19207 ์ต์คํ๋ก์ ์ด ํ์ด์ฌ ์คํฌ๋ฆฝํธ๋ admin ์ญํ ์ ์ฌ์ฉ์๋ฅผ ์์ฑํฉ๋๋ค. ํน์ ์ํฉ์ ๋ง๊ฒ baseurl, username, email ๋ณ์๋ฅผ ๋ณ๊ฒฝํ์ธ์. ์๋ก ์์ฑ๋ ์ฌ์ฉ์ ๊ณ์ ์ ๋น๋ฐ๋ฒํธ๋ฅผ ์ค์ ํ๊ธฐ ์ํด ์ด๋ฉ์ผ์ด ํด๋น ์ฃผ์๋ก ์ ์ก๋๋ฏ๋ก, ์๋ ๊ฐ๋ฅํ ์ด๋ฉ์ผ์ด ํ์ํฉ๋๋ค. WP GDPR Compliance ํ๋ฌ๊ทธ์ธ ๋ฒ์ =1.4.2์์ ์๋ํฉ๋๋ค. ์ด ์คํฌ๋ฆฝํธ๋ ์์ ์ ์ฌ์ดํธ๋ ํฉ๋ฒ์ ์ธ ์นจํฌ ํ ์คํธ์ ๊ฐ์ด ํ๊ฐ๋ฅผ ๋ฐ์ ๊ฒฝ์ฐ์๋ง...
CVE-2025-47445-PoC
CVE-2025-47445 PoC ์ด ๊ฐ๋ ์ฆ๋ช PoC์ ์ทจ์ฝํ WordPress ํ๋ฌ๊ทธ์ธ์ ์ฐพ์ ๋ก์ปฌ ํต์ ํ๊ฒฝ์์ ํด๋น ์ทจ์ฝ์ ์ ํ ์คํธํ๋ ค๋ ํ๊ต ๊ณผ์ ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ์์ฑ๋์์ต๋๋ค...
wordpress-cve-2024-10924-pentest
WordPress CVE-2024-10924 ์นจํฌ ํ ์คํธ ๋ณด๊ณ ์ Really Simple SSL ํ๋ฌ๊ทธ์ธ์ 2FA ์ฐํ ์ทจ์ฝ์ ๐ ๋ชฉ์ฐจ ์์ฝ ๋ณด๊ณ ์ ๋์ ์ ๋ณด ๋ฐฉ๋ฒ๋ก ์ผ์ ์ ์ฐฐ ๋จ๊ณ ์ทจ์ฝ์ ๋ถ์ ๊ณต๊ฒฉ ํ๋ฆ ์ต์คํ๋ก์ ์ํฅ ํ๊ฐ ์กฐ์น ์ฌ์ฉ ๋๊ตฌ ์ฐธ๊ณ ์๋ฃ ๋ถ๋ก ๐ฏ ์์ฝ ๋ณด๊ณ ์ ๋์: https://skior.co ์ทจ์ฝ์ : CVE-2024-10924 - Really Simple SSL ํ๋ฌ๊ทธ์ธ์ 2FA ์ฐํ ์ฌ๊ฐ๋: ์ฌ๊ฐ CVSS ์ ์: 9.8 ์ํ: ์ฑ๊ณต์ ์ผ๋ก ์ต์คํ๋ก์๋จ ๋ฐ๊ฒฌ ๋ ์ง: 2025-06-25 ๋ณด๊ณ ์ ๋ฒ์ : 2.1 ์ด...
CVE-2024-1071-Docker
CVE-2024-1071 ๋ฐ Docker ๐ฏ ์๋ก์ด WordPress CVE๋ฅผ ์ค์ตํด ๋ณด๊ณ ์ถ์ผ์ ๊ฐ์? ์๋ ์ง์นจ์ ๋ฐ๋ฅด์ธ์. ์ค์ต ํ๊ฒฝ ๊ตฌ์ถํ๊ธฐ 1. Docker ์ค์น: https://docs.docker.com/get-docker/ 2. ํ๋ก์ ํธ ํด๋ก : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. ํ๋ก์ ํธ ๋๋ ํฐ๋ฆฌ๋ก ์ด๋: cd CVE-2024-1071-Docker 4. Docker Compose ํ์ผ ์คํ: docker compose up -d...
CVE-2025-14893
CVE-2025-14893: IndieWeb WordPress ํ๋ฌ๊ทธ์ธ์ ์ธ์ฆ๋ ์ ์ฅํ ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ XSS ๋ฉด์ฑ ์กฐํญ: ์ด ์ ์ฅ์๋ ๊ต์ก ๋ชฉ์ ๋ฐ ์ค๋ฆฌ์ ๊ณต๊ฐ ๋ฅผ ์ํด ์์ฑ๋์์ต๋๋ค. ์ทจ์ฝ์ ์ ๊ณต๊ธ์ ์ฒด์ ์ฑ ์ ์๊ฒ ๋ณด๊ณ ๋์์ผ๋ฉฐ ํจ์น๊ฐ ์ ์ฉ๋์์ต๋๋ค. ์ด ์ ๋ณด๋ฅผ ์น์ธ ์์ด ์์คํ ์ ์ ์ฉํ๋ ๋ฐ ์ฌ์ฉํ์ง ๋ง์ญ์์ค. ๊ฐ์ IndieWeb WordPress ํ๋ฌ๊ทธ์ธ๋ฒ์ = 4.0.5์์ ์ ์ฅํ ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ Stored XSS ์ทจ์ฝ์ ์ด ๋ฐ๊ฒฌ๋์์ต๋๋ค. ์ด ์ทจ์ฝ์ ์ ์๊ฐAuthor ์ด์์ ๊ถํ์ ๊ฐ์ง ์ธ์ฆ๋ ๊ณต๊ฒฉ์๊ฐ...
CVE-2026-9055
CVE-2026-9055 โ Amelia ้ข่ฎขๆไปถๆช่ฎค่ฏๆ้ๆๅๆผๆด Sentinel AI Defense ็ ็ฉถๆ็ซ ใ ไป ้้ฒๅพกๆงๅๆโโๆฌๆไธๅๅธ้ๅฏน่ฏฅๆผๆด็ไปปไฝๅฏ็จๆผๆดๅฉ็จไปฃ็ ๆ PoCใ Amelia๏ผ้ซ็บง็๏ผ WordPress ้ข่ฎขๆไปถไธญๅญๅจไธไธชๆช่ฎค่ฏๆ้ๆๅๆผๆด๏ผๅ ่ฎธๅฎๅ จๆฒกๆ่ดฆๆท็ๆปๅป่ ้่ฟๅคๆญฅ้ชคๆปฅ็จๅฎขๆท/ๆๅกๆไพ่ ๆดๆฐ็ซฏ็น๏ผไปๅฟๅ่ฎฟๅฎขๅ็บงไธบๅฎๅ จ็ซ็น็ฎก็ๅใ ็ฎๅฝ ๆฆ่ฟฐ ๅๅฝฑๅ็ๆฌ ๆๆฏๅๆ๏ผๆ นๆฌๅๅ ๏ผ ๆปๅป้พ๏ผ้็จๅ๏ผ ๆฃๆตๆๅ ๅ ฅไพตๆๆ ็ผ่งฃๆชๆฝ ๅ่่ตๆ ๅ ่ดฃๅฃฐๆ ๆฆ่ฟฐ CVE-2026-9055 ๆฏ WordPress ้ข็บฆไธๆดปๅจๆฅๅ้ข่ฎขโโAmelia๏ผ้ซ็บง็...
CVE-2026-3516
CVE-2026-3516: Contact List ํ๋ฌ๊ทธ์ธ์ ์ธ์ฆ๋ ์ ์ฅํ ๊ต์ฐจ ์ฌ์ดํธ ์คํฌ๋ฆฝํ XSS ๊ณ ์ง ์ฌํญ: ์ด ์ ์ฅ์๋ ๊ต์ก ๋ชฉ์ ๋ฐ ์ค๋ฆฌ์ ๊ณต๊ฐ ์ ์ฉ ์ผ๋ก ์์ฑ๋์์ต๋๋ค. ์ด ์ทจ์ฝ์ ์ ๊ณต๊ธ์ ์ฒด์ ์ฑ ์ ์๊ฒ ๋ณด๊ณ ๋์์ผ๋ฉฐ ํจ์น๋์์ต๋๋ค. ์ ์ ํ ๊ถํ ์์ด ์์คํ ์ ์ ์ฉํ๊ธฐ ์ํด ์ด ์ ๋ณด๋ฅผ ์ฌ์ฉํ์ง ๋ง์ญ์์ค. ์์ฝ ์ ์ฅํ ๊ต์ฐจ ์ฌ์ดํธ ์คํฌ๋ฆฝํ XSS ์ทจ์ฝ์ ์ด WordPress์ฉ Contact List - Online Staff Directory & Address Book ํ๋ฌ๊ทธ์ธ๋ฒ์ = 3.0.17์์ ๋ฐ๊ฒฌ๋์์ต๋๋ค. ์ด...
CVE-2026-1375
CVE-2026-1375: Tutor LMS ํ๋ฌ๊ทธ์ธ์ ์ธ์ฆ๋ IDOR / ๋์ด์ง ์ ๊ทผ ์ ์ด ๊ณ ์ง ์ฌํญ: ์ด ์ ์ฅ์๋ ๊ต์ก ๋ชฉ์ ๋ฐ ์ค๋ฆฌ์ ๊ณต๊ฐ๋ฅผ ์ํด์๋ง ์์ฑ๋์์ต๋๋ค. ์ด ์ทจ์ฝ์ ์ ์ฑ ์ ์๋ ๊ณต๊ฐ ์ ์ฐจ๋ฅผ ํตํด ๊ณต๊ธ์ ์ฒด์ ๋ณด๊ณ ๋์์ผ๋ฉฐ ํจ์น๊ฐ ์ ์ฉ๋์์ต๋๋ค. ์ ์ ํ ์น์ธ ์์ด ์์คํ ์ ์ ์ฉํ๋ ๋ฐ ์ด ์ ๋ณด๋ฅผ ์ฌ์ฉํ์ง ๋ง์ญ์์ค. ์์ฝ Tutor LMS WordPress ํ๋ฌ๊ทธ์ธ๋ฒ์ = 3.9.5์์ ์์ ํ์ง ์์ ์ง์ ๊ฐ์ฒด ์ฐธ์กฐIDOR / ๋์ด์ง ์ ๊ทผ ์ ์ด ์ทจ์ฝ์ ์ด ๋ฐ๊ฒฌ๋์์ต๋๋ค. ์ด ๊ฒฐํจ์ผ๋ก ์ธํด Tutor ๊ฐ์ฌ ์ญํ ์ ๊ฐ์ง ...
CVE-2026-1657
CVE-2026-1657: EventPrime ํ๋ฌ๊ทธ์ธ์ ์ธ์ฆ๋์ง ์์ ์์ ํ์ผ ์ ๋ก๋ ๋ฉด์ฑ ์กฐํญ: ์ด ์ ์ฅ์๋ ๊ต์ก ๋ชฉ์ ๋ฐ ์ค๋ฆฌ์ ๊ณต๊ฐ ์ ์ฉ ์ผ๋ก ์์ฑ๋์์ต๋๋ค. ์ด ์ทจ์ฝ์ ์ ๊ณต๊ธ์ ์ฒด์ ์ฑ ์๊ฐ ์๊ฒ ๋ณด๊ณ ๋์์ผ๋ฉฐ ํจ์น๋์์ต๋๋ค. ์ ์ ํ ๊ถํ ์์ด ์์คํ ์ ์ ์ฉํ๊ธฐ ์ํด ์ด ์ ๋ณด๋ฅผ ์ฌ์ฉํ์ง ๋ง์ญ์์ค. ์์ฝ EventPrime WordPress ํ๋ฌ๊ทธ์ธ๋ฒ์ = 4.2.8.1์์ ์ธ์ฆ๋์ง ์์ ์์ ํ์ผ ์ ๋ก๋ ์ทจ์ฝ์ ์ด ๋ฐ๊ฒฌ๋์์ต๋๋ค. ์ด ๊ฒฐํจ์ผ๋ก ์ธํด ์ธ์ฆ๋์ง ์์ ๋ฐฉ๋ฌธ์๋ WordPress uploads ๋๋ ํฐ๋ฆฌ์ ํ์ผ์ ์ง...
CVE-2024-51793
Wordpress Computer Repair Shop = 3.8115 - ์ธ์ฆ๋์ง ์์ ์์ ํ์ผ ์ ๋ก๋ CVE-2024-51793 CRM WordPress ํ๋ฌ๊ทธ์ธ โ RepairBuddy ํ๋ฌ๊ทธ์ธ์ 3.8115๊น์ง์ ๋ชจ๋ ๋ฒ์ ์์ ํ์ผ ์ ํ ๊ฒ์ฆ์ด ๋๋ฝ๋์ด ์์ ํ์ผ ์ ๋ก๋์ ์ทจ์ฝํฉ๋๋ค. ์ด๋ก ์ธํด ์ธ์ฆ๋์ง ์์ ๊ณต๊ฒฉ์๊ฐ ์ํฅ์ ๋ฐ๋ ์ฌ์ดํธ์ ์๋ฒ์ ์์์ ํ์ผ์ ์ ๋ก๋ํ ์ ์์ผ๋ฉฐ, ์ด๋ ์๊ฒฉ ์ฝ๋ ์คํ์ ๊ฐ๋ฅํ๊ฒ ํ ์ ์์ต๋๋ค. ๋ ๋ง์ ์๋ํ๋ ์ค ์ต์คํ๋ก์๊ณผ ๋ ์ ์ต์คํ๋ก์์ ์ํ์๋ฉด ํ ๋ ๊ทธ๋จ @KtN1990์ผ๋ก...
bn-uefi-helper
bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...
bn-uefi-helper
bn-uefi-helper ะะะะะะะะ: ะญัะพั ะฟะปะฐะณะธะฝ ัััะฐัะตะป. ะกะผ. EFI Resolver ะะฟะธัะฐะฝะธะต ะัะฟะพะผะพะณะฐัะตะปัะฝัะน ะฟะปะฐะณะธะฝ ะดะปั ะฐะฝะฐะปะธะทะฐ UEFI-ะฟัะพัะธะฒะพะบ. ะญัะพั ะฟะปะฐะณะธะฝ ัะพะดะตัะถะธั ัะปะตะดัััะธะต ะฒะพะทะผะพะถะฝะพััะธ: ะัะธะผะตะฝะธัั ะฟัะฐะฒะธะปัะฝัะน ะฟัะพัะพัะธะฟ ะบ ััะฝะบัะธะธ ัะพัะบะธ ะฒั ะพะดะฐ ะัะฟัะฐะฒะธัั ัะตะณะผะตะฝัั, ััะพะฑั ะฒัะต ัะตะณะผะตะฝัั ะฑัะปะธ RWX ะธ ะธะผะตะปะธ ะฟัะฐะฒะธะปัะฝัั ัะตะผะฐะฝัะธะบั ะญั...
CVE-2025-13390
CVE-2025-13390 WP Directory Kit WordPress WP Directory Kit ํ๋ฌ๊ทธ์ธ์ 1.4.4 ์ดํ ๋ชจ๋ ๋ฒ์ ์์wdkgenerateautologinlink ํจ์์ ์ธ์ฆ ์๊ณ ๋ฆฌ์ฆ ๊ตฌํ ์ค๋ฅ๋ก ์ธํด ์ธ์ฆ ์ฐํ์ ์ทจ์ฝํฉ๋๋ค. ์ด๋ ๊ธฐ๋ฅ์ด ์ํธํ์ ์ผ๋ก ์ทจ์ฝํ ํ ํฐ ์์ฑ ๋ฉ์ปค๋์ฆ์ ์ฌ์ฉํ๊ธฐ ๋๋ฌธ์ ๋๋ค. ์ด ๊ฒฐํจ์ผ๋ก ์ธํด ์ธ์ฆ๋์ง ์์ ๊ณต๊ฒฉ์ ๊ฐ ์์ธก ๊ฐ๋ฅํ ํ ํฐ์ ์ด์ฉํด ์๋ ๋ก๊ทธ์ธ ์๋ํฌ์ธํธ๋ก ๊ด๋ฆฌ์ ๊ถํ์ ํ๋ํ๊ณ ์ ์ฒด ์ฌ์ดํธ๋ฅผ ์ฅ์ ํ ์ ์์ต๋๋ค. CNA: Wordfence ๊ธฐ๋ณธ ์ ์: 10.0...
SSI-CVE-2022-21661
SSI-CVE-2022-21661 ์ ๋ณด ์์คํ ๋ณด์ ๋ ๋ฒ์งธ ๊ณผ์ ํ๋ฌ๊ทธ์ธ์ POST ์์ฒญ์ ํตํด WordPress 5.8.3 ์ดํ ๋ฒ์ ์์ SQL ์ธ์ ์ ์ ํ์ฉํ๋ ์ทจ์ฝ์ CVE-2022-21661์ ์ฐ๊ตฌํ๊ณ ์ต์คํ๋ก์ํฉ๋๋ค. ํ๊ฒฝ ์ค์ ํ๊ฒฝ์ ์์ํ๊ณ ์ค์ ํ๋ ค๋ฉด ๋ค์ ๋ช ๋ น์ด๋ฅผ ์คํํ๋ฉด ๋ฉ๋๋ค: root@kitploit: docker-compose run --rm wordpress-cli ์๊ตฌ ์ฌํญ Docker Docker-Compose Python 3.9+ Argparser Hashcat ์์ ์คํ example.md ํ์ผ...