CVE-2025-30911

CVE-2025-30911 漏洞利用 – WordPress RomethemeKit = 1.5.4 该脚本利用 RomethemeKit For Elementor WordPress 插件（ = v1.5.4） 中的一个严重漏洞 ，该漏洞允许经过身份验证的任意插件安装与激活 ，最终可能导致远程代码执行（RCE） 。 🛠️ 漏洞概述 CVE 编号 ：CVE-2025-30911 插件 ：RomethemeKit For Elementor 受影响版本 ：= 1.5.4 漏洞类型 ：任意插件安装与激活 → RCE CWE ：CWE-94：代码生成控制不当 CVSS 评分 ：9.9（严重...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 임의 파일 업로드 익스플로잇 📌 설명 WordPress용 ThemeEgg ToolKit 플러그인버전 ≤ 1.2.9에서 무제한 파일 업로드 취약점이 발견되어 인증된 공격자 가 서버에 웹 셸 을 업로드할 수 있습니다. 이로 인해 원격 코드 실행RCE , 전체 웹사이트 장악, 민감한 데이터 유출이 발생할 수 있습니다. CVE ID : CVE-2025-28915 심각도 : 🔴 치명적 CVSS: 9.1 영향받는 버전 : ThemeEgg ToolKit ≤...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 플러그인 ⚠️ 면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 📌 취약점 요약 플러그인: SoJ SoundSlides 영향 받는 버전: = 1.2.2 유형: 인증된 Contributor+ 임의 파일 업로드 패치 상태: ❌ 공식 수정 사항 없음 SoJ SoundSlides 플러그인은 Contributor 이상 역할을 가진 인증된 사용자가 임의의 ZIP 파일을 업로드할 수 있도록 합니다. 검증이 누락되어 공격자가 웹 접근 가능한 디렉터리에서 추출 및 실행되...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - 임의 파일 업로드 익스플로잇 📌 개요 이 익스플로잇은 WordPress용 Crafthemes Demo Import 플러그인의 치명적인 취약점CVE-2024-9698을 대상으로 합니다. 이 취약점으로 인해 인증된 관리자가 영향을 받는 WordPress 사이트에 임의의 파일을 업로드 할 수 있으며, 잠재적으로 원격 코드 실행RCE이 가능합니다. 🔍 취약점 세부 정보 플러그인: Crafthemes Demo Import 영향을 받는 버전: ≤ 3.3 CV...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 플러그인 = 1.0.7 - CSRF를 통한 임의 플러그인 설치 📌 개요 CVE-2025-25101 은 WordPress용 MetricThemes Munk Sites 플러그인버전 ≤ 1.0.7에서 발견된 교차 사이트 요청 위조CSRF 취약점입니다. 이 취약점은 인증되지 않은 공격자 가 관리자를 속여 임의의 플러그인을 설치 및 활성화하도록 하여 원격 코드 실행RCE 또는 웹사이트 손상 으로 이어질 수 있습니다. 🛑 영향받는 버전 Munk Sites 플러그인 =...

CVE-2025-1306

Newscrunch エクスプロイト CVE-2025-1306 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の クロスサイトリクエストフォージェリ CSRF から任意ファイルアップロード に至る脆弱性 CVE-2025-1306 を標的としています。newscrunchinstallandactivateplugin 関数に nonce 検証 が欠如しているため、認証されていない攻撃者 は、ログイン済みの管理者をだまして任意のファイルをサーバーにアップロードさせ、リモートコード実行 RCE につなげることができます。 🔥 脆弱性の詳細 CVE ID...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress용 Picsmize 플러그인은 임의 파일 업로드에 취약합니다. 설명 이 스크립트는 WordPress용 Picsmize 플러그인 의 취약점CVE-2024-52380을 악용하여 인증되지 않은 공격자가 임의 파일 업로드를 수행할 수 있도록 합니다. 이 취약점은 Picsmize의 모든 버전1.0.0 포함에 존재합니다. 이 취약점을 악용하면 대상 서버에서 원격 코드 실행이 발생할 수 있습니다. 🌟 기능 플러그인 버전 확인 : 대상 WordPress 사이트가 취약한 Picsmize...

CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Arbitrary File Upload in Import Export for WooCommerce Overview This script exploits a vulnerability in the "Import Export for WooCommerce" WordPress plugin. The vulnerability allows unauthorized users to upload arbitrary files, leading to potential remote...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 작성자: Nxploit – Khaled Alenazi 📌 설명 WordPress 용 ScottCart 플러그인 버전 ≤ 1.1은 원격 코드 실행RCE 에 취약합니다. 이로 인해 인증되지 않은 공격자 가 취약한 AJAX 엔드포인트를 통해 서버에서 임의의 PHP 함수를 실행할 수 있습니다. 플러그인 : ScottCart ≤ 1.1 취약점 : 인증되지 않은 함수 삽입 → RCE CVE : CVE-2024-50492 CVSS 점수 : 9.8 - 치명적 🧠...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 플러그인 = 4.3.0 - 인증되지 않은 임의 파일 업로드 🚨 개요 CVE-2024-51788 는 새롭게 공개된 치명적인 취약점으로, The Novel Design Store Directory WordPress 플러그인 = v4.3.0에 영향을 미칩니다. 이 결함으로 인해 인증되지 않은 공격자 가 악성 웹 셸 을 포함한 임의 파일을 업로드할 수 있으며, 이는 영향을 받는 서버에서 원격 코드 실행RCE 으로 이어집니다....

CVE-2024-10674

CVE-2024-10674 익스플로잇 - Th Shop Mania = 1.4.9 🚀 개요 이 저장소는 Th Shop Mania WordPress 테마에서 확인된 취약점 CVE-2024-10674에 대한 익스플로잇을 포함합니다. 이 취약점은 최소 구독자Subscriber 수준의 접근 권한을 가진 인증된 사용자가 적절한 권한 없이 임의의 플러그인을 설치 및 활성화할 수 있게 합니다. 이 익스플로잇은 악의적인 플러그인을 설치하는 데 사용될 수 있으며, 결과적으로 원격 코드 실행 및 권한 상승으로 이어질 수 있습니다. 🔍 취약점 세부...

CVE-2024-10673

🔥 개요 이 스크립트는 Top Store WordPress 테마 = 1.5.4 에서 발견된 치명적인 취약점 CVE-2024-10673 을 악용합니다. 이 결함으로 인해 구독자 수준 이상의 인증된 사용자 가 보호되지 않은 AJAX 요청을 통해 임의의 플러그인을 설치 및 활성화할 수 있습니다. ⚠️ 심각도 및 영향 인증되지 않은 플러그인 설치 : 구독자 권한 을 가진 공격자가 관리자 승인 없이 플러그인을 설치할 수 있습니다. 원격 코드 실행RCE 가능성 : 악성 플러그인이 설치되면 공격자가 임의의 코드를 실행할 수 있습니다. 권한...

CVE-2024-1247-PoC

CVE-2024-1247-PoC WordPress 用プラグイン Post Saint = 1.3.1 の任意ファイルアップロード Description WordPress 用の Post Saint プラグイン バージョン 1.3.1 まで には、権限チェックとファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性があります。少なくとも購読者レベルのアクセス権を持つ認証済み攻撃者は、この脆弱性を悪用して任意のファイルをアップロードし、リモートコード実行につなげる可能性があります。 Features 脆弱なプラグインバージョンを検出します。 提供された認証情報を使用して...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload를 통한 인증되지 않은 임의 파일 업로드 설명 악의적인 사용자가 웹사이트에 모든 유형의 파일을 업로드할 수 있습니다. 여기에는 백도어가 포함될 수 있으며, 이를 실행하여 웹사이트에 대한 추가 접근 권한을 얻을 수 있습니다. 사용법: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the...

CVE-2024-10629

🛠️ GPX Viewer 漏洞利用 CVE-2024-10629 该仓库包含针对 WordPress 的 GPX Viewer 插件的概念验证漏洞利用代码，该插件存在任意文件创建漏洞（CVE-2024-10629）。该漏洞允许具有订阅者级别及以上访问权限的已认证攻击者在受影响站点的服务器上创建任意文件，从而可能导致远程代码执行。 📝 CVE 详情 CVE ID : CVE-2024-10629 发布日期 : 2024-11-13 更新日期 : 2024-11-13 受影响插件 : GPX Viewer -un -p 将 、 和 替换为相应的值。 示例 root@kitploit:...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - リモートコード実行 説明 WordPress用SEO LAT Auto Postプラグインは、バージョン2.2.1以前のすべてのバージョンにおいて、remoteupdate AJAXアクションに対する権限チェックが欠如しているため、ファイルの上書きが可能です。これにより、未認証の攻撃者がseo-beginner-auto-post.phpファイルを上書きでき、それを利用してリモートコード実行を達成できる可能性があります。 脆弱性の詳細 CVE : CVE-2024-12252 CVSSスコア : 9.8 緊急 悪用方法...

log4jcheck

Northwave Log4j CVE-2021-44228 チェッカー 2021年12月10日（金）、Javaライブラリ 'log4j' 2 におけるリモートコード実行（RCE）脆弱性に対応する新しいProof-of-Concept 1 が公開されました。この脆弱性は、ソフトウェアの開発者に事前に開示されていませんでした。この脆弱性はCVE-2021-44228 3 として追跡されています。脆弱性の詳細については、Northwave Threat Response 4 を参照してください。 Northwaveは、一般的なHTTPヘッダーへのペイロードの注入と、HTTP...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE 스캐닝 - Nuclei & Shodan Dork를 사용하여 찾기 리소스 취약점 정보 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 사용법 nuclei -t...

HFS2.3_poc

HFS2.3poc HFS2.3 인증되지 않은 원격 코드 실행 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: HFS2.3poc.py -h -u URL...