cve-2017-5487

CVE-2017-5487是什么？ : WordPress 4.7.1之前的版本中，wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php的REST API实现未限制发布者列表，导致远程攻击者可通过wp-json/wp/v2/users请求获取敏感信息的漏洞。 （参考：https://vulners.com/cve/CVE-2017-5487） 如果不知道是什么意思，先了解背景知识，再通过实践来学习。 如果觉得不需要背景知识，可以直接看3。 2. REST API是什么？ :...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836454807-- 🔍 漏洞代...

CVE-2024-11972-POC

描述 名称 : CVE-2024-11972 CVSSv3 分数 : 9.8 受影响版本 : Hunk Companion argparse，requests，urljoin 用法 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install default:...

CVE-2026-27344

Control de acceso roto en Inseri Core plugin de WordPress Plugin: Inseri Core Componente afectado: /includes/restapi.php Tipo de vulnerabilidad: Control de acceso roto Falta de autorización Estado: Reportada en agosto de 2026– cerrada como Duplicada. Resumen Mientras realizaba pruebas este verano...

CVE-2026-48907

CVE-2026-48907 Description 文件 CVE-2025-9209.py 是一个批量利用工具，针对 CVE-2025-9209 漏洞。 基本功能： 通过调用 /wp-json/wp/v2/users 扫描站点列表 分析响应以查找敏感用户数据，如公钥和私钥、令牌、Cookie 数据 忽略受 Defender/Imunify360 保护的站点 将结果记录到文件：exposures.txt, tokens.txt, cookies.txt, exploitedsites.txt 支持多线程运行，并通过请求间简单延迟避免封锁 此外，在文件开头、横幅和摘要末尾添加了签名...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace 文档 | DSpace 版本发布 | DSpace Wiki | 支持 概述 DSpace 开源软件是一个开箱即用的仓储（Repository）应用程序，全球超过 2,000 个组织和机构使用它来提供对数字资源的持久访问。 更多信息，请访问 http://www.dspace.org/ DSpace 由基于 Java 的后端和基于 Angular 的前端组成。 后端（本代码库）提供 REST API，以及其他基于机器的接口（例如 OAI-PMH、SWORD 等） REST 契约位于 https://github.com/DSpace/RestContract...

CVE-2024-25600

Bricks Builder RCE 漏洞利用 CVE-2024-25600 本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。 此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。 功能特性 自动从目标 URL 提取 nonce。 用于验证漏洞的测试载荷。 注入后门载荷，可通过 HTTP GET...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 描述 此脚本利用 WordPress Hunk Companion 插件中的漏洞（CVE-2024-9707），允许未授权攻击者通过 /wp-json/hc/v1/themehunk-import REST API 端点安装和激活任意插件。 功能特性 功能| 描述 ---|--- 插件版本检测| 自动检查插件版本。 漏洞检查| 判断检测到的版本是否存在漏洞（ -p 示例： python CVE-2024-9707.py -u https://example.com -p wp-file-manager 输出结果 版本检测 ：显示检测到的 Hunk...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI 通过 authtype 操纵实现权限提升的 PoC 📌 概览 本仓库为 CVE-2026-53625 提供了一个合乎道德的 Proof-of-Concept PoC 演示， 这是 GLPI 中的一个 高危 权限提升漏洞，影响从 0.70 到 11.0.7 的所有版本。 低权限用户（技术员）可通过 REST API 操纵 authtype 字段，从而完全控制包括 超级管理员在内的任何账户。该攻击串联了三个弱点，实现完全账户接管并创建持久后门。 官方公告： GHSA-94rp-v9f2-5rj7 📝 漏洞摘要 GLPI 在用户通过 REST API...

CVE-2024-8522

CVE-2024-8522 LearnPress – Plugin LMS de WordPress execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CVE-2026-86832

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to form submission data, allowing unauthenticated attackers to view submitter information through the REST API...

CVE-2026-86832 MetForm < 4.3.1 - Unauthenticated Form Entry Data Disclosure via REST API

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to form submission data, allowing unauthenticated attackers to view submitter information through the REST API...

EUVD-2026-91939

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to form submission data, allowing unauthenticated attackers to view submitter information through the REST API...

CVE-2026-86832

The MetForm WordPress plugin, specifically versions before 4.3.1 , contains a vulnerability where it fails to properly restrict access to form submission data. This flaw allows unauthenticated attackers to view sensitive submitter information via the REST API . Exploitation details are not provid...

CVE-2026-86832 MetForm < 4.3.1 - Unauthenticated Form Entry Data Disclosure via REST API

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to form submission data, allowing unauthenticated attackers to view submitter information through the REST API...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 认证绕过远程代码执行 该 Python 脚本利用 CVE-2022-1388，一个 F5 BIG-IP iControl REST 中的严重漏洞，由于不正确的访问控制和 HTTP 标头处理，允许未经身份验证的远程命令执行 。 ⚠️ 仅用于教育和授权的安全研究。请勿用于您不拥有或未经明确许可测试的系统。 漏洞概要 CVE 编号： CVE-2022-1388 供应商： F5 Networks 受影响产品： BIG-IP（多个版本） 影响： 远程攻击者可以通过精心构造的 HTTP 请求绕过身份验证并执行任意系统命令。...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 未授权扫描器 针对影响 Slider Revolution WordPress 插件（版本 6.7.0）的 CVE-2024-34444 的专业批量扫描器 Banner 🎯 描述 CVE-2024-34444 是 Slider Revolution WordPress 插件（版本 6.7.0）中的一个缺失授权 漏洞。该扫描器通过 REST API 端点 /wp-json/revslider/v1/slider/save 自动检测并利用易受攻击的安装。 技术细节 CVE ID : CVE-2024-34444 CVSS ...

CVE-2023-35085-POC-EXP

PS：所有脚本均由 Gemini 2.5 pro 和 CLaude 3.7 实现。它可能无法正常工作，因为我不知道如何使用 "/mifs/rest/api/v2/command/exec" 这个 API，和那些 AI 一样，它们假装自己非常了解它。...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...

CVE-2026-49772

The Events Calendar SQL注入 CVE-2026-49772 PoC 描述 CVE-2026-49772 是 WordPress 插件 The Events Calendar 中的一个未授权盲SQL注入 。一个损坏的REST参数验证器（validatecallback 返回闭包而不是进行验证）使得实验性 tec/v1 REST API 上的 order 参数未经消毒就到达了 SQL ORDER BY 子句： GET /wp-json/tec/v1/events?orderby=eventdate&order= ... ORDER BY eventdate ,...