poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL注入 用于CVE-2019-9053的Python 3教学PoC，这是CMS Made Simple = 2.2.9中的一个基于时间的盲SQL注入漏洞。 此版本已修改为用于CTF/实验室环境。它包含预配置的前缀以减少提取时间，以及葡萄牙语的解释性信息，帮助学生理解该漏洞利用的工作原理。 警告 本项目仅用于教育目的、受控实验室及CTF环境。 未经明确授权，请勿将此代码用于第三方系统。 本仓库的作者不对该材料的任何滥用行为负责。 漏洞 CVE-2019-9053影响CMS Made...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的认证绕过漏洞 描述 用于 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite），版本 9.0.0 到 9.1.1.1，存在一个认证绕过漏洞。 该问题源于双因素 REST API 操作中使用的 checkloginandgetuser 函数对错误处理不当。 因此，如果启用了“双因素认证”功能（默认禁用），未经认证的攻击者可能以任何现有用户（包括管理员）的身份登录。 易受攻击的 docker git...

CVE-2024-10924

CVE-2024-10924 漏洞利用 WordPress Really Simple Security 插件 - 身份验证绕过 📌 概述 CVE-2024-10924 是一个关键的身份验证绕过漏洞，存在于 WordPress 的 Really Simple Security 插件中（版本 9.0.0 到 9.1.1.1）。该漏洞允许未经身份验证的攻击者通过利用双因素认证（2FA）API 中的缺陷，以任何用户（包括管理员）身份登录。 CVE 编号: CVE-2024-10924 严重程度: 🔥 严重 CVSS 9.8 受影响版本: Really Simple Security 9.0.0...

cms-made-simple-python3

CMS Made Simple – 漏洞利用工具包 一个针对 CMS Made Simple CMSMS 的脚本、笔记和 Python3 就绪漏洞利用代码集合，其中包括著名的 未认证的基于时间的 SQL 注入 – CVE-2019-9053 。 本仓库由 Encrypticle（Jagdeep Singh） 创建并维护，是我网络安全研究、道德黑客实践和 100 天网络安全挑战系列的一部分。 🚀 关于本仓库 本仓库包含： ✔️ 针对 CVE-2019-9053 的原始 Python2 漏洞利用代码，已转换为 Python3 ✔️ 该漏洞利用代码的完整 Python3 移植版本 ✔️...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQL注入漏洞利用（修改版） 描述 这是一个基于时间的SQL注入漏洞利用脚本的修改版本，针对CMS Made Simple = 2.2.9。该利用脚本最初由Daniele Scanu编写，现已更新以提高兼容性并采用现代Python实践。 CVE信息 CVE ID: CVE-2019-9053 受影响软件: CMS Made Simple = 2.2.9 漏洞类型: 未经身份验证的基于时间的SQL注入 原始利用脚本作者: Daniele Scanu @ Certimeter Group 原始发布日期: 30-03-2019...

CVE-2025-34085-Multi-target

CVE-2025-34085 多目标 RCE 扫描器 CVE-2025-34085 的大规模利用扫描器 —— 针对 WordPress Simple File List 插件的未认证远程代码执行漏洞。 该工具上传一个伪装成图片的 PHP 载荷，通过易受攻击的文件引擎重命名，并用自定义命令触发 shell 执行。支持多线程扫描大规模目标集。 🔥 功能特性 多目标扫描（从 targets.txt 读取） 自动上传并重命名恶意载荷 可自定义命令的 WebShell 触发 线程化执行以提高速度 成功 RCE 记录到 vuln.txt ⚙️ 使用方法 python3 CVE-2025-34085.p...

CVE-2023-0099-exploit

CVE-2023-0099-利用 利用标题：simple urls 115 - 反射型XSS Google Dork: 利用作者：AmirZargham 厂商主页：https://getlasso.co/ 软件链接：https://wordpress.org/plugins/simple-urls/ 版本： 115 测试环境：firefox,chrome CVE：CVE-2023-0099 CWE：CWE-79 平台：多平台 类型：Web应用 描述 WordPress插件Simple URLs...

CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target python poc.py https://192.168.32.130 + https://192.168.32.130 存在漏洞 博客: https://rustlang.rs/posts/simple-help/...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

exploit-cve-2018-7448

exploit-cve-2018-7448 用途 这是一个Python脚本，用于自动化实现 CMS Made Simple 2.1.6 的远程代码执行漏洞（CVE-2018-7448）。 该脚本基于 https://www.exploit-db.com/exploits/44192 创建。 使用方法 python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password 故障排除 如果安装文件不是 cmsms-2.1.6-install.php，你需要在代码中修改文件名。...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit 这是一个 Python3 程序，用于利用 Really Simple Security 9.1.2 的身份验证绕过漏洞（CVE-2024-10924）。 免责声明 该工具供安全工程师和应用安全（AppSec）人员用于安全评估。请负责任地使用此工具。我对任何人使用此应用程序的方式不承担任何责任。对于因使用此工具而造成的任何损害或犯下的任何罪行，我概不负责。 漏洞信息 CVE-ID ：CVE-2024-10924 链接...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security（免费版、专业版及专业版多站点）9.0.0 - 9.1.1.1 - 身份验证绕过 📖 描述 该脚本利用了 WordPress 的 Really Simple Security 插件（9.0.0 - 9.1.1.1 版本）中的一个漏洞。该缺陷源于双因素认证 API 中 checkloginandgetuser 函数对错误处理不当，从而允许绕过身份验证。 利用此漏洞，攻击者可在启用双因素认证（2FA）的情况下以任意用户（例如管理员）身份登录。一旦认证成功，脚本便会使用获取到的会话 Cookie...

CVE-2012-1876

CVE-2012-1876 CVE-2012-1876 简单的计算器利用...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin, in versions before 5.2.6 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to escape certain settings field values before they are rendered on an admin settings page . This flaw allows high-privilege users, such as admi...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

WordPress Simple Shopping Cart plugin < 5.2.6 - Admin+ Stored XSS vulnerability

Admin+ Stored XSS vulnerability discovered by Krugov Artyom in WordPress Plugin Simple Shopping Cart versions 5.2.6...

EUVD-2026-92073

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0（WordPress）- 未认证的 PHP 对象注入 🎥 概念验证演示 端到端流程：访客通过公开的申请表单存储一个序列化的 PHP 对象，管理员打开申请人列表后，Gadget 链会写入一个 WebShell。 Simple Job Board （PressTigers）WordPress 插件存在未认证的 PHP 对象注入漏洞。访客通过公开的申请表单存储一个序列化的 PHP 对象；当管理员随后打开申请人列表时，插件会将其反序列化，第三方 Gadget 链会将其转换为远程代码执行。 | ---|--- CVE...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 漏洞利用工具（Python 3） 免责声明： 本工具仅供授权的渗透测试和教育目的使用。未经明确书面许可，针对系统运行本工具属于违法行为。作者对误用行为不承担任何责任。 概述 这是对 CVE-2019-9053 公开漏洞利用程序的 Python 3 移植版本 — 该漏洞是 CMS Made Simple ≤ 2.2.9 中一个无需身份验证的 时间型盲 SQL 注入 漏洞。 受影响的参数为 /moduleinterface.php 端点（新闻模块）上的 m1idlist。用户输入未经清理直接传入 SQL...