CVE-2023-41425

Wonder CMS RCE | | Description : XSS to RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | 관리자에게 RCE XSS를 전송한 후 다음과 같은 HTTP 호출이 발생합니다...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS to RCE 익스플로잇 개요 이 스크립트들은 WonderCMS 4.3.2 의 XSS사이트 간 스크립팅 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. XSS 페이로드는 관리자가 트리거하면 악의적으로 제작된 테마 모듈을 활용하여 대상 서버에 자동으로 리버스 셸을 설치합니다. 리버스 셸은 revshells.com 에서 가져와 실행되며, 공격자에게 서버에 대한 원격 액세스를 부여합니다. 목차 전제 조건 스크립트 1: 자동 익스플로잇 기능 사용법 스크립트 2: 수동 익스플로잇 기능 사용법 참고...

CVE-2025-8359

CVE-2025-8359 AdForest 저장소: Nxploited/CVE-2025-8359 익스플로잇 스크립트: CVE-2025-8359.py 📋 설명 CVE: CVE-2025-8359 취약점 유형: 인증 우회 영향받는 제품: AdForest - Classified Ads WordPress Theme 영향받는 버전: 6.0.9 이하 CVSS 점수: 9.8 Critical WordPress용 AdForest 테마는 6.0.9 이하의 모든 버전에서 인증 우회 결함에 취약합니다. 인증 중 사용자 신원 검증이 부적절하여, 인증되지 ...

CVE-2025-4524

CVE-2025-4524 - 인증되지 않은 madara-core Wordpress 테마 LFI WordFence 링크 설명 madara의 madaraloadmore 액션에 취약점이 있습니다. 여기서 template 매개변수는 사용자로부터의 임의 데이터이며 PHP의 include 함수에 전달됩니다. 취약점 madara의 madaraloadmore 액션에 취약점이 있습니다. 여기서 template 매개변수는 사용자로부터의 임의 데이터이며 PHP의 include 함수에 전달됩니다. 취약한 코드는 다음과 같습니다: addaction...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 인증된 구독자 이상 'to' 및 'from'을 통한 SQL 인젝션 설명: WordPress용 Nexter 테마는 버전 2.0.3까지 포함하여 'to' 및 'from' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 충분한 이스케이프 처리 부재와 기존 SQL 쿼리에 대한 적절한 준비 부족으로 인해 발생합니다. 이로 인해 구독자 수준 이상의 액세스 권한을 가진 인증된 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 중요한...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 익스플로잇 도구 CVE-2023-41425 이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2 의 원격 코드 실행RCE 취약점CVE-2023-41425을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드 를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다. ⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 📚 목차 ⚙️ 기능 📥 설치 및 요구 사항 🚀 사용 예제 🧾 인수 참조 🧠 상세 워크플로우...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - 인증되지 않은 로컬 파일 포함 via portoajaxposts 설명 WordPress용 Porto 테마는 7.1.0까지의 모든 버전에서 'portoajaxposts' 함수를 통해 로컬 파일 포함Local File Inclusion 취약점에 영향을 받습니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의의 파일을 포함하고 실행할 수 있게 되어, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, php 파일...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore 테마 SQL 인젝션 CVE-2024-33551은 WordPress 기반의 전자상거래 플랫폼인 8theme XStore에서 발견된 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스에서 악성 SQL 명령을 실행할 수 있으며, 이로 인해 데이터 도난, 삭제 또는 변조가 발생할 수 있습니다. Poc POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host:...

ShunyaNet-Sentinel

ShunyaNet Sentinel 업데이트: 2026-03-02 ShunyaNet Sentinel은 가볍고 사이버펑크 테마의 프로그램으로, RSS 피드예: 속보, 소셜 미디어를 수집하여 LLM에 전송하고, 분석 결과를 GUI와 Slack으로 정기 간격으로 알림 및 요약 보고서를 제공합니다. 이 프로젝트는 LMStudio 또는 Ollama 02/23 업데이트 를 사용하여 로컬 머신이나 동일 네트워크예: Tailscale 사용에서 호스팅되는 LLM을 활용하도록 설계되었습니다. 또한 OpenAI API 키 02/23 업데이트 와도...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

CVE-2025-4606

CVE-2025-4606- WordPress Sala 테마 = 1.1.4 - 인증되지 않은 권한 상승 비밀번호 재설정/계정 탈취를 통한 🔥 취약점 요약 WordPress 테마 Sala 버전 = 1.1.4는 인증되지 않은 권한 상승 취약점에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자 가 요청자의 신원을 확인하지 않고 노출된 AJAX 엔드포인트를 직접 호출하여 임의의 사용자관리자 포함의 비밀번호를 재설정할 수 있습니다. 이 취약점은 wpajaxnopriv에 등록된 changepasswordajax 함수에서 비롯되며, 이...

cve-2026-9558-poc

CVE-2026-9558 — Mautic 테마 템플릿 서버 사이드 템플릿 인젝션SSTI을 통한 완전한 관리자 권한 탈취 목차 개요 영향을 받는 버전 근본 원인 분석 리포지토리 구조 요구 사항 사용 방법 예상 출력 참조 면책 조항 개요 CVE-2026-9558은 Mautic 테마 엔진의 서버 사이드 템플릿 인젝션SSTI 취약점입니다. 테마 관리자Theme Manager를 통해 업로드되는 테마는 Twig 템플릿을 포함하는 ZIP 아카이브이며, 영향을 받는 버전에서는 해당 템플릿이 SandboxExtension 정책이 연결되지 않은...

TryHack3M-Bricks-Heist

target:10.201.6.98 열거 nmap -A 10.201.6.98 "brick by brick"이라는 이름의 WordPress가 있고 이 방의 이름이 brick이므로, 거기서 취약점을 찾을 수 있을 것입니다. 그러니 WordPress를 열거해 봅시다. wpscan --url https://bricks.thm --disable-tls-checks tls-checks를 활성화하면 작동하지 않습니다. 여기 brick에 대한 또 다른 참조가 있습니다. 이 테마에 취약점이 있는지 확인해 봅시다. bricks 1.9.5 취약점을...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template CVE-2024-25600에 대한 Nuclei 템플릿 및 PoC 정보 설명 📝 Bricks 테마WordPress용는 버전 1.9.6 이하의 모든 버전에서 원격 코드 실행Remote Code Execution에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. 이 템플릿 🛠️은 nuclei를 사용하여 WordPress용 Bricks Builder 플러그인에서 발견된 CVE-2024-25600 취약점 🕳️을 탐지하도록 설계되었습니다. 이 취약점을...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false를 명시적으로 비활성화합니다. 기본 사이트 관리자 또는 WordPress 멀티사이트 아키텍처에서 슈퍼 관리자가 아닌 사이트 관리자와 같이 가져오기import 권한을 보유한 인증된 사용자는 파일 제한 시행을 우회하여 공개된 wp-content/uploads/ 디렉터리에 임의의 실행 가능한 PHP 스크립트를 직접 업로드할 수 있으며, 이를 통해 지속적인 원격 코드 실행RCE 및 완전한 서버 장악을 달성할 수 있습니다. 📌 핵심 요약 매개변수| 기술 사양 ---|-...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

WordPress JNews Theme <8.0.6 - Cross-Site Scripting

WordPress JNews theme before 8.0.6 contains a reflected cross-site scripting vulnerability. It does not sanitize the catid parameter in the POST request /?ajax-request=jnews with action=jnewsbuildmegacategory. id: CVE-2021-24342 info: name: WordPress JNews Theme =8.0.6 to mitigate the XSS...

WordPress 15Zine <3.3.0 - Cross-Site Scripting

WordPress 15Zine before 3.3.0 is vulnerable to reflected cross-site scripting because the theme does not sanitize the cbi parameter before including it in the HTTP response via the cbsa AJAX action. id: CVE-2020-36510 info: name: WordPress 15Zine 3.3.0 - Cross-Site Scripting author: veshraj...

Yellow Pencil Visual Theme Customizer < 7.2.1 - Privilege Escalation

The WaspThemes Visual CSS Style Editor aka yellow-pencil-visual-theme-customizer plugin before 7.2.1 for WordPress allows ypoptionupdate CSRF, as demonstrated by use of ypremoteget to obtain admin access. id: CVE-2019-11886 info: name: Yellow Pencil Visual Theme Customizer 7.2.1 - Privilege...