CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 定期的に各種脆弱性のEXP POCを受け取るために参加してください CVE-2024-25600 Exploit WordPressプラグインBricks BuilderにRCE脆弱性CVE-2024-25600 WordPressプラグインBricks BuilderのRCE脆弱性CVE-2024-25600 EXP利用スクリプト マルチPOC複合EXPスクリプト FOFA body="/wp-content/themes/bricks/" EXP使用方法 26行目で読み込むファイルを変...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

TypeHub-Exploiter

TypeHub Exploiter このスクリプトは、TypeHub WordPressプラグインの脆弱性 CVE-2021-25094 を悪用します。...

CVE-2020-35590

エクスプロイト情報 エクスプロイトタイトル: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - ログイン制限バイパス CVE: CVE-2020-35590 日付: 2020-06-09 エクスプロイト作成者: N4nj0 ソフトウェアリンク: https://wordpress.org/plugins/limit-login-attempts-reloaded/ バージョン: 2.13.0 テスト環境: WordPress 5.4.1, 5.4.2 脆弱性勧告:...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager プラグイン WordPress = 23.6 - 非認証の任意ファイル削除によるRCE 概要 フィールド| 値 ---|--- CVE| CVE-2026-12277 プラグイン| Frontend File Manager Plugin nmedia-user-file-uploader 影響を受けるバージョン| = 23.6 タイプ| 非認証の任意ファイル削除 CVSS| 8.7 HIGH CWE| CWE-73 外部からのファイル名またはパスの制御 前提条件| ゲストアップロードモードが有効 パッチ| なし...

CVE-2026-97303

The Scratch & Win – Giveaways and Contests WordPress plugin (versions

CVE-2026-97305 WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Chatbot for WordPress – Hyve Lite: from n/a through 2.0.2...

EUVD-2026-92586

Authorization Bypass Through User-Controlled Key vulnerability in Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Chatbot for WordPress – Hyve Lite: from n/a through 2.0.2...

CVE-2026-97305

The Themeisle AI Chatbot for WordPress – Hyve Lite plugin (versions

CVE-2026-97304

The Arraytics Timetics WordPress plugin (versions

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPressプラグイン RCE system'cat /etc/passwd' ✅ ステップ2 – Python HTTPサーバーを起動 Pythonを使用してペイロードを提供します： python3 -m http.server 8000 これにより、payload.txtが次のURLでアクセス可能になります： http://:8000/payload.txt ✅ ステップ3 – エクスプロイトを実行 python3 CVE-2019-9978.py --target http:///wordpress ...

CVE-2022-0441

MasterStudy LMSプラグイン（WordPressプラグイン）バージョン2.7.5以前に、深刻度「critical」に分類される脆弱性が発見されました。この脆弱性は、New Account Handlerコンポーネントの未知の部分に影響を与えます。未知の入力を操作することにより、特権管理の脆弱性が引き起こされます。この脆弱性のCWE定義はCWE-269です。ソフトウェアは、アクターに対して特権を適切に割り当て、変更、追跡、またはチェックしないため、そのアクターに意図しない制御範囲が生じます。影響としては、機密性、完全性、および可用性に影響を与えることが知られています。...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 のエクスプロイター 参照 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ ペイロード : site.com/wp-admin/admin-ajax.php バグのパス : site.com/wp-content/uploads/typehub/custom/ 感謝 : Ibnudz, Dark clown security 挨拶 : Garuda Tersakti 72. Buitenzorg...

wpprobe

"なぜ盲目的にスキャンするのか？WordPressは自らを晒しているのに" WPProbe 高速なWordPressプラグイン・テーマスキャナーです。REST API列挙によるインストール済みプラグインの検出と、HTMLからのテーマ検出を行い、既知の脆弱性にマッピングします。ブルートフォースなしで5000以上のプラグインを検出でき、ブルートフォースを使用すればさらに数千のプラグインを検出できます。 重要: Wordfence APIの変更 2026年3月9日以降、Wordfenceはv2...

WordPress-Long-Password-Denial-of-Service

WordPress サービス拒否 CVE-2014-9016 免責事項 本スクリプトの内容は、倫理的な方法でのみ使用されることを意図しています。 機器の所有者から書面による許可がない限り、このスクリプトを使用しないでください。 不正な行為を行った場合、逮捕され、法律の最大限の範囲で起訴される可能性があります。 Primus27 は、これらのスクリプトを誤用した場合の責任を一切負いません。これらは概念実証専用です。 本アプリケーションは、適切な責任者から書面による適切な許可を得たテスト環境でのみ使用しなければなりません。 エクスプロイト...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPressユーザーメール開示 説明 このスクリプトは、WordPressのCVE-2023-5561脆弱性を悪用し、/wp-json/wp/v2/users APIエンドポイントを介してユーザーのメールアドレスを列挙・開示します。 要件 Python 3.x requests ライブラリ 必要なライブラリをインストール： pip install requests 使用方法 1. 対象のWordPressサイトのルートURLを特定します（例：https://target.com）。 2. 以下の構文でスクリプトを実行します： python...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 python3 WordPresShell.py...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule プラグインの任意ファイルアップロードの脆弱性 概要 CVE-2024-8856 は、WordPress 用 WP Time Capsule プラグインで発見されたセキュリティ脆弱性で、認証されていないユーザーがサーバーに任意のファイルをアップロードできるようになります。アップロードされたファイルがサーバーによって実行されると、リモートコード実行につながる可能性があります。この脆弱性は不十分なファイル検証に起因し、脆弱なエンドポイントに特別に細工されたリクエストを送信することで悪用される可能性があります。...

CVE-2025-1307

Newscrunch エクスプロイト CVE-2025-1307 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の深刻な脆弱性 CVE-2025-1307 を標的とします。この欠陥は、newscrunchinstallandactivateplugin 関数における権限チェックの欠落により、認証済みユーザー（Subscriber 以上） が任意のファイルをアップロードできるようにします。これにより、リモートコード実行 RCE が可能になり、影響を受ける WordPress サイトが完全に侵害される可能性があります。 🔥 脆弱性の詳細 CVE ID:...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...