92974 matches found
CVE-2022-45808
CVE-2022-45808 LearnPress Plugin = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND SELECT 1471 FROM SELECTSLEEP...
CVE-2020-36730
CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Improper Access Controls on AJAX Calls Subscriber+ 説明: プラグインの一部のAJAX呼び出しは、権限とCSRFトークンを適切にチェックせず、その結果、任意の投稿読み取り、購読者リストのエクスポート、プラグインの無効化などの問題が発生します。 root@kitploit: reference: -...
CVE-2024-10629
🛠️ GPX Viewer 漏洞利用 CVE-2024-10629 该仓库包含针对 WordPress 的 GPX Viewer 插件的概念验证漏洞利用代码，该插件存在任意文件创建漏洞（CVE-2024-10629）。该漏洞允许具有订阅者级别及以上访问权限的已认证攻击者在受影响站点的服务器上创建任意文件，从而可能导致远程代码执行。 📝 CVE 详情 CVE ID : CVE-2024-10629 发布日期 : 2024-11-13 更新日期 : 2024-11-13 受影响插件 : GPX Viewer -un -p 将 、 和 替换为相应的值。 示例 root@kitploit:...
CVE-2025-4094-POC
WordPressプラグイン Digits OTPバイパス CVE-2025-4094 概要 このスクリプトは、WordPressプラグインDigits（バージョン8.4.6.1未満）のエクスプロイトで、ブルートフォースによるOTP（ワンタイムパスワード）認証バイパスを可能にします。このエクスプロイトは、CVE-2025-4094として特定された脆弱性を利用します。スクリプトは、ThreadPoolExecutorを使用して並列攻撃を実行するように変更されており、ブルートフォースプロセスを大幅に高速化しています。 エクスプロイト作成者: Saleh Tarawneh 必要条件 Pytho...
CVE-2025-5701
CVE-2025-5701 - 未认证权限提升漏洞利用 严重性： 严重 CVSS 9.8 受影响插件： WordPress 的 HyperComments 插件 受影响版本： ≤ 1.2.2 📌 漏洞摘要 WordPress 的 HyperComments 插件由于在 hcrequesthandler 函数中缺少权限检查，导致存在未经授权修改 WordPress 选项的漏洞。这使得未认证攻击者 能够更新任意 WordPress 选项 ，例如： 启用用户注册 userscanregister 更改分配给新注册用户的默认角色 defaultrole...
CVE-2025-47646
🔐 CVE-2025-47646 – PSW 前端登录与注册插件 pswform 是请求所需的 nonce 字段。 该 nonce 由前端的 pswregistration 短代码动态生成。 ✅ 成功响应 root@...
CVE-2025-3604
🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 严重 发布时间 : 2025年4月23日 最后更新 : 2025年4月24日 ⚙️ 脚本输出示例 root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...
CVE-2025-30911
CVE-2025-30911 漏洞利用 – WordPress RomethemeKit = 1.5.4 该脚本利用 RomethemeKit For Elementor WordPress 插件（ = v1.5.4） 中的一个严重漏洞 ，该漏洞允许经过身份验证的任意插件安装与激活 ，最终可能导致远程代码执行（RCE） 。 🛠️ 漏洞概述 CVE 编号 ：CVE-2025-30911 插件 ：RomethemeKit For Elementor 受影响版本 ：= 1.5.4 漏洞类型 ：任意插件安装与激活 → RCE CWE ：CWE-94：代码生成控制不当 CVSS 评分 ：9.9（严重...
CVE-2025-23922
CVE-2025-23922 - WordPress iSpring Embedder 插件的 CSRF 导致任意文件上传 📌 CVE 详情 CVE ID: CVE-2025-23922 发布时间: 2025-01-16 受影响插件: WordPress iSpring Embedder 插件 受影响版本: CSRF 文件上传利用 body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff; padding: 25px;...
CVE-2024-9698
CVE-2024-9698 Crafthemes Demo Import " 🔥 示例输出 root@kitploit: + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded successfully: http://target.com/wp-content/uploads/2025/02/Nxploit.php 🛡️ 缓解措施 更新插件 到可用的修补版本。 限制管理员访问权限，仅限受信任的用户。...
CVE-2024-7985-PoC
CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 经过身份验证的（Subscriber+）任意文件上传 FileOrganizer Exploit - CVE-2024-7985 📌 概述 CVE-2024-7985 - WordPress 插件 FileOrganizer = 1.0.9 存在经过身份验证的任意文件上传 漏洞，允许拥有 Subscriber+ 权限的攻击者远程上传并执行恶意文件。该漏洞源于 fileorganizerajaxhandler 函数中缺少文件类型验证 ，从而导致远程代码执行（RCE）成为可能 。 🚨...
CVE-2024-9234
CVE-2024-9234 GutenKit = 2.1.0 - 未授权的任意文件上传 POC python CVE-2024-9234.py -h baseurl 注意 此脚本仅供教育目的提供。作者对因滥用此脚本造成的任何损害概不负责。...
CVE-2024-6460
CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 未認証のLFI 使用方法 root@kitploit: usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...
CVE-2024-6244
🚀 pz-frontend-manager = 1.0.5 - CSRF プロフィール画像エクスプロイト 🛠️ 説明 このスクリプトは、WordPress プラグイン pz-frontend-manager （バージョン 1.0.5 以下）の CSRF脆弱性 を悪用し、ログイン中のユーザーのプロフィール画像を同意なしに変更します。 🔴 CVE-2024-6244 このプラグインは適切な CSRF保護 を欠いており、攻撃者が細工したリクエストを介して認証済みユーザーに意図しないアクションを強制することを可能にします。 🕵️♂️ 仕組み 1. 脆弱性の確認： スクリプトは readme.txt...
CVE-2024-56249
🛠️ WordPress Master Toolkit 漏洞利用脚本 CVE-2024-56249 🌟 概述 该脚本利用 WordPress WPMasterToolKit 插件中的任意文件上传漏洞，允许攻击者将网页后门上传到服务器。该漏洞存在于插件版本 -un -p -fn 📋 参数 -u / --url: 目标 WordPress URL（例如 http://192.168.100.74:888/wordpress） -un / --username: WordPress 管理员用户名 -p / --password: WordPress 管理员密码 -fp / --filepath:...
CVE-2024-54262
CVE-2024-54262 Explotación de CVE-2024-54262: Carga arbitraria de archivos en Import Export para WooCommerce Resumen Este script explota una vulnerabilidad en el plugin "Import Export for WooCommerce" de WordPress. La vulnerabilidad permite a usuarios no autorizados subir archivos arbitrarios, lo...
CVE-2024-3673
CVE-2024-3673 CVE-2024-3673 利用：Web Directory Free WordPress 插件本地文件包含（低于 1.7.3 版本） 概述 CVE-2024-3673 描述了 Web Directory Free WordPress 插件（低于 1.7.3 版本）中的一个严重漏洞。该插件未能先验证参数就在 include 函数中使用该参数，导致本地文件包含（LFI）。这允许未经身份验证的攻击者读取服务器上的敏感文件。 受影响插件版本 受影响版本： --file 示例： root@kitploit: python3 CVE-2024-3673.py --url...
CVE-2024-11972-PoC
CVE-2024-11972-PoC Hunk Companion 1.9.0 - 未认证的插件安装 描述 Hunk Companion WordPress 插件 1.9.0 之前的版本未正确授权某些 REST API 端点，从而允许未认证的请求从 WordPress.org 仓库安装并激活任意 Hunk Companion WordPress 插件（1.9.0 之前版本），包括已关闭的、易受攻击的 Hunk Companion WordPress 插件（1.9.0 之前版本）。 用法： root@kitploit: usage: CVE-2024-11972.py -h -u URL ...
CVE-2024-12542-PoC
CVE-2024-12542-PoC 缺少授权导致未经验证的敏感信息泄露 漏洞描述 WordPress 的 linkID 插件在所有版本（包括 0.1.2 及之前版本）中，由于在包含 phpinfo 函数时缺少权限检查，导致未授权访问数据。这使得未经验证的攻击者能够读取网站服务器上的配置设置和预定义变量。该插件无需激活即可利用此漏洞。 脚本说明 1. 禁用 SSL 验证 ：禁用 SSL 警告和验证。 2. 日志记录函数 ：打印消息并将消息写入 output.txt。 3. 版本检查 ：读取 readme.txt 文件，检查版本。如果版本 = 0.1.2，则记录漏洞并获取 PHP 信息。 ...