CVE-2024-27956

🚨POC公開🚨WordPressのSQLインジェクションがRCEにつながるPoCが公開されました CVE-2024-27956。WordPress管理者アカウント作成とリバースシェル cve-2024-27956 使い方- sudo python3 cve.py...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 2023年5月10日 CVE-2023-2123 ID 已保留，PoC 已在 WPScan 网站发布：https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 详细说明 标题：WordPress CMS 的 WP Inventory Manager 插件中未经身份验证的反射型跨站脚本漏洞 日期：2023-04-15 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronization SQL Injection Exploit Proof of Concept инструмент для извлечения пользователей и хэшей паролей через уязвимость CVE-2026-63030 wp2shell. Информация об уязвимости CVE : CVE-2026-63030 wp2shell Сопутствующий CVE : CVE-2026-60137 Тип :...

CVE-2024-24926

CVE-2024-24926 Vulnerabilidade CVE-2024-24926 afeta o tema Brooklyn do WordPress Descrição: A vulnerabilidade CVE-2024-24926 afeta o tema Brooklyn do WordPress versões até 4.9.7.6 e está relacionada à desserialização de dados não confiáveis CWE-502. Isso permite que um atacante envie objetos...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Il plugin WP Directory Kit per WordPress è vulnerabile al bypass dell'autenticazione in tutte le versioni fino alla 1.4.4 inclusa, a causa di un'implementazione errata dell'algoritmo di autenticazione nella funzionewdkgenerateautologinlink. Ciò è dovuto al fatto ch...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

CVE-2025-2011

CVE-2025-2011 - Vulnérabilité d'injection SQL du plugin Depicter Référence CVE : CVE-2025-2011 Ce dépôt contient un environnement de preuve de concept pour tester la vulnérabilité d'injection SQL dans le plugin Depicter Slider & Popup Builder versions 3.6.2. Prérequis Docker Docker Compose Python...

masc

masc Um scanner de malware web desenvolvido durante o CyperCamp Hackathon 2017 Sobre homepage PyPI Funcionalidades No momento, existem algumas funcionalidades disponíveis para qualquer tipo de site personalizado ou CMS e algumas delas disponíveis apenas para plataformas específicas: Escaneie...

CVE-2025-15368-Exploit

Strumento di Exploit CVE-2025-15368 Plugin SportsPress per WordPress = 2.7.26 - LFI e RCE Autore: kazehere4you Data: 2026-02-11 Descrizione Questo strumento sfrutta una vulnerabilità di Local File Inclusion LFI nel plugin SportsPress per WordPress versioni fino alla 2.7.26 incluse. Sfruttando lo...

CVE-2023-4549

ID do CVE : CVE-2023-4549 Tipo de Vulnerabilidade : Cross-Site Scripting Descrição : O plugin DoLogin Security para WordPress está vulnerável a Cross-Site Scripting Armazenado através do cabeçalho 'X-Forwarded-For' nas versões até, e incluindo, 3.6 devido à sanitização de entrada e escape de saíd...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - PoC di bypass dell'autenticazione WordPress AdForest Descrizione Semplice Proof of Concept per CVE-2026-1729 PoC - Vulnerabilità di bypass dell'autenticazione nel tema WordPress AdForest. Autore: f3ds cr3w est 2oo2 blog Caratteristiche ✅ Accesso admin diretto senza credenziali ✅...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Pro에서의 인증되지 않은 권한 상승 📝 설명 Opal Estate Pro – WordPress용 부동산 관리 및 제출 플러그인은 FullHouse - 부동산 반응형 WordPress 테마에서 사용되며, 버전 1.7.5 이하의 모든 버전에서 권한 상승 취약점에 영향을 받습니다. CVE ID: CVE-2025-6934 CVSS 점수: 9.8 심각 게시일: 2025년 6월 30일 ⚙️ 스크립트 정보 이 Python 익스플로잇은 다음 단계를 통해 권한 상승...

CVE-2024-13513.py

उपयोग बुनियादी उपयोग bash python3 exploit.py -l targets.txt -e [email protected] उन्नत उपयोग bash python3 exploit.py -l targets.txt -e [email protected] -t 100 -o /path/to/results पैरामीटर विवरण पैरामीटर| विवरण| आवश्यकता| डिफ़ॉल्ट ---|---|---|--- -l, --list| लक्ष्य URL वाली फ़ाइल का पथ|...

CVE-2024-3495-POC

CVE-2024-3495-POC Плагин Country State City Dropdown CF7 для WordPress версии до 2.7.2 уязвим для SQL-инъекций через параметры 'cnt' и 'sid'. Недостаточное экранирование и отсутствие подготовки в SQL-запросе позволяют неаутентифицированным злоумышленникам добавлять запросы, потенциально извлекая...

CVE-2025-68001

CVE-2025-68001 Il plugin WordPress g-FFL Checkout 📡 Resta un passo avanti. Unisciti a @KNxploited su Telegram — la tua fonte esclusiva per le ultime CVE, zero-day e ricerca exploit all'avanguardia. Aggiornato costantemente. Non per tutti. 📋 Panoramica...

CVE-2025-6934-PoC

🔓 Strumento di Exploit CVE-2025-6934 Creazione non autenticata di account amministratore nel plugin WordPress Opal Estate Pro Creato e sviluppato interamente da mejbankadir SMH tech e Mejban HackSheild sotto NexoAmicus 📋 Descrizione CVE-2025-6934 è una vulnerabilità critica nel plugin WordPress...

CVE-2025-53580

CVE-2025-53580 Il plugin WordPress Simple Business Directory Pro 15.6.9 è vulnerabile a un'escalation di privilegi ad alta priorità CVE-2025-53580 Simple Business Directory Pro — Assegnazione privilegi errata → Reset password → Compromissione admin root@kitploit: / | |// / / / | | / | / \ / \ | |...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 è stata scoperta nel plugin WordPress Contact Form 7 versione 5.3.1 e versioni precedenti. Sfruttando questa vulnerabilità, gli attaccanti possono semplicemente caricare file di qualsiasi tipo, aggirando tutte le restrizioni relative ai tip...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784: CSRF per Sovrascrittura Arbitraria di File nel Plugin WordPress Optimole Riepilogo Una vulnerabilità di Cross-Site Request Forgery CSRF nel plugin Optimole per WordPress versioni = 4.2.5 consente ad attaccanti non autenticati di sovrascrivere silenziosamente le risorse esistenti...