275268 matches found
wpbf
WPBF - un brute forcer WP multithread Utilizzo di WPBF: python wpbf.py siteslist passwordlist outputfile Per impostazione predefinita, le altre impostazioni sono: user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False Puoi cambiarle modificando lo script...
CVE-2026-1844
PixelYourSite PRO - Cross-Site Scripting Memorizzato Non Autenticato CVE-2026-1844 Panoramica Il plugin PixelYourSite PRO per WordPress è vulnerabile a Cross-Site Scripting Memorizzato tramite il parametro 'pysTrafficSource' e il parametro 'pyslandingpage' in tutte le versioni fino alla 12.4.0.2...
CVE-2023-32117
CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...
CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0
CVE-2026-1560 – Esecuzione Remota di Codice Autenticata in Custom Block Builder – Lazy Blocks ≤ 4.2.0 Ricercatore : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versioni Affette : ≤ 4.2.0 Gravità : Alta CVSS : 8.8 Tipo di Vulnerabilità : Esecuzione Remota di Codice Autenticata RCE Vettore...
CVE-2026-23550-PoC
CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress Plugin Unauthentifizierter Admin-Zugriff Proof-of-Concept PoC , das CVE-2026-23550 demonstriert – kritische Übernahme von Admin-Konten ohne Authentifizierung im Modular DS WordPress-Plugin Versionen ≤2.5.1. Wird aktiv in freier Wildbahn...
CVE-2019-14314
CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Iniezione SQL autenticata Utilizzo root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to log...
CVE_2026_2576_PoC
CVE-2026-2576 — Business Directory Plugin SQLi PoC Unauthentifizierte zeitbasierte Blind-SQL-Injection Business Directory Plugin für WordPress ≤ 6.4.21 Inhaltsverzeichnis Überblick über die Schwachstelle Technische Analyse Lab-Anforderungen Lab-Einrichtung Ausführen des PoC Erwartete Ausgabe...
CVE-2022-3590-WordPress-Vulnerability-Scanner
CVE-2022-3590 Scanner di vulnerabilità WordPress Questo script Python è progettato per verificare se un sito web WordPress è vulnerabile alla vulnerabilità CVE-2022-3590. La vulnerabilità sfrutta una Server-Side Request Forgery SSRF cieca non autenticata nella funzionalità pingback di WordPress...
CVE-2026-11961
CVE-2026-11961 CVE-2026-11961 के लिए मास एक्सप्लॉइट टूल जो WordPress User Registration & Membership प्लगइन को प्रभावित करता है। विशेषताएँ प्लगइन संस्करण का पता लगाना एकल लक्ष्य single target समर्थन बैच लक्ष्य प्रोसेसिंग मल्टी-थ्रेड समर्थन रैंडम या कस्टम क्रेडेंशियल HTTP/HTTPS प्रॉक्सी समर्थन...
CVE-2024-0757-Exploit
CVE-2024-0757 Exploit Descrizione Il plugin Insert or Embed Articulate Content into WordPress per WordPress è vulnerabile al caricamento arbitrario di file tramite caricamenti non sicuri di file in un archivio zip in tutte le versioni fino alla 4.3000000023 inclusa. Ciò consente ad attaccanti non...
CVE-2026-64638
XSS2Shell Alert PoC CVE-2026-64638 Proof of Concept für Pre-Auth Reflected XSS in WordPress Ein HTML-Proof-of-Concept in einer einzigen Datei für das Parser-Differenzial-XSS CVE-2026-64638 XSS2Shell im WordPress-Core. Es demonstriert die Ausführung von nicht authentifiziertem JavaScript im...
CVE-2026-64638-PoC-Exploit
🌀 CVE‑2026‑64638 – WordPress XSS2Shell Security Suite ⚠️ NUR FÜR ETHISCHEN GEBRAUCH – AUTORISIERTE SICHERHEITSTESTS Dieses Repository stellt Werkzeuge ausschließlich für autorisierte Sicherheitsexperten, Blue Teams und Penetrationstester bereit. Unbefugter Zugriff auf Computersysteme ist nach CFAA...
CVE-2026-3844
root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Übersicht Bei CVE-2026-3844 handelt es si...
CVE-2024-1813-POC
CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Неаутентифицированная инъекция PHP-объектов 🎥 Демо Proof-of-Concept Полный цикл: гость сохраняет сериализованный PHP-объект через публичную форму приложения, администратор открывает список кандидатов, и цепочка гаджетов создаёт веб-шелл...
CVE-2025-7384
CVE-2025-7384 — Injection d'objets PHP vers RCE Plugin : Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS : 9.8 Critique CWE : CWE-502 — Désérialisation de données non fiables Exigence d'authentification : Aucune non authentifié Impact : Exécution de code à distance Table des matière...
CVE-2026-64638
🛡️ CVE-2026-64638 - XSS2Shell Reflektiertes XSS vor der Authentifizierung in WordPress mit potenzieller Eskalation zu PHP-Codeausführung 📌 Überblick CVE-2026-64638 ist eine Reflected-XSS-Schwachstelle Cross-Site-Scripting vor der Authentifizierung mit hohem Schweregrad, die den...
WSS
WSS: Сканер безопасности WordPress Поддержка Python : 3.13.x Поддержка ОС : Kali Linux latest Ubuntu latest Windows 10, 11 WSS:В режиме разработки!!! Google Dorks ВНИМАНИЕ! Любое вредоносное действие с вашей стороны будет на вашей ответственности! root@kitploit: index of" inurl:wp-content/...
CVE-2024-11613-wp-file-upload
CVE-2024-11613-wp-file-upload Exploit di Chirag Artani https://3rag.com per CVE-2024-11613 nel plugin WordPress File Upload Ecco le informazioni - Il plugin WordPress File Upload per WordPress è vulnerabile a Remote Code Execution, Arbitrary File Read e Arbitrary File Deletion in tutte le version...
CVE-2026-63030-POC
CVE-2026-63030: WordPress Pre-Auth RCE Explained 📖 पहले पूरा तकनीकी विश्लेषण पढ़ें: CVE-2026-63030: WordPress Pre-Auth RCE Explained इस रिपॉजिटरी में उस लेख में संदर्भित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है। भेद्यता, सीमाओं और पुनरुत्पादन प्रक्रिया को समझने के लिए ब्लॉग से शुरू करें। Quick Fact...