308494 matches found
BurpWpsScan
Apoya el Desarrollo Si este proyecto ayuda tu trabajo, apoya el mantenimiento continuo y las nuevas funcionalidades. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. BurpWpsScan Una extensión de Burp Suite que...
CVE-2024-10508
Escalada de privilegios no autenticada a través de la recuperación de contraseña en RegistrationMagic = 6.0.2.6 Aviso legal : Esta información se proporciona únicamente con fines educativos. Este documento pretende concienciar sobre las vulnerabilidades de seguridad y no debe utilizarse para...
wordpress-cve-2024-10924-pentest
WordPress CVE-2024-10924 Informe de Pruebas de Penetración Vulnerabilidad de Bypass de 2FA en el Plugin Really Simple SSL 📋 Tabla de Contenidos Resumen Ejecutivo Información del Objetivo Metodología Cronología Fase de Reconocimiento Análisis de Vulnerabilidades Flujo de Ataque Explotación...
CMSsc4n
CMSsc4n Herramienta para identificar si un dominio tiene un CMS y determinar su versión. Por el momento, los CMS compatibles con CMSsc4n son WordPress, Moodle, Joomla, Drupal y Prestashop. Instalación Puedes descargar la última versión de CMSsc4n clonando el repositorio de GitHub: git clone...
CVE-2021-29447
WordPress 5.6-5.7 - XXE autenticado Autor+ CVE-2021-29447 Uso Paso 1. Ejecutar WordPress $ make up-wp Paso 2. Ejecutar el servidor web del atacante $ make up-mal Paso 3. Generar un archivo WAV malicioso Sin wavefile npm Recomendado $ echo -en...
CVE-2024-5522-PoC
CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - Inyección SQL no autenticada El plugin no sanitiza ni escapa un parámetro de una ruta REST antes de usarlo en una sentencia SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL script de configuración: 1. git clone...
CVE-2020-24148
CVE-2020-24148 Server-side request forgery SSRF en el plugin Import XML and RSS Feeds import-xml-feed 2.0.1 para WordPress a través del parámetro data en una acción moovereadxml. Código vulnerable: /moove-actions.php: ... public function moovereadxml $args = array 'data' = escsql wpunslash...
CVE-2019-9978
CVE-2019-9978 - RCE en el plugin Social Warfare para Wordpress 3.5.3 Ejecución remota de código en el plugin Social Warfare anterior a la versión 3.5.3 para Wordpress. Este PoC no requiere ejecutar un servidor HTTP adicional. Solo pasa tu IP local y el puerto deseado y el exploit creará un servid...
wp-allowed-hosts
WP Allowed Hosts Este plugin ha sido creado después de que se revelara la vulnerabilidad conocida como CVE-2017-8295, este plugin te protegerá de ese ataque sin complicaciones, solo añade una simple línea a tu wp-config.php. Instalación Solo descarga el plugin desde aquí y súbelo a tu sitio. Uso...
CVE-2025-22352
1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Versión vulnerable = 1.4.8 Slug del componente elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Enlace del componente...
Jquery-File-Tree-1.6.6-Path-Traversal
Jquery-File-Tree-1.6.6-Path-Traversal Exploit de Path Traversal de Jquery File Tree 1.6.6 CVE-2017-1000170 La configuración predeterminada del plugin jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it...
CVE-2024-54239
CVE-2024-54239 Eyewear prescription form = 4.0.18 - Falta de autorización para la actualización no autenticada de opciones arbitrarias Descripción El plugin Eyewear prescription form para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de...
LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability
Título del Exploit: LetterPress CLICK THIS" en el campo de entrada Mensaje de Campaña HTML y haz clic en Guardar Campaña. 2. Visualiza la campaña y haz clic en el hipervínculo "CLICK THIS"; te redirigirá al sitio de terceros. Ej.: evil.com...
CVE-2025-12585
MxChat Basic = 2.5.1 - MxChat – Chatbot de IA para WordPress = 2.5.1 - Exposición de información no autenticada El complemento MxChat Basic no verifica la propiedad de la sesión en el endpoint AJAX mxchatfetchconversationhistory, lo que permite a usuarios no autenticados acceder al historial de...
wordpress-hacking
Hackeo de WordPress Algunos recursos útiles para hackear WordPress y sus plugins y temas. Bug Bounty Si te apasiona encontrar y reportar vulnerabilidades de WordPress, considera unirte a estos programas de bug bounty: Wordfence y Patchstack. Registrarte a través de mi enlace de Wordfence me da un...
CVE-2024-8353
Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias acuokon, quien descubrió esta vulnerabilidad. Introducción Análisis adicional de CVE-2024-5932 EQST Insight R&Tarchivo PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353...
CVE-2016-10956-mail-masta
Mail Masta - Lectura Local de Archivos CVE-2016-10956 El plugin mail-masta 1.0 para WordPress tiene lectura de archivos local en countofsend.php y csvexport.php. Uso $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t...
wp2shell-Hestia-Scanner
🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Escáner de seguridad de WordPress de solo lectura para servidores HestiaCP. Detecta indicadores de compromiso de wp2shell en todos los sitios alojados — con informes por correo por cliente, diff de archivos del núcleo, detección de webshells por...
CVE-2026-3844-Lab
CVE-2026-3844 — Laboratorio de Subida de Archivos Arbitraria No Autenticada a RCE en Breeze Cache Laboratorio Docker local para reproducir y comparar el comportamiento de CVE-2026-3844 en el plugin Breeze Cache de WordPress. Este repositorio demuestra el comportamiento vulnerable en Breeze Cache...