CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPress 플러그인 - 튜토리얼 CalderaForm은 드래그 앤 드롭으로 쉽게 양식을 만들 수 있는 WordPress 플러그인입니다. 최근 활동 중 일부 포털을 테스트할 기회가 있었는데, 그중 하나에는 이 플러그인으로 만든 문의 양식이 있었습니다. 대상 인스턴스의 사용자 지정 구성 덕분에 취약점을 발견할 수 있었습니다. 그 취약점은 단순하고 매뉴얼에 가까운 성격이라 초보자에게 몇 가지 메커니즘을 설명하기 좋은 예라고 생각합니다. 오로지 교육 목적으로...

CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ ツール機能 🔁 ワーカー数を設定可能なマルチスレッドスキャン 📋 ターゲットリストファイルによる一括ターゲット対応 📤 JSON レスポンスからのシェル URL 自動抽出 💾 成功したシェル URL を uploadedpaths.txt に保存 🎨 ライブ進捗トラッキング付きのリッチなターミナル UI...

CVE-2022-45354

Download Monitor ; rel="ht...

CVE-2023-6933

CVE-2023-6933 脆弱性の概要 説明 WordPress 用プラグイン「Better Search Replace」には、PHP オブジェクトインジェクションとして知られる重大な脆弱性が存在します。このセキュリティ上の欠陥は、1.4.4 以前のすべてのバージョンに影響します。この脆弱性は、信頼できない入力のデシリアライズに起因しており、認証されていない攻撃者がシステム内に PHP オブジェクトを注入することを可能にします。特に、このプラグイン自体には PHP オブジェクトインジェクション POI チェーンは含まれていません。ただし、標的システムに POI...

CVE-2021-25076

CVE-2021-25076-Exploit 워드프레스 플러그인 WP User Frontend 3.5.26 - SQL 인젝션 인증됨 CVE 설명: WP User Frontend 워드프레스 플러그인 3.5.26 이전 버전은 Subscribers 대시보드에서 SQL 문에 사용하기 전에 status 매개변수를 검증하고 이스케이프하지 않아 SQL 인젝션이 발생합니다. 위생 처리 및 이스케이프 부족으로 인해 이는 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting으로 이어질 수도 있습니다...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 인증 우회 -brightgreen.svg?style=for-the-badge !CAUTION 중요 경보: 이 취약점을 통해 인증되지 않은 원격 공격자 는 사용자 정의 HTTP 헤더를 주입하는 것만으로 대상 WordPress 사이트의 인증을 우회하고 완전한 관리자 권한 을 획득할 수 있습니다. 이 CVE는 현재 실제 환경에서 적극적으로 악용 되고 있습니다. 📑 목차 1. 요약 2. 🔬 심층 분석: 근본 원인 분석 3. ⚔️ 공격 플레이북: 익스플로잇 4. 🛡️ 방어...

CVE-2021-25094-tatsu-preauth-rce

Tatsu builder Wordpress 플러그인의 사전 인증 RCE CVE-2021-25094 Tatsu Builder = 3.3.11에서의 인증되지 않은 RCE의 간단한 PoC 예제입니다. 전체 분석 글은 여기: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 사용법: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy...

cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550 用の小さな Bash テスターです。影響を受ける WordPress モジュラーコネクタのログインエンドポイントにリクエストを送信し、wordpressloggedin クッキーが発行されるかどうかを確認し、管理ダッシュボードへのアクセスを確認しようとします。 警告: このツールは、所有しているシステム、またはテストする明示的な許可があるシステムに対してのみ使用してください。許可されていないセキュリティテストは違法であり、混乱を引き起こす可能性があります。 Requirements Bash 4+ curl grep...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC입니다. ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes プラグイン = 1.0.0 - 認証なしSQLインジェクション 説明 WordPress用Likes and Dislikesプラグインは、バージョン1.0.0までの全バージョンにおいて、'post'パラメータを介したSQLインジェクションに対して脆弱です。これは、ユーザー提供のパラメータに対するエスケープ処理の不足と、既存のSQLクエリに対する適切な準備の欠如に起因します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを追加でき、データベースから機密情報を抽出するために悪用される可能性があります。 ...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 未認証のPHPオブジェクトインジェクション 🎥 概念実証デモ エンドツーエンド: ゲストが公開アプリケーションフォームを通じてシリアライズされた PHPオブジェクトを保存し、管理者が応募者リストを開くと、ガジェットチェーンがウェブシェルをドロップします。 WordPressプラグイン Simple Job Board （PressTigers）における未認証の PHPオブジェクトインジェクション。ゲストが公開アプリケーションフォームを通じて...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2021-24145

CVE-2021-24145 WordPress File Upload Vulnerability, Modern Events Calendar Lite WordPress plugin before 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 설치 및 실행 순서 1. WordPress 설치 설치를 진행할 때, docker-compose.yml 파일에서 포트포워딩을 진행해주시기 바랍니다. $ docker-compose up 2. WordPress initial & Plugin...

CVE-2025-2539

POC - CVE-2025-2539 File Away 면책 고지 : 이 PoCProof of Concept는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 행위는 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 전체 POC 시작하기 저장소 복제하기 먼저 저장소를 복제합니다: git clone...

CVE-2024-8682

CVE-2024-8682 - JNews 인증되지 않은 등록 PoC JNews = 11.6.6에는 워드프레스 등록이 비활성화된 상태에서도 ?ajax-request=jnews 엔드포인트를 통해 인증되지 않은 사용자 등록을 허용하는 취약점이 있습니다. 이는 먼저 jnewsrefreshnonce 액션을 통해 유효한 jnewsnonce를 검색한 다음, registerhandler를 통해 새 사용자를 등록하는 방식으로 작동합니다. 사용법 python3 cve-2024-8682.py -u https://target.com -n newuse...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - サーバーサイド検証の欠如による認証バイパス（ringcentraladminlogin2faverify 関数） 🚨 CVE-2025-7955 | RingCentral Communications WordPress エクスプロイト 📝 脆弱性の概要 CVE: CVE-2025-7955 影響を受けるプラグイン: RingCentral Communications WordPress 影響を受けるバージョン: 1.5 – 1.6.8 CVSS スコア: 9.8...

cve-2026-7665

CVE-2026-7665 — Essential Addons for Elementor의 인증되지 않은 정보 노출 필드| 세부사항 ---|--- CVE ID| CVE-2026-7665 심각도| 중간 CVSS 점수| 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 영향받는 플러그인| Essential Addons for Elementor 영향받는 버전| ≤ 6.6.4 활성 설치 수| 1,000,000+ CVE 할당 기관| Wordfence CNA 공개일| 2026년 6월 연구자| Anirudh Makkar 요...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 임의 파일 읽기 🔥 취약점 요약 WordPress 플러그인 File Away 버전 = 3.9.9.0.1은 인증되지 않은 임의 파일 읽기 취약점에 영향을 받습니다. 이를 통해 공격자는 플러그인의 AJAX 엔드포인트에 조작된 요청을 전송하여 wp-config.php와 같은 서버의 모든 파일을 읽을 수 있습니다. 이 취약점은 admin-ajax.php를 통해 fileaway-stats 액션을 사용할 때 부적절한 nonce 검증과 경로 제한 부재...