308718 matches found
CVE-2017-8295
CVE-2017-8295 WordPress에는 비밀번호 재설정 기능이 있으며, 여기에는 특정 경우에 공격자가 이전 인증 없이도 비밀번호 재설정 링크를 획득할 수 있는 취약점이 포함되어 있습니다. 이러한 공격은 공격자가 피해자의 WordPress 계정에 대한 무단 접근을 얻을 수 있게 할 수 있습니다. 취약한 코드 ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename =...
-CVE-2022-1609
CVE-2022-1609 CVE-2022-1609 WordPress Weblizar 백도어용 Bash PoC 설치 방법 ? wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh 사용 방법 ? GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:8080 $ id uid=33www-data...
CVE-2025-5394
🚨 CVE-2025-5394 - Alone 테마에서의 인증되지 않은 임의 플러그인 업로드 📌 영향을 받는 제품: Alone – 자선 다목적 비영리 WordPress 테마 버전: 🚀 사용 예시: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 익스플로잇 | by Khaled Alenazi Nxploited options: -h, --help 이 도움말 메시지를 표시하고 종료 -u, --url URL ...
CVE-2026-32488
CVE-2026-32488 CVE-2026-32488 Nonce 값을 변수에 저장 $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...
wpUsersScan
wpUsersScan wpUsersScan 소개 REST API / CVE-2017-5487, WordPress 4.7.1 - 사용자 이름 열거를 통해 WordPress 웹사이트의 사용자 목록을 열거합니다. 사용법 $ python wpUsersScan.py URL 설치 방법 복제 다음 명령으로 저장소를 복제하세요: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 의존성 다음 명령으로 필요한 의존성을 설치하세...
CVE-2025-51529
CVE-2025-51529: WordPress Cookies and Content Security Policy 플러그인 DoS 취약점 wpajaxnoprivcacspinsertconsentdata 엔드포인트로의 무제한 데이터베이스 쓰기 작업을 통해 jonkastonka Cookies and Content Security Policy 플러그인 버전 2.29까지의 AJAX 엔드포인트 기능 내 잘못된 접근 제어로 인해 원격 공격자가 서비스 거부데이터베이스 서버 리소스 고갈를 일으킬 수 있습니다. 취약점은...
CVE-2021-29447-POC
CVE-2021-29447 개념 증명 Python으로 작성된 CVE-2021-29447 개념 증명입니다. CVE에 대한 자세한 내용은 https://vulners.com/cve/CVE-2021-29447에서 확인할 수 있습니다. 면책 조항 이 스크립트는 승인된 윤리적 보안 테스트를 위한 PoC입니다. 사용법 usage: python3 CVE-2021-29447.py -h --url URL --server-ip SERVER IP -u Username -p Password This is a tool for demostrating ...
CVE-2024-50498
CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...
tvsz
CVE-2018-6389 PoC node js multisite with proxy 이 스크립트는 CVE-2018-6389, 즉 WordPress의 상당히 교활한 취약점을 기반으로 합니다. 안타깝게도 이 취약점은 꽤 오랫동안 알려져 왔음에도 플랫폼을 개발하는 팀이 해결하지 않을 가능성이 높습니다. !!! 계속하기 전에 중요한 공지 !!! 이 저장소와 여기에 공유된 정보는 어떤 형태로든 자유롭게 사용할 수 있습니다. 복사, 업그레이드, 개선 목적의 수정, 기타 목적 및 공유가 포함됩니다. 공유된 정보를 학습 목적, 실험 및/또는...
CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7
CVE-2021-29447 인증된 XXE 익스플로잇 for WordPress 🎯 Python PoC로 WordPress 5.6–5.7 버전의 인증된 XXE 취약점CVE-2021-29447을 WAV 메타데이터 를 통해 익스플로잇합니다. WAV 파일의 iXML 청크를 악용하여 중요한 데이터예: /etc/passwd, wp-config.php 등를 Out-of-Band OOB 방식으로 유출 하여 dump/ 디렉토리로 바로 전송합니다. 작동 원리 🔍 이 스크립트는 WordPress가 WAV 메타데이터를 파싱하는 방식의 XML 외부 엔...
CVE-2023-30777
CVE-2023-30777 Advanced Custom Fields WordPress 플러그인에서 반사형 XSS 취약점에 대한 개념 증명PoC URL 생성기. PoC 생성자: Alucard0x1 익스플로잇 크레딧: https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites/...
CVE-2025-4403
CVE-2025-4403 익스플로잇 세부 정보 게시일 : 2025년 5월 8일 업데이트일 : 2025년 5월 9일 심각도 : 높음 CVSS 점수: 9.8 CWE : CWE-434 - 위험한 유형의 파일 무제한 업로드 영향받는 버전 : n/a부터 1.1.6까지의 모든 버전 CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 설명 WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는...
CVE-2026-2631
CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / 익스플로잇 스크립트: CVE-2026-2631.py 작성자: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub 연락처: Telegram: @Kxploit 🧬 취약점 개요 플러그인: Datalogics Ecommerce Delivery – Datalogics WordPress 영향받는 버전: 2.6.60 제외 취약점 유형: 인증되지 않은 권한 상승 CVE: CVE-2026-2631...
wp-jobhunt-exploit
wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, WordPress wp-jobhunt 플러그인용 익스플로잇 wp-jobhunt 플러그인은 JobCareer 테마와 함께 사용되는 플러그인입니다: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 하단의 변경 로그 참조 CVE-2018-19487 AJAX 사용자 정보 노출 및 CVE-2018-19488 AJAX 사용자 비밀번호 재설정에 대...
wp2shell-Wordpress-TOWN
wp2shell 제작: lucifer0xf WordPress 코어용 인증 없는 원격 코드 실행 PoC CVE-2026-63030 + CVE-2026-60137 wp2shell는 WordPress 코어의 치명적인 취약점 체인을 위한 익스플로잇입니다. REST API 배치 라우트 혼동 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 항목| 정보 ---|--- CVE| CVE-2026-63030 REST API 배치 라우트 혼동 +...
CVE-2026-105397
The LearnPress plugin for WordPress (versions through 4.4.9.1 ) is vulnerable to a stored cross-site scripting (XSS) flaw. The root cause is the lack of input sanitization in the update_question AJAX handler , which allows authenticated users with the Instructor role to inject malicious scripts v...
EUVD-2026-92444
LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...
CVE-2024-10924
CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – 인증 우회 설명 WordPress용 Really Simple Security Free, Pro, 및 Pro Multisite 플러그인은 9.0.0부터 9.1.1.1까지의 버전에서 인증 우회에 취약합니다. 이는 'checkloginandgetuser' 함수를 사용하는 2단계 인증 REST API 액션에서 부적절한 사용자 확인 오류 처리로 인해 발생합니다. 이로 인해 인증되지 않은...
CVE-2024-10924
CVE-2024-10924용 POC Really Simple Plugins WordPress 플러그인9.0.09.1.1.1 버전 포함의 REST API에 있는 오류 처리 결함으로 인해, 이중 인증Two-Factor Authentication이 활성화된 경우 공격자가 인증을 우회하고 기존 사용자 또는 관리자 계정을 장악할 수 있습니다. 저는 좋은 사람이므로, 플러그인 9.1.1.1 버전도 함께 준비했습니다. 압축을 풀고 wp-content/plugins 폴더에 업로드하기만 하면 됩니다. 플러그인을 활성화하고 2FA를 활성화하는 ...