wordpot

Wordpot Wordpot は、WordPress のインストールをフィンガープリントするために使用されるプラグイン、テーマ、timthumb などの一般的なファイルへのプローブを検出する WordPress ハニーポットです。 $ python wordpot.py --help Usage: wordpot.py options Options: -h, --help show this help message and exit --host=HOST Host address --port=PORT Port address --title=TITLE Blog Title...

plecost

Plecost 전문 WordPress 보안 스캐너 비동기 우선, 라이브러리 친화적, 외부 API 불필요. 목차 Plecost란? Plecost vs WPScan 빠른 시작 설치 CVE 데이터베이스 CVE 탐지 엔진 스캔 탐지 모듈 WooCommerce 보안 WP eCommerce 보안 출력 형식 라이브러리 사용법 환경 변수 아키텍처 문제 해결 로컬 테스트 환경 라이선스 Plecost란? Plecost는 WordPress 설치코어, 플러그인, 테마의 취약점을 탐지하고, 매일 업데이트되는 로컬 CVE 데이터베이스와 결과를...

By-Poloss..-.CVE-2026-89274

CVE-2026-89274 PoC Poloss : @WPEF0 CVE-2026-89274 の Proof-of-Concept エクスプロイト — WordPress プラグイン WP Recipe Maker バージョン ≤ 10.8.1 における Unauthenticated Arbitrary Shortcode Execution 脆弱性。 ⚠️ 法的・倫理的警告 このスクリプトはローカル環境（localhost/ラボ）でのセキュリティ研究のみ を目的として提供されており、ご自身が所有していないシステム、または書面による許可のないシステムに対して使用してはなりません...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインの未承認管理者アクセス。 PoC が公開されました。 これは教育・研究目的のみで作成されました！自己責任で使用してください！...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — ロールインジェクションによる認証不要特権昇格 🔥 脆弱性の概要 WordPressプラグイン Doctreat Core バージョン = 1.6.8 には、認証なし特権昇格 の脆弱性があります。この重大な欠陥により、認証されていない攻撃者 が、プラグインの登録AJAXエンドポイントを通じて直接 管理者 アカウントを作成できます。 脆弱性は、hooks/hooks.php の doctreatprocessregistration 関数に起因します。この関数は、ユーザーが送信したPOSTデータから直接...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 CVE-2025-3102 脆弱性のグラフィカルインターフェースエクスプロイト - WordPressプラグイン SureTriggers = 1.0.78。 🚀 機能 脆弱なサイトの特定 🕵️‍♂️ 管理者ユーザー作成による自動エクスプロイト 👨‍💻 サイバーパンクスタイルのグラフィカルインターフェース 🌌 結果は .txt ファイルに保存され、簡単に参照可能 📑 🧠 CVE 詳細 CVE-2025-3102 の脆弱性により、SureTriggers API を介して認証なしで管理者を作成...

CVE-2025-9216

StoreEngine – 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 r...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意ファイルアップロード -purple 📌 説明 WordPress用プラグイン CSV Mass Importer （≤ 1.2）には、Admin+ 任意ファイルアップロード の脆弱性が存在します。 アップロードファイルの検証が不適切なため、高い権限を持つユーザー（管理者など）は、たとえばマルチサイト環境などで制限されるべき場合でも、サーバー上に任意のファイル をアップロードできます。...

CVE-2026-11551-PoC

CVE-2026-11551 - White Label & Branding, Free Login Page Customizer における未認証の権限昇格 White Label & Branding, Free Login Page Customizer update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN 脆弱なコード inc/modules/login-screen/signup-password.php:230-251 / BRANDA - signup-password.php Filter:...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets における非認証リモートコード実行 PoC 認証されていないオプションインポートの脆弱性と格納型XSSの脆弱性が組み合わさることで、WordPress の Woody Ad Snippets アクティブインストール数 90,000 以上 でリモートコード実行が可能になります。 Woody Ad Snippets は、管理者がブログ内に条件に応じて任意のコード、テキスト、広告 JS、CSS、HTML、さらにはPHPコード を挿入できるプラグインです。バージョン 2.2.4 以前には2つの脆弱性が存在し、WordPress...

CVE-2024-32444

CVE-2024-32444 2025年1月24日時点で、この脆弱性にはパッチが存在しないため、これは単なる製品検出テンプレートです。RealHome WordPressテーマに関連するすべての製品が影響を受けます。 このテーマでは、inspiryajaxregister 関数を介してユーザーが新しいアカウントを登録できますが、認可チェックが適切に行われず、nonce検証も実装されていません。...

CVE-2022-29455

CVE-2022-29455 Elementor Plugins Wordpress上のCVE-2022-29455用マススキャナー 使い方 : python cve-2022-29455 list.txt threads...

wpUsersScan

wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依存関係 必要な依存関係をインストールする: $...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone theme ≤ 7.8.3...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 認証なし任意ファイルアップロード → RCE CVE-2026-1357 （CVSS 9.8 Critical、CWE-434）のPoC：WordPress用プラグインWPvivid Backup & Migrationにおける認証なしの任意ファイルアップロードにより、リモートコード実行（RCE）に至ります。0.9.124 （チェンジセット3448386）で修正済み。Wordfence Bug Bountyプログラムを通じてLucas Montes氏により報告されました。...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,997 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

CVE-2022-0739

CVE-2022-0739 我对 CVE-2022-0739 BookingPress 漏洞利用的实现，基于 destr4ct 的 POC——只是更美观一些。 示例 针对 HackTheBox 的 MetaTwo 机器的用法示例，该机器运行着一个装有易受攻击的 bookingpress 插件（版本 1.0.10）的 WordPress。 python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a -o dbdump 用法 usage:...

CVE-2023-6875

CVE-2023-6875 PostSMTP のエクスプロイト - 不正なアカウント乗っ取り。 PoC が公開されました。 これは教育/研究目的のみで作成されました！自己責任で使用してください！...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress " 3. WPScan で現在のテーマを検出する wpscan -u -et。例: wordpress 4.9.8 のデフォルトでは twentyseventeen 4. ペイロード画像ファイル poc.jpg をアップロードする author アカウントでログインします; ダッシュボードの Media - Add New をクリックして poc.jpg ファイルをアップロードします;...