CVE-2021-25094-tatsu-preauth-rce

Tatsu Builder WordPress 插件中的预认证 RCE CVE-2021-25094 Tatsu Builder = 3.3.11 中未经认证的 RCE 简单 PoC，作为示例提供。 完整分析文章见：https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Usage: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy PROXY...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE 漏洞利用 描述 该存储库包含一个针对 CVE-2021-29447 的 exploit，这是 WordPress 5.7.0 及更早版本中存在的一个 XXE（XML 外部实体）漏洞。该漏洞存在于处理 WAV 文件的媒体库中，允许攻击者读取服务器上的任意文件。 要求 Bash Python 3 Docker 和 Docker Compose（用于搭建测试环境） 存在漏洞的 WordPress 服务器（5.7.0 或更低版本） 文件 文件| 描述 ---|--- CVE-2021-29447.sh| 生成恶意 WAV payloa...

wpscvn

wpscvn は、ペネトレーションテスターやウェブサイト所有者が自サイトに脆弱なプラグインやテーマがないかをテストするためのツールです。 作成者は、本ツールの悪用に対する一切の責任を負いません。事前の同意なくターゲットを攻撃することは違法であり、法律で罰せられることを忘れないでください。 必要条件 : Python 3 使用方法 : python3 script.py http://site...

MSAPer

MSAPer | CVE-2023-3076 - MStore API 自动批量检测和利用 CVE-2023-3076 漏洞的工具 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 请确保已安装 Parallel！ 然后执行： git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh Linux 或...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - 通过 URL 路径的未认证 SQL 注入 描述 Ally – Web Accessibility & Usability WordPress 插件在 4.0.3 及之前的所有版本中，存在通过 URL 路径触发的 SQL 注入漏洞。原因是 getglobalremediations 方法对用户提供的 URL 参数转义不足，该参数未经正确的 SQL 上下文净化，直接拼接进 SQL JOIN 子句。虽然使用了 escurlraw 来保证 URL 安全，但它无法阻止 SQL...

CVE-2023-3460

CVE-2023-3460 针对 CVE-2023-3460 的漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！使用风险自负！...

CVE-2024-51793

WordPress 计算机维修店 = 3.8115 - 未认证任意文件上传 CVE-2024-51793 WordPress 的 CRM 插件 – RepairBuddy 在所有版本（直至并包括 3.8115）中因缺少文件类型验证而存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 用法 要运行此漏洞利用程序，你需要安装 Python 3 并准备网站列表 python3 exploit.py -l list.txt -t 10...

wordpress-shell

wordpress-shell 手軽で粗悪なWordpressコマンド実行シェル。 Wordpressを提供しているウェブサーバーとしてコマンドを実行できます！ アップロードしたシェルは、おそらく /wp-content/plugins/shell/shell.php に配置されます。 インストール シェルをインストールするには、Wordpressインストールへの管理者アクセス権があり、プラグインをインストールできることを前提としています。 dist/ ディレクトリにあるzipファイルをアップロードするか、以下のように自分でアーカイブを作成してください。 $ zip -r shell.z...

XMLRPC-Pingback-vulnerability-POC

XMLRPC-Pingback 漏洞 POC 这是我个人编写的关于 WordPress 中发现的 xmlrpc-pingback 漏洞的 POC。CVE-2025-54352。 该漏洞影响 WordPress 3.5 直至 6.8.2 的所有版本...

CVE-2023-6000

CVE-2023-6000 PoC 这种检测方法是如何工作的？ 此模板会查看以下路径：/wp-content/plugins/popup-builder/readme.txt 根据列出的 Stable Tag，如果版本早于 4.2.3，则视为存在漏洞。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2023-6000...

CVE-2026-1937

🔴 Resumen de la Vulnerabilidad CVE-2026-1937 — Autorización faltante → Actualización arbitraria de opciones → Escalada de privilegios Campo| Detalles ---|--- ID CVE| CVE-2026-1937 Gravedad| ALTA — Puntuación CVSS v3.1: 7.2 Vector| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence...

CVE-2025-15368-Exploit

CVE-2025-15368 エクスプロイトツール WordPress用SportsPressプラグイン = 2.7.26 - LFI & RCE 作成者: kazehere4you 日付: 2026-02-11 説明 このツールは、WordPress用SportsPressプラグイン（バージョン2.7.26以下）の Local File Inclusion LFI 脆弱性を悪用します。eventlist ショートコードを利用し、templatename 属性を操作することで、認証された攻撃者（投稿者以上）が任意のファイルをインクルードできます。...

CVE-2025-12028

1 シンプルなHTTPサーバーを起動して、概念実証ページをホストする mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 以下の内容でファイル /tmp/attacker/poc.html を作成する document.getElementById'x'.submit; 3 ログイン中のブラウザセッションでPoCをトリガーする 以下にログインした状態で: http://localhost/wordpress 次を開く: http://127.0.0.1:8000/poc.html 同じブラウザセッションで。...

CMSmap

CMSmap CMSmapは、最も人気のあるCMSのセキュリティ上の欠陥を検出するプロセスを自動化するPythonのオープンソースCMSスキャナーです。CMSmapの主な目的は、異なる種類のCMSの一般的な脆弱性を単一のツールに統合することです。 現時点では、CMSmapがサポートするCMSはWordPress、Joomla、Drupal、Moodleです。 このプロジェクトは初期段階にあることに注意してください。そのため、バグや欠陥、誤作動が見つかる可能性があります。自己責任で使用してください。 プレビュー...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – WordPress 中的检测与缓解 📘 项目标题： Essential Addons for Elementor WordPress 插件中 CVE-2023-32243 的检测与缓解 🧠 摘要 本项目探索了 CVE-2023-32243 的利用与防御，这是一个影响 WordPress 中 "Essential Addons for Elementor" 插件（版本 5.4.0 至 5.7.1）的严重 权限提升漏洞 （CVSS 评分：9.8）。该漏洞允许未经身份验证的攻击者重置管理员密码，从而获得 WordPress 后台的完全访问权限。...

WPCracker

WPCracker WordPressのユーザー列挙とログインブルートフォースツール（WindowsおよびLinux対応） ブルートフォースツールでは、攻撃の積極性を制御でき、これが攻撃に必要な時間に影響します。 このツールでは、スレッド数と各スレッドが一度にテストするパスワードバッチのサイズを調整できます。 ただし、攻撃力を上げすぎると、被害者のサーバーが遅くなる可能性があります。...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - 通过任意密码重置实现未认证权限提升 WordPress 插件 SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery 中存在一个严重的身份验证不当漏洞。当密码重置启用了 OTP 验证时，未认证的调用者可以为任何已登记电话号码的用户（包括管理员）设置新密码，而无需证明其拥有该电话号码。 | ---|--- CVE| CVE-2026-11387 CWE| CWE-287: 身份验证不当 CVSS 3.1| 9...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core 预认证 RCE 实验环境 — 真实利用，RCE 服务器。 警告： 实验环境运行的是存在漏洞的 WordPress。请勿暴露到互联网。 结构 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE exploit ├── REPORT.md Báo...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE 漏洞利用框架 CVE-2026-82222 - GiveWP 未授权 RCE 漏洞利用 批量扫描 + 自动检测 + 多线程 + 交互式 Shell 📋 目录 | Table of Contents 概述 主要功能 | Key Features 漏洞详情 安装 | Installation 完整参数 | Complete Parameters 使用示例 | Examples 扫描结果 | Scan Results 工作原理 常见问题 警告 | Warning 许可证 | License 🎯 概述 GHOSTLYR00T 是一个针对...

CVE-2026-9055

CVE-2026-9055 — Amelia 预订插件未认证权限提升漏洞 Sentinel AI Defense 研究文章。 仅限防御性分析——本文不发布针对该漏洞的任何可用漏洞利用代码或 PoC。 Amelia（高级版） WordPress 预订插件中存在一个未认证权限提升漏洞，允许完全没有账户的攻击者通过多步骤滥用客户/服务提供者更新端点，从匿名访客升级为完全站点管理员。 目录 概述 受影响版本 技术分析（根本原因） 攻击链（通用化） 检测指南 入侵指标 缓解措施 参考资料 免责声明 概述 CVE-2026-9055 是 WordPress 预约与活动日历预订——Amelia（高级版...