CVE-2026-78006-POC

CVE-2026-78006-POC CVE-2026-78006 的 POC The Events Calendar !IMPORTANT 当前随此仓库发布的研究 PoC 内部标识为针对 上述版本范围遵循 Wordfence 公告 （ 供应商公告核实确切的受影响/修复版本。 --- 根本原因 该易受攻击的行为与 小部件安全检查及 PHP...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 插件 CSRF Exploit - Plugin Installation body font-family: Arial, sans-serif; text-align: center; background: f4f4f4; padding: 20px; h1 color: d9534f; h2 color: 5bc0de; .output margin-top: 20px; padding: 10px; background: white; box-shadow: 0 0 10px rgba0, 0, ...

WP_CROP_RCE

WordPress Image CROP RCE 分析报告 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 本文档讨论了在 WordPress 4.9.9 及 5.0.1 之前的版本中发现的漏洞，即被称为 WordPress Image CROP RCE 的 CVE-2019-8942 和 CVE-2019-8943。 CVE 编号| 公开日期| 描述 ---|---|--- CVE-2019-8942| 2019-2-19| 通过 wppostmeta 表值执行包含恶意代码的 PHP，可实现远程代码执行的漏洞...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress用Planview Activity Monitorプラグインを介したRCE。 必要条件: Python3 Selenium 使用方法: ./exploit.py...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186 の攻撃スクリプト Exp の使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p 例： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2022-0739

CVE-2022-0739 PoCとしてのエクスプロイト（BookingPress 1.0.11未満におけるSQLインジェクション） 使用方法 アプリケーションでBookingPressプラグインが使用されているURLを指定します。 bash exploit.sh '' 例：（このデモではハッシュは伏せられています） ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // / // / , / / / /...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e 此模块需要 Metasploit：https://metasploit.com/download 当前来源：https://github.com/rapid7/metasploit-framework class MetasploitModule 'WordPress Popular Posts 插件认证远程代码执行', 'Description' = %q 此漏洞利用要求 Metasploit 拥有一个 FQDN，并且能够运行端口 80、443 或 8080 上的有效载荷 Web 服务器。 FQDN...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Subida Arbitraria de Archivos sin Autenticación 📝 Descripción El plugin WPBookit para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación del tipo de archivo en la función imageuploadhandle, que se engancha a través de la ruta...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 未授权文件上传利用工具 针对 WordPress WPBookit 插件（≤ 1.0.4）的未授权任意文件上传利用工具 该利用工具支持远程 Shell 上传和完整命令执行。 作者：0xgh057r3c0n 📌 关于漏洞 CVE-2025-6058 是一个影响 WordPress CMS 上 WPBookit 插件的严重漏洞。未授权攻击者可利用存在漏洞的 AJAX 端点上传任意 PHP 文件，从而实现 远程代码执行（RCE） 。 🎯 目标 ：WordPress CMS（存在漏洞的 WPBookit 插...

cve-2023-40000

cve-2023-40000 这是 cve-2023-40000 的概念验证代码。Wordpress LiteSpeed Cache 漏洞利用。 该CVE可应用于所有 LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的认证绕过漏洞 描述 用于 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite），版本 9.0.0 到 9.1.1.1，存在一个认证绕过漏洞。 该问题源于双因素 REST API 操作中使用的 checkloginandgetuser 函数对错误处理不当。 因此，如果启用了“双因素认证”功能（默认禁用），未经认证的攻击者可能以任何现有用户（包括管理员）的身份登录。 易受攻击的 docker git...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 未认证远程代码执行（PoC） 漏洞由 nintechnet 发现，漏洞利用代码由 GeneralEG 与 X-Vector 发布 未认证的选项导入漏洞与存储型 XSS 漏洞相结合，可导致 WordPress Woody Ad Snippets 插件（90,000+ 活跃安装量）出现远程代码执行。 Woody Ad Snippets 是一款允许管理员按条件向其博客插入任意代码、文本或广告的插件，支持 JS、CSS、HTML 甚至 PHP 代码。其 2.2.4 及更低版本存在两个漏洞：当管理员在 WordPress...

CVE-2023-6063-PoC

CVE-2023-6063 的 PoC：WP Fastest Cache 1.2.2 未经身份验证的盲 SQL 注入 -red 这是 CVE-2023-6063 的概念验证，这是一个存在于 WP Fastest Cache ≤1.2.2 中的基于时间的盲 SQL 注入漏洞。通过滥用 wordpressloggedin cookie，从 wpusers 表中提取哈希密码（userpass）和电子邮件（useremail）。 功能特点 基于时间的数据泄露（逐字符）通过 SLEEP 延迟。 支持自定义 cookie、目标用户名和哈希验证。 此脚本提取： ☑️ WordPress...

CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress多个主题 - 未授权的任意文件上传 CVE-2022-0316 在来自ChimpStudio和PixFill的多个主题中存在未经认证的任意文件上传漏洞。 如需更多漏洞及独家漏洞，请通过Telegram联系我 @KtN1990。 受影响的主题 westand footysquare aidreform statfort club-theme kingclub-theme spikes spikes-black soundblast bolster rocky-theme bolster-theme theme-deejay snapture onelife...

MSAPer

MSAPer | CVE-2023-3076 - MStore API 自动批量检测和利用 CVE-2023-3076 漏洞的工具 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 请确保已安装 Parallel！ 然后执行： git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh Linux 或...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE 利用 CVE-2024-2961 和 CVE-2023–26326 实现远程代码执行（RCE） 用法 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析与技术细节 查看我的 博客文章 POC...

CVE-2024-6205

CVE-2024-6205 pip install requests これはWordPressプラグインの最近の脆弱性のPythonで書かれたPoCです。詳細はこちら。 https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

CVE-2023-23488-pmpro-2.8

脆弱性のDocker化 : CVE-2023-23488 このプロジェクトは、Dockerを使用して特定の脆弱性をDocker化することを目的としています。目標は、脆弱性を安全に悪用およびテストできる隔離環境を作成することです。 脆弱なアプリケーション Paid Memberships Pro v2.9.8 WordPressプラグイン - 未認証SQLインジェクション インストール このプロジェクトを実行するには、マシンに以下が必要です： Docker Python SQLMAP 前提条件がインストールされたら、次のコマンドでこのGitリポジトリをマシンにクローンできます： git...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening 任意のWordPressインストールのセキュリティを強化します。 ❮ 注意 ❯ このツールは定期的に新バージョンをリリースしています。最新バージョンを入手するために、依存関係を頻繁に更新してください。新機能については、チェンジログまたはCHANGELOG.mdを確認してください。 インストール WPHardeningのインストールには、1つのコンソールコマンドを実行する必要があります。 $ pip install -r requirements.txt 使い方 $ python wphardening.py -h \ \ / / | | | | | | \ \ /...