WP_CROP_RCE

تقرير تحليل WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE يتناول هذا المستند الثغرتين CVE-2019-8942 وCVE-2019-8943، المعروفتين باسم WordPress Image CROP RCE، واللتين تم اكتشافهما في إصدارات Wordpress السابقة للإصدارين 4.9.9 و5.0.1. رقم CVE| تاريخ الإفصاح| الوصف...

CVE-2018-15877-RCE

CVE-2018-15877-RCE RCE عبر إضافة Planview Activity Monitor لووردبريس. المتطلبات: Python3 Selenium الاستخدام: ./exploit.py...

CVE-2020-24186-exploit

CVE-2020-24186-exploit نص هجوم CVE-2020-24186 طريقة استخدام الإكسبلويت: الأوامر: ويندوز/لينكس: python3 CVE-2020-24186.py -u -p مثال: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2022-0739

CVE-2022-0739 إثبات المفهوم لاستغلال ثغرة SQLI في BookingPress قبل الإصدار 1.0.11 الاستخدام قم بتوفير الرابط الخاص بالتطبيق الذي يستخدم فيه إضافة Booking Press. bash exploit.sh '' مثال: تم حذف التجزئات في هذا العرض التوضيحي ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / /...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e هذه الوحدة تتطلب Metasploit: https://metasploit.com/download المصدر الحالي: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q يتطلب هذا الاستغلال أن يكون لدى Metasploit اسم نطاق مؤهل...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - رفع ملفات تعسفي بدون مصادقة 📝 الوصف إضافة WPBookit لـ WordPress عرضة لرفع ملفات تعسفي بسبب عدم التحقق من نوع الملف في دالة imageuploadhandle، والتي تُربط عبر مسار addbookingtype في جميع الإصدارات حتى 1.0.4 وما يتضمنها. يسمح هذا الخلل للمهاجمين غير المصادقين برفع ملفات تعسفية...

CVE-2025-6058

🚨 CVE-2025-6058 — ووردبريس WPBookit ≤ 1.0.4 استغلال رفع ملفات بدون مصادقة استغلال رفع ملفات عشوائي بدون مصادقة يستهدف إضافة ووردبريس WPBookit ≤ 1.0.4 يتيح الاستغلال رفع شيل عن بُعد وتنفيذ أوامر كاملة. المؤلف: 0xgh057r3c0n 📌 حول الثغرة CVE-2025-6058 هي ثغرة حرجة تؤثر على إضافة WPBookit في نظام إدا...

cve-2023-40000

cve-2023-40000 هذا هو PoC لـ cve-2023-40000. استغلال لـ Wordpress LiteSpeed Cache. يمكن تطبيق هذا CVE على جميع إصدارات LiteSpeed Cache الأقل من 5.7.0.1. يعمل في وضعين: check و attack. سيقوم بجمع إصدارات العناوين IP الضعيفة. إذا لم يكن هناك إصدار فإن الهدف محمي بواسطة WAF. كود XSS مشفر لدالة eval ...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : ثغرة تجاوز المصادقة في إضافة Really Simple Security لووردبريس في Docker الوصف إضافات Really Simple Security المجانية، الاحترافية، والمتعددة المواقع الاحترافية لووردبريس، الإصدارات 9.0.0 إلى 9.1.1.1، تتأثر بثغرة تجاوز المصادقة. تنشأ هذه المشكلة من معالجة الأخطاء غير الصحيحة في دال...

CVE-2019-15858

CVE-2019-15858 تنفيذ رمز عن بُعد بدون مصادقة في Woody Ad Snippets PoC اكتُشفت الثغرات بواسطة nintechnet ، وصدر الاستغلال بواسطة GeneralEG وX-Vector يمكن أن تؤدي ثغرة استيراد خيارات بدون مصادقة، بالإضافة إلى ثغرة XSS مخزّنة، إلى تنفيذ رمز عن بُعد في إضافة Woody Ad Snippets الخاصة بـ WordPress أكثر...

CVE-2023-6063-PoC

إثبات مفهوم لـ CVE-2023-6063: ثغرة حقن SQL أعمى غير موثقة في WP Fastest Cache 1.2.2 -red إثبات مفهوم لـ CVE-2023-6063، وهي ثغرة حقن SQL أعمى تعتمد على الوقت في WP Fastest Cache ≤1.2.2. تستخرج كلمات المرور المجزأة userpass والبريد الإلكتروني useremail من جدول wpusers عن طريق إساءة استخدام كوكي...

CVE-2022-0316_wordpress_multiple_themes_exploit

Plusieurs thèmes Wordpress - Téléversement arbitraire de fichier non authentifié CVE-2022-0316 Téléversement arbitraire de fichier non authentifié dans plusieurs thèmes de ChimpStudio et PixFill. Pour plus d'exploits et des exploits exclusifs, contactez-moi sur Telegram @KtN1990. Thèmes concernés...

MSAPer

MSAPer | CVE-2023-3076 - MStore API أداة جماعية تلقائية لفحص واستغلال الثغرة الأمنية في CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh طريقة الاستخدام تأكد من أنك ثبّت Parallel بالفعل! ثم نفّذ: git clone...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE استغلال CVE-2024-2961 و CVE-2023–26326 لتحقيق RCE الاستخدام git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port التحليل والتفاصيل الفنية اطل...

CVE-2024-6205

CVE-2024-6205 pip install requests هذا هو PoC مكتوب بلغة بايثون لثغرة أمنية حديثة في إضافة ووردبريس. مزيد من المعلومات حول ذلك هنا https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

CVE-2023-23488-pmpro-2.8

حاويات ثغرة أمنية: CVE-2023-23488 يهدف هذا المشروع إلى حاوية ثغرة أمنية محددة باستخدام Docker. الهدف هو إنشاء بيئة معزولة يمكن فيها استغلال الثغرة واختبارها بشكل آمن. التطبيق الضعيف Paid Memberships Pro v2.9.8 إضافة ووردبريس - SQL Injection غير مصادق عليه التثبيت لتشغيل هذا المشروع، يجب أن يكون...

wphardening

WPHardening قم بتعزيز أمان أي تثبيت ووردبريس. ❮ ملاحظة ❯ تصدر هذه الأداة إصدارات جديدة بانتظام. تأكد من تحديث تبعياتك بشكل متكرر للحصول على أحدث إصدار. اطّلع على سجل التغييرات أو CHANGELOG.md للتعرف على الميزات الجديدة. التثبيت يتطلب تثبيت WPHardening تنفيذ أمر وحدة تحكم واحد: $ pip install -r...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 إثبات المفهوم للاستغلال نظرة عامة يحتوي هذا المستودع على سكربت يستغل ثغرة CVE-2023-22622 في ووردبريس، مما يتسبب في حجب الخدمة DoS عبر WP-Cron. يمكن استخدام هذا السكربت لإغراق موقع ووردبريس ضعيف بالطلبات، مما قد يؤدي إلى زيادة تحميل الخادم. تفاصيل الاستغلال عنوان...

CVE-2023-2732

CVE-2023-2732 إضافة MStore API = 3.9.2 - تجاوز المصادقة https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass الوصف إضافة MStore API لووردپريس معرضة لتجاوز المصادقة في الإصدارات حتى 3.9.2. يعود السبب إلى عدم كفاية التحقق من المستخ...