WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection to RCE 워드프레스 REST API 배치 엔드포인트 취약점에 대한 완전한 탐지 및 익스플로잇 도구입니다. 이 도구는 WordPress REST API /wp-json/batch/v1 엔드포인트의 중요한 SQL 인젝션 취약점을 이용하여, 인증되지 않은 공격자가 취약한 WordPress 설치에서 임의의 SQL 쿼리를 실행하고 원격 코드 실행RCE을 달성할 수 있게 합니다. ⚡ 기능 ...

CVE-2024-27956

CVE-2024-27956 注意 WordPressを構築: docker-compose -f stack.yml up プラグインのインストール: 1. WordPressダッシュボードで、プラグイン 新規追加 を選択 2. プラグインのアップロード をクリック 3. ファイルを選択 - wp-automatic.zip - 今すぐインストール 4. インストールが完了したら、プラグインを有効化 をクリック エクスプロイト /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers 익스플로잇 스크립트 이 스크립트는 취약한 버전≤ v1.0.78을 사용하는 WordPress 사이트의 SureTriggers 플러그인에서 보안 취약점을 식별하고 악용하는 데 사용됩니다. 성공할 경우 스크립트가 WordPress 관리자 계정을 자동으로 생성합니다. ⚙️ 기능 SureTriggers 플러그인 버전 감지 WordPress 로그인 페이지wp-login.php 검증 REST API 엔드포인트를 통한 익스플로잇 실행 대상이 취약한 경우 WordPress 관리자 사용자 생성...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.t...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: 기술 분석 및 감사 포괄적인 방어적 분석, 위협 분석 및 비파괴 검증 가이드라인. 요약 • 매트릭스 • 기술 심층 분석 • 검증 • 수정 📑 요약 !IMPORTANT 방어 목적 전용: 이 저장소는 순수 학술 연구 및 비파괴 진단 가이드를 제공하여 관리자가 무단 REST API 경로 악용으로부터 환경을 보호할 수 있도록 지원합니다. CVE-2026-63030 는 인증되지 않은 WordPress REST API 엔드포인트 핸들러 내의 논리적 비동기화 결함을 나타냅니다. 특정 조건에서 부적절한 액세스...

cve-2021-38314

CVE-2021-38314 Python 익스플로잇 상세 WordPress용 Gutenberg Template Library & Redux Framework 플러그인 = 4.2.11은 redux-core/class-redux-core.php의 includes 함수에서 인증되지 않은 사용자가 사용할 수 있는 여러 AJAX 작업을 등록했습니다. 이러한 작업은 특정 사이트에 고유하지만, 사이트 URL에 알려진 솔트 값 '-redux'를 사용한 md5 해시와 이전 해시에 알려진 솔트 값 '-support'를 사용한 md5 해시를 기반으...

CVE-2023-4278

CVE-2023-4278 Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Software Link: https://stylemixthemes.com Version...

wp-mail-masta-exploit

WordPress 플러그인 Mail Masta 1.0 - CVE-2016-10956 익스플로잇 이 스크립트는 WordPress 플러그인 Mail Masta 1.0의 CVE-2016-10956 취약점을 악용하여 wp-config.php에서 자격 증명을 추출합니다. 사용 방법 1. 저장소를 클론합니다: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. 디렉토리로 이동합니다: cd wp-mail-masta-exploit/ 3. 대상 URL을 인수로 스크립트를...

CVE-2026-13152

CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4의 인증되지 않은 권한 상승 -blue.svg 📖 권고 개요 CVE-2026-13152는 보안 연구원 Huynh Kien MinhMinhHK가 발견하고 분석한, Custom Fields Account Registration For WooCommerce WordPress 플러그인 1.4 미만 버전에 영향을 미치는 인증되지 않은 권한 상승 취약점입니다. 이 결함은 플러그인이 보호된 데이터베이스 키를 살균...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' 서비스 거부 -t PoC cve-2018-6389...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

CVE-2024-50498

CVE-2024-50498 설명 LUBUS WP Query Console의 코드 생성 제어 불량'코드 삽입' 취약점으로 인해 코드 삽입이 가능합니다. 이 문제는 WP Query Console n/a부터 1.0까지의 버전에 영향을 미칩니다. Netcat 리스너 설정: 사용자 머신에서 터미널을 열고 Netcat 리스너를 시작하여 리버스 셸 연결을 대기하세요. nc -lvnp 사용법 usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper Contr...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 임의 파일 업로드를 통한 RCE 설명 Reflex Gallery는 WordPress 플러그인으로, 3.1.3 버전에서 공격자가 쉽게 악용할 수 있는 취약점이 존재합니다. 이 취약점을 통해 임의의 파일 예: PHP 코드을 업로드하여 원격 명령 실행RCE을 달성할 수 있습니다. Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload Google Dork:...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit This Python script exploits CVE-2024-27956, a vulnerability in Wordpress that allows for SQL Injection leading to Remote Code Execution RCE. Features Multi-threaded Exploitation: Utilizes concurrent threads to exploit multiple Wordpress instances simultaneously. Dynam...

CVE-2025-2294

CVE-2025-4403 Exploit Details Published : March 27, 2025 Updated : March 28, 2025 Severity : Critical CVSS Score: 9.8 CWE : CWE-22: CWE-22 Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' Affected Versions : All versions from n/a through 2.5.1 Researcher :...

CVE-2024-1071-SQL-Injection

개념 증명 CVE-2024-1071: 워드프레스 취약점 악용 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 시작하기 Ultimate Member – User Profile, Registration, Login, Member...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...

wp2shell-poc

wp2shell-poc Searchlight Cyber의 wp2shell 권고와 관련된 인증되지 않은 WordPress REST 배치 경로 혼동route-confusion SQL 삽입에 대한 독립적인 개념 증명PoC입니다. 이 저장소는 Searchlight Cyber의 공식 점검 도구가 아닙니다. check는 SQLi 경로를 확인하고, read는 데이터베이스 읽기를 시연하며, shell은 제공된 관리자 자격 증명을 사용하거나 먼저 SQLi-to-admin 브리지를 실행하여 플러그인 기반 명령 셸을 엽니다. 영향을 받는 버전...

CVE-2025-28915

CVE-2025-28915 취약점 설명: WordPress는 PHP 언어로 개발된 블로그 플랫폼으로, PHP 및 MySQL 서버에서 개인 블로그 웹사이트를 구축할 수 있도록 지원합니다. WordPress ThemeEgg ToolKit 1.2.9 및 이전 버전에는 코드 문제 취약점이 존재하며, 이 취약점은 위험한 유형의 파일 업로드를 허용하여 Web Shell을 업로드할 수 있습니다. 환경 구축: docker pull wordpress 이전 플러그인:...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 인증되지 않은 미디어 업로드 설명 User Profile Builder WordPress 플러그인 버전 3.11.8 이전에는 적절한 권한 확인이 없어, 인증되지 않은 사용자가 WP의 비동기 업로드 기능을 통해 미디어 파일을 업로드할 수 있습니다. 사용법: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does not have...