309068 matches found
CVE-2021-25094-tatsu-preauth-rce
Preauth RCE en el plugin Tatsu builder de WordPress CVE-2021-25094 PoC simple de un RCE no autenticado en Tatsu Builder = 3.3.11 proporcionado como ejemplo. Análisis completo aquí: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Uso: python3 exploit-rce.py -h --technique...
CVE-2025-7847-POC
CVE-2025-7847 Plugin de WordPress – Carga Arbitraria de Archivos por Suscriptor Autenticado – POC Plugin de WordPress AI Engine 2.9.3 - 2.9.4 Prueba de Concepto Tenga en cuenta que esta vulnerabilidad solo puede explotarse si la opción “Public API” está habilitada, que está deshabilitada por...
CVE-2025-7431
Prueba de concepto – CVE-2025-7431 Knowledge Base = 2.3.1 - Cross-Site Scripting almacenado autenticado Administrador+ a través del slug del plugin CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Resumen de la vulnerabilidad Un atacante autenticado con rol de Administrador puede explotar...
JBWPer
JBWPer | CVE-2022-4061 - JobBoardWP Herramienta masiva automática para verificar y explotar la vulnerabilidad CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Cómo Usar Asegúrate de tener Parallel instalado. Luego...
abdal-cve-2026-63030
English | فارسی 🛡️ Exploits PoC de Abdal CVE-2026-63030 Abdal CVE-2026-63030 es un verificador defensivo de exposición para WordPress que detecta la confusión de rutas en el endpoint por lotes de la API REST, rastreada como CVE-2026-63030. El problema puede encadenarse con CVE-2026-60137 en...
xss2shell-poc
XSS2Shell: WordPress Preauth XSS to RCE Chain CVE-2026-64638 CVE-2026-64638: XSS2Shell Proof-of-Concept — Whitebox Pentesting...
CVE-2025-6220
Ultimate Addons para Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth...
CVE-2018-6389
CVE-2018-6389 WordPress DoS CVE-2018-6389 Referencia https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html Cómo hacer DoS Iniciar WordPress $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...
SSI-CVE-2022-21661
SSI-CVE-2022-21661 Segunda tarea de Seguridad de Sistemas de Información Estudiar y explotar la vulnerabilidad CVE-2022-21661 que permite inyecciones SQL a través de peticiones POST de plugins en versiones de WordPress anteriores a la 5.8.3. Configurando el entorno Para iniciar y configurar el...
CVE-2024-6028-Poc
CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker método getquestionscategories image image image Poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML,...
CVE-2025-4334
🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...
CVE-2023-6875
CVE-2023-6875 Exploit para PostSMTP - Toma de control no autorizada de cuentas. El PoC ya está publicado. Fue creado únicamente con fines educativos/de investigación. ¡Úsalo bajo tu propio riesgo!...
CVE-2022-4395
MASS CVE-2022-4395 Uso apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py Vista previa Referencia https://wpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40...
CVE-2020-28032_PoC
CVE-2020-28032PoC PoC para CVE-2020-28032 Es solo una cadena POP en WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...
WP-GDPR-Compliance-Plugin-Exploit
Explotación de la vulnerabilidad CVE-2018-19207 en el plugin WP GDPR Compliance WordPress Este script de Python crea un usuario con rol de administrador. Cambia las variables baseurl, username, email según tu caso específico. Se necesita un correo electrónico funcional, porque se envía un email a...
CVE-2024-1698-Exploit
Script de explotación para CVE-2024-1698 - Wordpress NotificationX = 2.8.2 - Inyección SQL Este es un script de explotación para averiguar el nombre de usuario y el hash de la contraseña del administrador de WordPress explotando CVE-2024-1698. Este script de Python tiene fines exclusivamente...
CVE-2014-0195
Script de Explotación de Fuerza Bruta XML-RPC para WordPress Este repositorio contiene una prueba de concepto PoC basada en Python para realizar ataques de fuerza bruta a credenciales de inicio de sesión en instancias de WordPress vulnerables a CVE-2014-0195, donde la función system.multicall de...
gf
gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...
CVE-2020-12696
CVE-2020-12696 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Versión plugin: 4.4 Probado en: WordPress 5.2.4...