wphunter

WPHunter 도구 ☣ WPHunter WordPress 취약점 스캐너 이 도구를 사용하여 WordPress 웹사이트의 취약점을 찾아 보안을 확인할 수 있습니다. 7천5백만 개 이상의 웹사이트가 WordPress로 운영됩니다. 이는 현재 웹의 26%를 차지합니다. 놀랍게도 수천 개의 WP 사이트가 공격에 취약하며 매일 해킹당하고 있습니다. 모든 데이터를 잃을 수도 있고, 수천 달러의 비용이 들 수 있으며, 더 심각하게는 공격자가 WordPress를 이용해 방문자를 표적으로 삼을 수 있습니다. 봇은 자동으로 웹을 스캔하여 취약...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

프로젝트 목표: 취약한 WordPress 설치를 대상으로 CVE-2021-29447미디어 라이브러리의 XXE을 악용하여 원격 코드 실행 및 전체 시스템 손상까지 이르는 완전한 공격 체인을 시연하는 것. 1단계: 정찰 및 정보 수집 Nmap을 사용한 네트워크 스캔: bash 열린 포트를 빠르게 발견하기 위한 SYN 스캔 nmap -sS -T4 10.201.3.95 상세 버전 및 스크립트 스캔 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 결과: text PORT STATE...

CVE-2024-2879

CVE-2024-2879 설명 LayerSlider 7.9.11 - 7.10.0 - 인증되지 않은 SQL 인젝션 WordPress용 LayerSlider 플러그인은 7.9.11 및 7.10.0 버전에서 lsgetpopupmarkup 액션을 통한 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 스캐너...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPress 插件未认证远程代码执行漏洞 严重未认证远程代码执行漏洞（CVSS 9.8）— GiveWP ≤ 4.16.7.1 该工具利用 CVE-2026-82222 ，这是 WordPress GiveWP 插件中的一个漏洞，允许未认证攻击者 通过 PHP 对象注入（POP 链）反序列化攻击在服务器上执行任意命令。 ⚠️ 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-82222 CVSS 评分| 9.8（严重） CWE| CWE-502 — 不可信数据反序列化 受影响产品| GiveWP —...

WordPress-Exploit-CVE-2024-1071

워드프레스 CVE 2024-1071 SQL 익스플로잇 이 익스플로잇은 워드프레스 버전 2.1.3부터 2.8.2에서 실행되며, 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있도록 합니다. Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd WordPress-Exploit-CVE-2024-1071 ...

CVE-2026-97332

The User Private Files WordPress plugin (versions before 2.2.0 ) contains a vulnerability in multisite installations where private files are not properly protected. The underlying cause is a .htaccess rewrite rule bypass , which prevents file requests from being routed through the plugin's necess...

EUVD-2026-92076

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin, in versions prior to 5.2.6 , contains a Stored Cross-Site Scripting (XSS) vulnerability. The root cause is the failure to properly escape certain settings field values before they are displayed on an admin settings page. This flaw allows high-privilege u...

EUVD-2026-92075

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2026-104118 Razorpay for WooCommerce < 4.8.8 - Unauthenticated Order Shipping Modification via IDOR

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

EUVD-2026-92072

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-93549

The CoCart WordPress plugin versions 4.9.0 through 4.9.6 is vulnerable to an authentication bypass due to improper scoping of its REST API authentication filter. Because the filter is not restricted to specific endpoints, it disables WordPress core's REST nonce protection for all routes. This fla...

EUVD-2026-92073

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-17005

The Horizontal scrolling announcements WordPress plugin (versions through 2.6 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to sanitize and escape one of the announcement settings before outputting it into an attribute context on the front end. This allows u...

EUVD-2026-92071

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

wpscan

WPScan WordPress 보안 스캐너 WPScan WordPress 취약점 데이터베이스 - WordPress 보안 플러그인 설치 사전 요구 사항 선택 사항이지만 적극 권장: rbenv Ruby = 3.3 - 권장: 최신 안정 버전 Curl = 7.72 - 권장: 최신 안정 버전 7.29 버전에는 세그폴트segfault가 있습니다 7.72 미만 버전은 경우에 따라 Stream error in the HTTP/2 framing layer 오류가 발생할 수 있습니다 RubyGems - 권장: 최신 안정 버전 Nokogiri는...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR CVE-2015-6668과 관련된 정보 공개 패턴을 재현하는 작은 Rust CLI 도구입니다. 이 도구는 주어진 연도, 월 및 일반적인 파일 확장자에 대해 일반적인 WordPress 업로드 경로를 열거하여 안전하지 않은 직접 객체 참조IDOR / 안전하지 않은 파일 노출을 나타낼 수 있는 공개적으로 접근 가능한 파일을 탐지합니다. 취약점 개요 CVE-2015-6668은 Job Manager//filename.ext. 공격 패턴: 일반적인 연도/월 폴더와 파일명 변형을...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 익스플로잇 툴킷 🚨 WordPress 플러그인 WP Directorybox Manager 🔥 CVE-2025-0316 자동화 익스플로잇 스크립트 — 취약한 AJAX 액션을 통한 인증 우회. ⚠️ 법적 고지 이 도구는 다음 용도로만 엄격히 사용해야 합니다: 연구 레드팀 시뮬레이션 승인된 보안 평가 동의 없이 대상을 상대로 이 도구를 사용하는 것은 불법입니다. 🛠 기능 🔍 ?author= 트릭을 통한 사용자 열거 🚪 취약한 플러그인 액션을 악용하여 관리자 패널 접근 권...

CVE-2022-1442

CVE-2022-1442 WordPress 플러그인 Metform = 2.1.3 - 부적절한 접근 제어로 인증되지 않은 사용자의 민감한 정보 노출 허용 설명 이 플러그인은 /core/forms/action.php 파일의 부적절한 접근 제어로 인해 민감한 정보가 노출되는 취약점이 있습니다. 이는 인증되지 않은 공격자가 PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA 등 통합된 타사 API의 모든 API 키와 비밀 키를 볼 수 있도록 악용될 수 있습니다. POC bash...