subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wp-allowed-hosts

WP 허용 호스트 이 플러그인은 CVE-2017-8295로 알려진 취약점이 공개된 후 만들어졌습니다. 이 플러그인은 번거로움 없이 해당 공격으로부터 보호해 줍니다. wp-config.php에 간단한 한 줄을 추가하기만 하면 됩니다. 설치 여기에서 플러그인을 다운로드하여 사이트에 업로드하기만 하면 됩니다. 사용법 다음 줄을 wp-config.php에 추가하기만 하면 됩니다. // WP Allowed Hosts Plugin define 'WPALLOWEDHOSTS', 'mysit.com' ; 여러 도메인을 추가할 수도 있습니다. ...

CVE-2026-97276

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. CVE-2022-47447 취약점에 대한 기능적 PoC입니다. 이 취약점은 취약한 WordPress 플러그인에 영향을 미치며, 인증된 사용자를 대상으로 CSRFCross-Site Request Forgery 공격을 허용합니다. 취약한 URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2015-6668

CVE-2015-6668 제목: Job-Manager WP 플러그인의 CV 파일명 노출...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 認証不要の権限昇格 8フェース自動化エクスプロイト | マルチプロセッシング + Asyncio | 検証済み管理者作成 🎯 脆弱性について WordPressプラグイン WP Maps Pro バージョン ≤ 6.1.0 には、認証不要の権限昇格 脆弱性が存在します。攻撃者は資格情報なしで 管理者 アカウントを作成し、サイトを完全に制御できます。 この脆弱性は、FlipperCodeベンダーのサポートチーム向けに設計された「Temporary Access」機能に起因しますが、適切な保護なしに公開されています。...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 인증되지 않은 권한 상승을 통한 관리자 계정 생성 ♡ === shadow ♡ & friska === 📋 취약점 정보 필드| 세부사항 ---|--- CVE ID| CVE-2026-8732 CVSS 점수| 9.8 심각 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형| 중요 기능에 대한 인증 누락 플러그인| WP Maps Pro wp-google-map-gold 영향 받는 버전| 모든 버전 ≤ 6.1.0 패치 버...

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance 플러그인WordPress의 취약점 CVE-2018-19207 익스플로잇 이 파이썬 스크립트는 admin 역할의 사용자를 생성합니다. 특정 상황에 맞게 baseurl, username, email 변수를 변경하세요. 새로 생성된 사용자 계정의 비밀번호를 설정하기 위해 이메일이 해당 주소로 전송되므로, 작동 가능한 이메일이 필요합니다. WP GDPR Compliance 플러그인 버전 =1.4.2에서 작동합니다. 이 스크립트는 자신의 사이트나 합법적인 침투 테스트와 같이 허가를 받은 경우에만...

CVE-2026-97276 WordPress WP Statistics plugin <= 14.16.14 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2026-97276

The VeronaLabs WP Statistics plugin for WordPress is vulnerable to a Reflected Cross-Site Scripting (XSS) vulnerability in versions up to and including 14.16.14 . This flaw stems from the improper neutralization of input during web page generation. While the specific component or function is not ...

EUVD-2026-92083

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 익스플로잇 툴킷 🚨 WordPress 플러그인 WP Directorybox Manager 🔥 CVE-2025-0316 자동화 익스플로잇 스크립트 — 취약한 AJAX 액션을 통한 인증 우회. ⚠️ 법적 고지 이 도구는 다음 용도로만 엄격히 사용해야 합니다: 연구 레드팀 시뮬레이션 승인된 보안 평가 동의 없이 대상을 상대로 이 도구를 사용하는 것은 불법입니다. 🛠 기능 🔍 ?author= 트릭을 통한 사용자 열거 🚪 취약한 플러그인 액션을 악용하여 관리자 패널 접근 권...

CVE-2021-25076

CVE-2021-25076-Exploit 워드프레스 플러그인 WP User Frontend 3.5.26 - SQL 인젝션 인증됨 CVE 설명: WP User Frontend 워드프레스 플러그인 3.5.26 이전 버전은 Subscribers 대시보드에서 SQL 문에 사용하기 전에 status 매개변수를 검증하고 이스케이프하지 않아 SQL 인젝션이 발생합니다. 위생 처리 및 이스케이프 부족으로 인해 이는 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting으로 이어질 수도 있습니다...

CVE-2023-6063-PoC

CVE-2023-6063 PoC: WP Fastest Cache 1.2.2 인증되지 않은 블라인드 SQL 인젝션 -red CVE-2023-6063에 대한 PoCProof of Concept로, WP Fastest Cache ≤1.2.2의 시간 기반 블라인드 SQL 인젝션 취약점입니다. wordpressloggedin 쿠키를 악용하여 wpusers 테이블에서 해시된 비밀번호userpass와 이메일useremail을 추출합니다. 기능 SLEEP 지연을 통한 시간 기반 데이터 추출 문자 단위 사용자 정의 쿠키, 대상 사용자 이름, ...

WP-Ateck

WP-Ateck With this program you can penetrate WordPress sites. What is a CMS? A content management system CMS manages the creation and modification of digital content. It typically supports multiple users in a collaborative environment. Some noteable examples are: WordPress, Joomla, Drupal etc...

By-Poloss..-.CVE-2026-89274

CVE-2026-89274 PoC Poloss : @WPEF0 CVE-2026-89274 の Proof-of-Concept エクスプロイト — WordPress プラグイン WP Recipe Maker バージョン ≤ 10.8.1 における Unauthenticated Arbitrary Shortcode Execution 脆弱性。 ⚠️ 法的・倫理的警告 このスクリプトはローカル環境（localhost/ラボ）でのセキュリティ研究のみ を目的として提供されており、ご自身が所有していないシステム、または書面による許可のないシステムに対して使用してはなりません...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone 테마 ≤ 7.8.3...

WordPress All-In-One Video Gallery <2.5.0 - Local File Inclusion

WordPress All-in-One Video Gallery plugin before 2.5.0 is susceptible to local file inclusion. The plugin does not sanitize and validate the tab parameter before using it in a require statement in the admin dashboard. An attacker can possibly obtain sensitive information, modify data, and/or...