22419 matches found
CVE-2024-27954
⚠️ CVE-2024-27954 💀 자동 원격 코드 실행 익스플로잇 도구 | GhostSec 제작 💀 📝 설명 WP Automatic Automatic의 제한된 디렉토리에 대한 경로명 부적절한 제한'경로 탐색' 취약점으로 인해 경로 탐색, 서버 측 요청 위조가 가능합니다. 이 문제는 Automatic 버전 n/a부터 3.92.0까지 영향을 미칩니다. ⌛ 쿼리 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye =...
wphardening
WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...
wp-file-manager-0day
CVE-2020-25213 wp-file-manager 6.7 2020년 8월 20일 워드프레스 플러그인 0day elFinder 취약점은 잘 알려진 취약점이며, 제 스크립트는 경로를 "/wp-content/plugins/wp-file-manager/"로 변경할 뿐입니다. 스크립트 수정이나 기타 다른 것을 요청하지 마세요. RTFM... 참조: https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...
CVE-2024-27956
WP Automatic 플러그인 SQL 인젝션 익스플로잇 CVE-2024-27956 WordPress 사이트에 영향을 주는 WP Automatic 플러그인의 SQL 인젝션 취약점CVE-2024-27956에 대한 개념 증명PoC 익스플로잇입니다. 📌 설명 이 익스플로잇은 WordPress용 WP Automatic 플러그인3.9.2.0 미만 버전의 인증되지 않은 치명적인 SQL 인젝션 취약점을 대상으로 합니다. 이 취약점으로 인해 공격자는 관리자 사용자를 생성하고 취약한 웹사이트에 대한 전체 제어 권한을 얻을 수 있습니다. 🚀 주...
wp-jobhunt-exploit
wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, WordPress wp-jobhunt 플러그인용 익스플로잇 wp-jobhunt 플러그인은 JobCareer 테마와 함께 사용되는 플러그인입니다: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 하단의 변경 로그 참조 CVE-2018-19487 AJAX 사용자 정보 노출 및 CVE-2018-19488 AJAX 사용자 비밀번호 재설정에 대...
CVE-2024-9796
CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5×tamp=13672261755853'...
CVE-2023-47504-POC
CVE-2023-47504 PoC CVE-2023-47504에 대한 익스플로잇. NIST에 따르면, 이 취약점은 인증되지 않은 사용자가 Elementor Website Builder 플러그인의 기능에 접근할 수 있도록 허용해야 합니다. 취약점에 대한 연구와 Patchstack에서 취약점을 설명하는...
cve-2025-1323
cve-2025-1323 WP-Recall Plugin SQLインジェクション ⚠️ 法的免責事項 本ツールは、許可されたセキュリティテストおよび教育目的のみ を対象としています。 明示的な許可なくシステムに対して使用しないでください。誤用は違法となる可能性があります。 ✅ 要件 Python 3.x requests モジュール 依存関係をインストール: pip install requests python CVE-2025-1323.py Enter target URL e.g. https://target.com/wp-admin/admin-ajax.php:...
wp-file-manager-exploit-CVE-2020-25213-with-Zerologon
wp-file-manager-exploit-CVE-2020-25213-with-Zerologon 과제 프로젝트 NT205.P21.ANTT 사이버 공격 Zerologon에 취약한 Windows Server 2019를 악용하고, 클라이언트 머신에서 Garble, Chisel, Evil-WinRM, Impacket 및 취약한 WordPress 플러그인을 사용 비디오 데모: https://www.youtube.com/watch?v=t-GOHGlP1to...
CVE-2024-6460
CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 인증되지 않은 LFI 사용법 usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...
CVE-2026-39492
CVE-2026-39492 — WP Maps 블라인드 SQL 인젝션 스캐너 인증 없이 백틱 우회를 통한 시간 기반 블라인드 SQLi → DB 추출 개요 CVE-2026-39492 는 WP Maps 플러그인wp-google-map-plugin 버전 ≤ 4.9.1 에서 발견된 심각도CVSS 9.3의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. wpgmpajaxcall AJAX 핸들러는 wpajaxnopriv를 통해 인증되지 않은 접근에 등록됩니다. locationid 매개변수는...
POC-AIOWPM-CVE-2026-19949
CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español | ---|---...
CVE-2026-2942
ProSolution WP Client — 인증되지 않은 파일 업로드 및 RCE 스캐너 플러그인: prosolution-wp-client 영향받는 버전: 취약점 유형: 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 위험 수준: 🔴 심각 CVSS 9.8 요구 사항: prosolfrontend 숏코드가 포함된 공개 페이지 📌 취약점 정보 ProSolution WP Client 플러그인의 proSolfileUploadProcess AJAX action은 업로드된 파일의 MIME 타입을 검사하지만 확장자를 검증하지 않습니다...
CVE-2026-42636
Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...
CVE-2026-39755
Subscriber Arbitrary File Upload in WP Duplicate = 1.1.11 versions...
CVE-2026-39720
Unauthenticated Cross Site Scripting XSS in Mapster WP Maps = 2.0.4 versions...
CVE-2026-32569
Unauthenticated Cross Site Scripting XSS in WP Media folder = 6.2.2 versions...
CVE-2026-32572
Unauthenticated Cross Site Scripting XSS in WP User Frontend Pro = 4.2.13 versions...