Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-92099 — 针对 WPGraphQL Smart Cache（<= 2.3.1）中 CVE-2026-92099 的概念验证与漏洞利用脚本，该漏洞允许未经身份验证的数据库写入和查询别名劫持。 | Kitploit
工具/GitHubGitHub/ms-0x404/cve-2026-92099
漏洞分析漏洞利用Web应用程序漏洞利用Web安全
GitHubms-0x404/cve-2026-92099

CVE-2026-92099

针对 WPGraphQL Smart Cache（<= 2.3.1）中 CVE-2026-92099 的概念验证与漏洞利用脚本，该漏洞允许未经身份验证的数据库写入和查询别名劫持。

查看仓库
11个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2026-92099

该漏洞影响 WPGraphQL 生态系统，具体涉及 WPGraphQL Smart Cache 以及所有版本号“<= 2.3.1”的版本。 该漏洞允许互联网上任何未经身份验证的用户直接写入 WordPress 数据库，并永久劫持无头应用所使用的查询别名。

概念验证

允许任何攻击者向数据库创建文章 劫持 homepage-posts 的示例 证明 queryId 已被关联

用法


$ python3 ./exp.py <TARGET>
[+] Target Vulnerable!
|_ ...

致谢

msfire (https://github.com/MS-0x404)

下载工具