CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro 漏洞利用 未经身份验证的管理员接管 | CVSS 9.8 | 可直接使用 🔥 您将获得 适用于 CVE-2026-8732 的完整可用 Python 漏洞利用 无需身份验证即可创建管理员账户 返回神奇登录 URL – 立即接管站点 适用于 WP Maps Pro ≤ 6.1.0 隐秘、干净，默认不留日志 ⚡ 为什么选择我们 已在 50+ 个易受攻击的目标上测试 无冗余代码 – 纯粹的漏洞利用 适用于红队、渗透测试、漏洞赏金 此 CVE 的终身更新 全天候支持 🎯 适用人群 渗透测试人员 安全审计人员 红队行动...

struts2-rce

CVE-2017-5638 漏洞利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 一个真实场景：将某个框架的参考项目部署到容器中，却引发了严重后果。请查看代码并编译以熟悉它。同时检查 Dockerfile——是否有任何特定内容引起了我们的注意？ 展示了日常决策和多个漏洞如何轻易地被串联利用。 使用方法： 前提条件： 1. 已安装 JDK， 2. 已安装 Docker，Docker Desktop for Mac 或 Win 3. 最好已安装 Python（可用 Jython 替代） 准备步骤： 1...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches 一个 Composer 插件，可自动将 Adobe 官方 APSB26-146 修复 （CVE-2026-75650，内部 参考 VULN-39341）应用于 Magento Open Source 和 Mage-OS ，用于 StyleSmuggler 零日漏洞， 并自动检测您安装的版本。 它会在安装和更新时自行修补已安装的软件包。它不 依赖 cweagans/composer-patches 或根目录的 enable-patching 标志，因此它不会像 composer-patches v1...

ptxNinja

ptxNinja 作者 ：Nicolò Altamura 通过 Binary Ninja 探索 PTX 代码 描述 ptxNinja 是一个面向 Binary Ninja 的架构插件，针对 PTX——基于 CUDA 的 GPU 虚拟架构语言。它允许你： 探索 PTX 二进制文件，并集成已有的分析工具 在 GPU 内核和函数之间导航 借助 Binary Ninja 将 PTX 集成到你现有的自动化工具中 安装 该插件可以通过 Binary Ninja 的插件管理器安装。 如需手动安装，请在 Binary Ninja 的插件目录中执行以下步骤： git clone...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: Bypass de Autenticación de Form Notify a través de la devolución de llamada de OAuth de LINE CVSS 9.8 Form Notify — Escáner de Bypass de Autenticación de LINE OAuth Plugin: Form Notify form-notify Tipo de vulnerabilidad: Bypass de Autenticación de LINE OAuth no...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 是一个 CVSS 8.8（高危）的认证（Agent+）权限提升漏洞，存在于 LatePoint – 日历预订插件中 CVE-2026-6741 — LatePoint 权限提升扫描器 插件： LatePoint – 用于预约和活动的日历预订插件 latepoint CVE ID： CVE-2026-6741 CVSS 评分： 8.8（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 漏洞类型： 已认证（Agent+）权限提升 → 管理员接管 受影响版本： id =...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress 插件批量利用工具 CVE-2026-8206 批量利用工具 – 针对 Kirki WordPress 插件（版本 ≤ 6.0.6）中的一个严重漏洞，允许未经身份验证的攻击者劫持密码重置链接并接管任何用户帐户，包括管理员。 漏洞概述 Kirki 插件暴露了一个未经身份验证的 REST 端点（/wp-json/KirkiComponentLibrary/v1/kirki-forgot-password）。由于缺少权限检查和不正确的电子邮件验证，攻击者可以： 为任何有效用户名请求密码重置...

WordPress Books Gallery plugin <= 4.8.3 - SQL Injection vulnerability

SQL Injection vulnerability discovered by sungbyeongchan in WordPress Plugin Books Gallery versions = 4.8.3...

WordPress oik plugin <= 4.15.4 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by sequenceX0 in WordPress Plugin oik versions = 4.15.4...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建工具 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中存在的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。利用此令牌，攻击者可以访问 WordPress 管理面板并创建新的管理员用户。 该工具可对域名列表执行批量扫描 ，提取 nonce...

CVE-2026-11349

Modern Events Calendar Lite getresults 执行，且未使用$wpdb-prepare。 由于入口点注册在 wpajaxnopriv 上，不需要认证、账户、nonce 或用户交互 。未认证的远程攻击者可以将任意 SQL 注入到针对 wpmecdates 表的 SELECT 语句的 WHERE 子句中，并通过盲时间/布尔/报错技术读取 WordPress 数据库中的任何数据（用户密码哈希、wpoptions 秘密/密钥、其他插件的数据）。 根因 1. “清理器”在默认路径上未进行任何清理 app/libraries/main.php:9...

ghidra-mtk-loader

适用于 Ghidra 的 MediaTek md1img 加载器 用于 MediaTek md1img 调制解调器固件镜像格式的 Ghidra 加载器。目前仅支持基于 nanoMIPS 的固件， 但如果在加载镜像时手动选择其他架构（例如 MIPS），基本功能可能仍然有效。 安装 对于基于 nanoMIPS 的调制解调器，请在尝试加载固件镜像之前将此加载器与 nanoMIPS ISA Ghidra 插件 一同安装。 用法 在 Ghidra 中，只需将一个 md1img 格式文件导入到项目中。加载器将提取调制解调器固件并应用任何调试符号。 在初始加载固件并识别...

Wp2shell-ioc-scanner

=== wp2shell IOC 扫描器 === 贡献者：michaelkanda 作者 URI：https://designare.at 插件 URI：https://github.com/michael-kanda/Wp2shell-ioc-scanner 标签：安全、事件响应、WordPress、影子管理员、IOC 最低要求版本：6.0 测试至：7.0 要求 PHP：7.4 稳定版本：1.4.0 许可证：GPLv2 或更高版本 许可证 URI：https://www.gnu.org/licenses/gpl-2.0.html 默认只读的 wp2shell...

CVE-2026-5076

CVE-2026-5076 - ARMember 密码重置漏洞 漏洞信息 项目| 详情 ---|--- CVE 编号| CVE-2026-5076 插件| ARMember – 会员插件与内容限制 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8（严重） CWE| CWE-640：弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储 攻击向量| 网络 / 远程 / 未认证（通过 SQLi 链） 活跃安装量| 30,000+（Premium） 发现者| Wordfence Threat Intelligence 发布日期|...

CVE-2026-57829

Helix Ultimate 框架 — 未认证存储型 XSS comajax → 管理员会话骑乘 → 完全账户接管 这是本研究文件夹中最强的发现——严重程度为 CRITICAL，且已端到端完全确认。 与 helixultimatedeletepoc.md 中仅可删除的漏洞不同，该漏洞具有一条真实、可行的完整入侵站点路径。 组件： JoomShaper Helix Ultimate 框架（plgsystemhelixultimate + shaperhelixultimate 模板） 测试版本： 2.2.6（GitHub JoomShaper/helix-ultimate，HEAD...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 任意文章删除 概述 在 WordPress 插件 Frontend File Manager nmedia-user-file-uploader 中发现了一个严重的授权缺陷，影响版本 = 23.6。 由于 AJAX 删除端点中的授权验证不当，该漏洞允许低权限的已认证用户永久删除任意 WordPress 文章、页面、附件和自定义文章类型。 当插件选项 allowguestupload=yes 启用时，未认证攻击者也可利用该漏洞。 CVE： CVE-2026-8380 插件：...

CVE-2024-6205

CVE-2024-6205 pip install requests これはWordPressプラグインの最近の脆弱性のPythonで書かれたPoCです。詳細はこちら。 https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

CVE-2021-43798

CVE-2021-43798 1. 概述 Grafana 是一个支持数据监控和管理功能的开源平台，在以下版本中存在路径遍历漏洞，可通过 ../ 等特殊字符操纵文件路径。 8.0.0 及以上，但低于 8.0.7 8.1.0 及以上，但低于 8.1.8 8.2.0 及以上，但低于 8.2.7 8.3.0 漏洞路径为 /public/plugins//，其中 是已安装插件的 ID。可通过以下资料确认脆弱路径。 https://github.com/grafana/grafana/security/advisories/GHSA-8pjx-jj86-j47p 2. 配置和运行漏洞环境 2.1...

CVE-2021-43798

CVE-2021-43798 - Grafana 任意文件读取 用于 CVE-2021-43798 授权测试的 Python 工具包，该漏洞为 Grafana 路径遍历漏洞，可通过插件资产路径实现未经认证的任意文件读取。 本仓库包含： grafanapoc.py：交互式任意文件读取 PoC，可将下载的文件保存到本地。 grafanapassdecryptor.py：辅助工具，用于在拥有 grafana.ini 和/或 secretkey 时解密 Grafana 加密的数据源密钥，并从 grafana.db 导出 Grafana 用户密码哈希。 警告...