CVE-2025-5947_Exploit

🔍 WordPress プラグインのエクスプロイト — Service Finder sf-booking 概要 Service Finder プラグインは、WordPress 向けの予約・サービス管理システムです。 その人気と複雑さから、一部のバージョンでは認証されていない AJAX エンドポイント や不適切なアクセス制御に関連するセキュリティ問題が発生しています。 この README は、研究者がインストール環境を安全にフィンガープリントし、倫理的な慣行に従う方法を説明するものです（dbr krk）。 脆弱な WP ダーク（検索クエリ）...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 任意文件读取の脆弱性 Elementor WordPress プラグインにおける深刻な任意ファイル読み取りの脆弱性。認証された管理者が、Web サーバーがアクセス可能な任意のファイル（データベース認証情報を含む機密設定ファイルなど）を読み取ることができます。 📋 脆弱性の概要 CVE 情報...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit CVE-2026-21721 用のエクスプロイトを作成し、テスト環境で検証しました。 🎯 内容 実戦用エスカレーター: ログインし、permissions を読み取り、すべてのダッシュボードに Admin permission=4 を書き込みます。 悪用には Editor 権限を持つ有効なアカウントが必要です。 🧪 テスト環境で検証済み PoC が確認された fingerprint は以下の通りです: root@kitploit: "database": "ok", "version": "12.1.1"...

CVE-2025-6934

CVE-2025-6934 自動エクスプロイト ⚡ 概要 CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、認証なしでの管理者アカウント作成 を実証します。 免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。 🛠 機能 プラグインのバージョンを自動的に検出します。 登録に必要な nonce を取得します。 認証なしで新しい管理者アカウントを作成します。...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit バックドアエクスプロイト LA-Studio Element Kit for Elementor プラグイン（バージョン = 1.5.6.3）に存在する重大なバックドア脆弱性に対する、Go で書かれた堅牢な Proof of Concept（PoC）エクスプロイトです。 このツールは、認証されていない攻撃者が lakitajax ラッパーを悪用してセキュリティチェックをバイパスし、悪意のあるペイロードを注入して Administrator アカウントを作成する方法を示しています。 🚨 脆弱性の詳細 CVE:...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2021-45008

CVE-2021-45008 ユーザーから管理者への権限昇格 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 重大 影響: ユーザーから管理者への高い権限を取得し、重要な情報にアクセスする 説明: 権限のないユーザーが管理者権限を取得できる、安全でない権限設定の脆弱性。 再現手順: 1. 低い権限のユーザーアカウントでログインする 2. Burpでリクエストをキャプチャする 3. Super adminフラグパラメータがfalseであることに注目する 4. リクエストをログインに転送する 5...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms is vulnerabale to a unauthenticated CSV injection vulnerability when attacker can inject a CSV formula when submit a form. This formula will be excuted when admin export CSV file and open it. Step to reproduce: Step 1 : Submit a form and then intercept th...

EUVD-2026-86222

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

CVE-2026-97409 nvme-fc: Do not cancel requests in io target before it is initialized

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

CVE-2026-97409

The Linux kernel contains a vulnerability in the nvme-fc driver where a new controller in the CONNECTING state can trigger an admin request timeout. This schedules ctrl->ioerr_work to abort inflight requests by calling __nvme_fc_abort_outstanding_ios(). If the io tagset has not been initialize...

CVE-2026-97409 nvme-fc: Do not cancel requests in io target before it is initialized

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

CVE-2026-79766

The web-based server management platform Termix (versions 2.4.1 through 2.5.0) contains an OS command injection vulnerability in its ACME/Let's Encrypt certificate-request handler. An authenticated administrator can supply attacker-controlled domain and email values via PATCH /users/acme-ssl-sett...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQLインジェクションエクスプロイト ⚡ 重大な脆弱性の概要 CVE-2025-48932 は、Invision Community バージョン ≤ 4.7.20 で発見された認証を必要としない重大なブラインドSQLインジェクション 脆弱性です。このエクスプロイトにより、リモートの攻撃者は以下を実行できます： 🔍 機密データベース情報の抽出 👤 ユーザー認証情報とパスワードハッシュの窃取 🔑 管理者アカウントの乗っ取り 🎯 アクティブなユーザーセッションのハイジャック 💻...

Glassfish-research

GlassFish セキュリティリサーチ Eclipse GlassFish 管理コンソールに関する脆弱性リサーチ。...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - クロスサイトスクリプティング Craft CMS 3.0.25 - クロスサイトスクリプティングの脆弱性 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 概念実証 コンソールタブから新しいタイトルを保存することで、クロスサイトスクリプティング（XSS）を実行できます。 root@kitploit: POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT...

CVE-2026-77825

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

CVE-2025-31161

CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP 未認証の管理者乗っ取り CVE-2026-66012 （CVSS 10.0 Critical）の概念実証（Proof of Concept）。SiYuan の MCP（Model Context Protocol）エンドポイントにおける認可欠落（missing-authorization）の脆弱性で、Publish サーバーが匿名モードで有効になっている場合、未認証の攻撃者が管理者権限を乗っ取り、リモートコード実行を達成できることを示します。 脆弱性の概要 フィールド| 値 ---|--- CVE| CVE-2026-66012...

CVE-2025-8359

CVE-2025-8359 AdForest リポジトリ: Nxploited/CVE-2025-8359 エクスプロイトスクリプト: CVE-2025-8359.py 📋 説明 CVE: CVE-2025-8359 脆弱性タイプ: 認証バイパス 影響を受ける製品: AdForest - Classified Ads WordPress Theme 影響を受けるバージョン: 6.0.9まで（6.0.9を含む） CVSSスコア: 9.8（緊急） WordPress用テーマAdForestは、6.0.9までの全バージョンにおいて認証バイパス の脆弱性の影響を受けます。...