CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin 访问控制失效 漏洞概述 权限逻辑中存在一个缺陷，允许零权限 的管理员账户访问"安全与过滤"页面，具体为SSL证书端点。虽然其他受限部分被正确阻止，但此端点仍可被未授权访问。 受影响版本： 10.6.26 更多信息请参见 Axigen 知识库。 POC 目标URL： https://axigen-domain:9443/?h=admin-token&page=sslcerts 复现步骤： 1. 创建一个管理员账户，且不分配任何权限 。 2. 以受限管理员身份认证。 3. 使用上述URL手动导航至sslcerts页面。 结果：...

CVE-2025-29556

CVE-2025-29556 – ExaGrid Security Officer Account Creation Bypass 📝 Overview Vulnerability Title : Unauthorized Creation of Security Officer Account Product : ExaGrid EX10 Backup Appliance Version Affected : Tested on current version at disclosure Versions Affected : 6.3 – 7.0.1.P08 CVE ID :...

CVE-2022-31813

启动靶场 docker compose up --build 正常访问 root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

cve-2019-14326

CVEID ：CVE-2019-14326 受影响产品及版本名称 ：Andy（所有版本至 46.11.113） 问题类型 ：CWE-284：不正确的访问控制 摘要 Andy 是一款适用于 Windows 和 Mac 的 Android 模拟器。 在测试过程中，我们发现开放的本地 TCP 端口可能被利用，从而将权限从用户提升至 root。 所有版本的 Andy（包括 46.11.113 及可能更新的版本）均允许通过 telnet 和 ssh 访问 root 账户，且无需密码保护。 描述 Andy 模拟器在模拟的 Android 系统内开放了端口 22 和 23。这些是 ssh 和 teln...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Pay 移动应用支付认证绕过 摘要 在 CSC Pay 移动应用（版本 2.19.4 ）中发现了一个支付认证绕过漏洞 。该漏洞允许攻击者发起支付，在流程的特定时刻禁用蓝牙，从而无需付费 即可启动洗衣机。 此问题已负责任地披露，现跟踪为 CVE-2025-46018 。 受影响产品 产品 ：CSC Pay 移动应用 版本 ：2.19.4（已在 2.20.0 版本中修复） 组件 ：蓝牙支付认证模块 供应商 ：CSC ServiceWorks 漏洞类型 CWE-284：访问控制不当 CVSS（预估）：中危 利用类型：本地 – 需要接近机器...

CVE-2025-52289

CVE-2025-52289：MagnusBilling v7.8.5.3 中的访问控制缺陷 描述 MagnusBilling 在版本 v7.8.5.3 之前存在 访问控制缺陷 漏洞。新注册用户可以通过修改请求参数，无需管理员批准即可将其账户状态从 待审核 提升为 激活。这允许未经授权访问本应仅供已验证用户使用的系统功能。 影响 严重性： 高 漏洞类型： 权限提升 / 访问控制缺陷 CVE 编号： CVE-2025-52289 补丁 该问题已在版本 v7.8.5.3 中修复。 🔗 供应商补丁提交 致谢 发现者：Madhav Bhardwaj...

CVE

CVE Informes de CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Título del Exploit: WordPress Plugin 5.2.0 - Control de Acceso Roto Enlace del software: https://wordpress.org/plugins/highlight-and-share/ Versión: Descripción...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit Vulnerability Description Confluence Unauthorized Addition of Admin User USAGE Build root@kitploit: Source compilation go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe...

CVE-2025-27520-PoC

CVE-2025-27520 — 安全教学模拟 / PoC（演示实验台） ⚠️ 重要提示： 这是 CVE-2025-27520 漏洞的安全教学 模拟。 项目中包含模拟服务（Flask）和安全的 PoC 扫描器（Python）。 该模拟在收到测试标记时会在 data/ 中创建 证明文件 ，而不是执行任意命令。 📋 仓库内容 root@kitploit: CVE-2025-27520-final/ ├── 📄 READMEru.md 本文档文件 ├── 🐳 Dockerfile 实验台镜像（Flask） ├── 🐳 docker-compose.yml 容器启动配置 ├── 📊...

EUVD-2021-34876

PocketMine-MP before 4.0.3 does not perform case-insensitive matching when removing operator entries from ops.txt. The removeOp function lowercases the supplied name but only removes an exactly matching entry, so an operator name stored with non-lowercase letters cannot be revoked using the deop...

CVE-2026-8347

CVE-2026-8347 – Referencia Directa a Objetos Insegura IDOR en Concrete CMS Resumen CVE-2026-8347 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR que afecta a Concrete CMS versiones 9.5.0 y anteriores. El problema existe en la funcionalidad de Reordenación de Asociaciones Expre...

NextJS-CVE-2025-29927

这是为您 GitHub 仓库准备的一份简洁且信息丰富的 README.md，它说明了这是一个针对 CVE-2025-29927 的易受攻击的 Next.js 应用程序，并包含指向您设置视频的 YouTube 链接： 🔓 NextJS-CVE-2025-29927 - 易受攻击的演示应用 这是一个易受攻击的 Next.js 应用程序 ，用于演示 CVE-2025-29927 ——在使用 Next.js 且存在不当输入处理或访问控制缺陷的 Web 应用程序中发现的一个安全漏洞。 该项目使用 MySQL 后端和 JWT 身份验证，仅用于教育和测试目的...

EUVD-2026-72066

The B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress plugin before 5.2.40 does not verify that a role selected during registration is one actually offered on the registration form, allowing unauthenticated users to assign themselves to...

EUVD-2026-72062

The SureCart WordPress plugin before 4.6.3 does not ensure that the account affected by a customer update is the same account its permission check authorised, allowing users with a subscriber-level account to change another user's email address, including an administrator's, and take over that...

CVE-2026-18480 SureCart < 4.6.3 - Subscriber+ Administrator Account Takeover

The SureCart WordPress plugin before 4.6.3 does not ensure that the account affected by a customer update is the same account its permission check authorised, allowing users with a subscriber-level account to change another user's email address, including an administrator's, and take over that...

CVE-2019-19550

CVE-2019-19550 描述 Senior Rubiweb 6.2.34.28 和 6.2.34.37 中的远程身份验证绕过漏洞允许以管理员权限访问受影响版本用户的敏感信息。攻击者只需提供正确的 URL 即可。 重要日期 公告（致供应商）：2019-12-02 公开披露日期：2020-01-30 漏洞类型 不正确的访问控制 产品供应商 Senior 受影响产品代码库 Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28 其他版本可能会受到影响，尤其是同一系列的产品（尚未测试） 受影响组件 Rubiweb 攻击类型 远程 影响：信息泄露 True 攻击向量...

PT-2026-86575

Name of the Vulnerable Software and Affected Versions JeecgBoot versions prior to 3.9.5 Description Improper access controls exist in the exportXls function within the AiragModelController.java file. A remote attacker can exploit this by manipulating the credential argument to gain unauthorized...

PT-2026-86533

MISP's UiBeta theme collection view app/View/Themed/UiBeta/Collections/view.ctp performed a secondary query of member events by UUID without applying the caller's access control list ACL. The CollectionsController::view action correctly resolved collection element UUIDs through...

CVE-2026-45332-PoC

CVE-2026-45332：Automad CMS 中的失效访问控制 CVE-2026-45332 的概念验证，Automad CMS 中的失效访问控制漏洞，允许任何未经身份验证的攻击者通过设置端点转储每个管理员账户的 bcrypt 密码哈希和 TOTP 密钥，该端点在初始配置后永远不会被禁用。 字段| 值 ---|--- CVE| CVE-2026-45332 GHSA| GHSA-xm76-r88j-vm3g 产品| Automad CMS composer automad/automad 受影响版本| = 2.0.0-alpha.1，generatePHP; //...

CVE-2025-67246

CVE-2025-67246 Vulnerability Title :LuDaShi Incorrect Access Control Affected versions :Less than 6.1026.4505.112 Discovery time :December 2, 2025 Discoverer :ZhouRui Analysis Report : LuDaShi is a well-known free system utility software that provides free hardware authentication, computer mobile...