CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers 漏洞利用脚本 此脚本用于识别和利用 WordPress 站点中运行存在漏洞版本（≤ v1.0.78）的 SureTriggers 插件中的安全漏洞。如果成功，脚本将自动创建一个 WordPress 管理员账户。 ⚙️ 功能特性 检测 SureTriggers 插件版本 验证 WordPress 登录页面（wp-login.php） 通过 REST API 端点执行漏洞利用 若目标存在漏洞则创建 WordPress 管理员用户 将结果保存到 vulnerable.txt 文件 多线程加速处理 使用随机 User-Agent 🚀...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 将 Nonce 值赋给变量 $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 安装 root@kitploit: git...

CVE-2026-51119

CVE-2026-51119 - Escalada de Privilegios en Invixium IXM WEB v2.3.85.25 Descripción General Existe una vulnerabilidad de escalada de privilegios en Invixium IXM WEB v2.3.85.25 debido a la falta de comprobaciones de autorización en el endpoint POST /SystemUsers/CreateAppUser. Un usuario autenticad...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro 漏洞利用 未经身份验证的管理员接管 | CVSS 9.8 | 可直接使用 🔥 您将获得 适用于 CVE-2026-8732 的完整可用 Python 漏洞利用 无需身份验证即可创建管理员账户 返回神奇登录 URL – 立即接管站点 适用于 WP Maps Pro ≤ 6.1.0 隐秘、干净，默认不留日志 ⚡ 为什么选择我们 已在 50+ 个易受攻击的目标上测试 无冗余代码 – 纯粹的漏洞利用 适用于红队、渗透测试、漏洞赏金 此 CVE 的终身更新 全天候支持 🎯 适用人群 渗透测试人员 安全审计人员 红队行动...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 关于 这是一个简单的扫描器，用于检测 CVE-2023-22515，这是一个在 Atlassian Confluence Data Center 和 Server 中存在的严重漏洞，正被威胁行为者在野外积极利用，以“创建未授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其安全公告中将其分类更改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布了关于 CVE-2023-22515...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含针对 CVE-2025-6934 的概念验证 PoC 漏洞利用代码，该漏洞存在于 WordPress 插件：Opal Estate Pro = 1.7.5 中，允许 未经身份验证创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育和安全研究目的 使用。作者 不承担 任何因滥用或损坏造成的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取注册用的 Nonce 利用有漏洞的 AJAX 端点 创建一个新的 管理员账户 🔧 安装 克隆仓库并安装依赖：...

CVE-2026-8181

CVE-2026-8181 此漏洞允许知道有效管理员用户名的未经身份验证的攻击者，通过在 Basic Authentication 标头中使用任意错误密码，在 REST API 请求期间冒充该管理员。攻击者可利用此漏洞，在未经事先身份验证的情况下创建新的管理员账户。...

WSO2 User Registration - Arbitrary Account Creation

The SOAP admin service in WSO2 products has a security vulnerability that allows the creation of new user accounts regardless of the self-registration configuration settings. id: CVE-2024-7097 info: name: WSO2 User Registration - Arbitrary Account Creation author: iamnoooob,rootxharsh,pdresearch...

Blinko <= 1.8.3 - User Information Leak

Blinko = 1.8.4 contains an information disclosure caused by a publicly accessible endpoint exposing user information including usernames, roles, and account creation dates, letting remote attackers access sensitive user data, exploit requires no special privileges. id: CVE-2026-23486 info: name:...

monitorr-exploit-toolkit

Monitorr 漏洞利用工具包 RCE ：通过 不安全的文件上传 实现（PHP 反弹 Shell、Webshell 等） 管理员账户创建 ：通过 授权绕过 实现 技术信息泄露 ：Monitorr 版本、PHP 版本、系统版本与内核、PHP 配置等 针对 CVE-2020-28872 和 CVE-2020-28871 的漏洞利用。 PacketStorm 用法 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug...

CVE-2023-22515-NSE

CVE-2023-22515-NSE 该存储库提供了一个工具，用于通过 Nmap 脚本引擎（NSE）检查 Atlassian Confluence Server 中是否存在 CVE-2023-22515 漏洞。 CVE-2023-22515 概述 CVE-2023-22515 是 Atlassian Confluence Server 中的一个严重漏洞，攻击者可利用该漏洞： 1. 通过向易受攻击的端点 bootstrapStatusProvider.applicationConfig.setupComplete=false 发送请求来修改服务器配置。 2. 向...

CVE-2015-9357-POC

CVE-2015-9357 WordPress 表情解析器存储型跨站脚本，通过伪造 nonce 请求创建管理员用户。 通过表情符号正则表达式突破 属性上下文，将 JavaScript 注入 onerror 处理程序。无需 script 标签，可绕过受影响字段上的 wpkses 过滤。 攻击链：将载荷提交到任何会进行表情转换的字段，管理员查看后，XSS 在其会话中触发，从 user-new.php 拉取创建用户的 nonce，提交新的管理员账户，通过登录确认。 仅限实验室/教育用途。要求目标字段实际应用 WordPress 表情转换，因主题/插件而异。...

harbor-give-me-admin

Herramienta de detección de vulnerabilidad de adición de administrador en Harbor 0x00 Resumen En 201909, Harbor expuso una vulnerabilidad que aprovechaba la función de registro para añadir administradores. Utilizando la interfaz de registro api/users y construyendo el parámetro post...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含 CVE-2025-6934 的 漏洞验证 PoC 利用代码 ， 该漏洞是 WordPress 插件：Opal Estate Pro = 1.7.5 中的一个严重漏洞，允许 无需身份验证即可创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育及安全研究目的 使用。 作者 不承担 因滥用或造成的任何损害的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取用于注册的 nonce 利用易受攻击的 AJAX 端点 创建新的 管理员 账户 🔧 安装 克隆仓库并安装依赖：...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建器 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。攻击者可以使用此令牌访问 WordPress 管理面板并创建新的管理员用户。 该工具基于域名列表执行批量扫描 ，提取 nonce...

CVE-2023-3460

CVE-2023-3460 2.6.7 之前的 Ultimate Member WordPress 插件未阻止访客创建具有任意权限的用户帐户，实际上允许攻击者随意创建管理员帐户。此脚本针对此漏洞执行漏洞利用，并扫描不同目标以查找此漏洞。 安装 root@kitploit: git clone https://github.com/diego-tella/CVE-2023-3460/ cd CVE-2023-3460/ python exploit.py 使用方法 root@kitploit: python exploit.py -t http://target.com/wordpress...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member 插件未授权管理员权限获取 POC CVSS 评分：9.1 日期：2023/07/04 什么是 Ultimate Member 插件？ Ultimate Member 插件是一个流行的用户注册会员插件，拥有超过 20 万活跃安装量。 快速检查 2023 年 7 月 7 日，Ultimate Member 插件中发现了一个严重漏洞，攻击者可以通过权限提升技术创建管理员账户，从而完全控制 WordPress 网站。 那么该漏洞如何利用？ 如果我们看一下 WordPress...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建工具 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中存在的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。利用此令牌，攻击者可以访问 WordPress 管理面板并创建新的管理员用户。 该工具可对域名列表执行批量扫描 ，提取 nonce...