CVE-2025-34077

CVE-2025-34077 Unauthenticated Admin Session Hijack - Pie Register Plugin ≤ 3.7.1.4 📌 Description This exploit targets a vulnerability in the Pie Register WordPress plugin versions ≤ 3.7.1.4, allowing unauthenticated session hijacking of admin accounts. 🛡️ This tool is for authorized testing and...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 認証バイパス シンプルなPoC認証バイパスです。ブラウザ経由でアクセスしたい場合は、スクリプト内の USERAGENT 変数を、お使いのブラウザに表示されているものに合わせて変更するのを忘れないでください。Cookieエディタを使用して sid と u の値を置き換えてください。 影響を受けるバージョン: phpBB 3.3.16 以下 + 4.0.0-a2 root@kitploit: phpbb python3 exploit.py https://localhost:8000 joushk + Target:...

CVE-2026-78330

Incorrect privilege assignment vulnerability in Apache Syncope. When the configured JWKS settings for internal JWT authentication are disclosed at least protocol and key, an attacker can obtain admin privileges after completing a successful authentication and obtaining a valid low-privileges JWT...

EUVD-2026-77438

Incorrect privilege assignment vulnerability in Apache Syncope. When the configured JWKS settings for internal JWT authentication are disclosed at least protocol and key, an attacker can obtain admin privileges after completing a successful authentication and obtaining a valid low-privileges JWT...

CVE-2026-78330 Apache Syncope: Privilege escalation for admin user via JWT authentication

Incorrect privilege assignment vulnerability in Apache Syncope. When the configured JWKS settings for internal JWT authentication are disclosed at least protocol and key, an attacker can obtain admin privileges after completing a successful authentication and obtaining a valid low-privileges JWT...

CVE-2026-78330

Apache Syncope is vulnerable to an incorrect privilege assignment flaw in its internal JWT authentication mechanism. When the configured JWKS settings (at least protocol and key) are disclosed, an attacker can complete a successful authentication, obtain a valid low-privilege JWT, and then escala...

CVE-2020-15906

CVE-2020-15906 Writeup of CVE-2020-15906. Special Thanks to Frederic MohrLastbreach for your Backend Support. Tiki Wiki Cms Groupware 16.x - 21.1 Authentication Bypass by Maximilian Barz I have found a new vulnerability in TikiWiki Cms Groupware 16.x - 21.1. It allows remote unauthenticated...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 一款用于 Fortinet FortiOS 身份验证绕过的概念验证工具 查看我们的博客文章以获取技术细节 检测实战 root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ |||...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 におけるログインレート制限のバイパス CVE-2026-8697 は、TP-Link Archer C64 の OS（デバッグメッセージでは TPOS と呼ばれる）における論理的な欠陥です。この脆弱性により、ルーターに接続された権限のないユーザーが、残存する SSH サービスを利用して Web UI のレート制限をバイパスできます。シンプルな Python スクリプトを使用して、短時間で多くのパスワードを試行し、ルーターの完全な管理者アクセスを取得できます。 POC: poc.py ルーターにはデバッグ用の SSH...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 管理员绕过 通过origin=mo 参数实现未认证 WordPress 管理员登录 Modular Connector 插件 ≤ 2.5.1 📖 描述 WordPress 的 Modular Connector 插件（版本 ≤ 2.5.1 ）包含一个严重的身份验证绕过漏洞。未认证的攻击者可以向 REST API 端点 /api/modular-connector/login 发送带有 JSON 参数 "origin":"mo" 的特制 POST 请求，从而触发插件签发有效的 WordPress 管理员会话...

EUVD-2026-77124

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder Plugin Mobile Builder における 代替パスまたはチャネルを使用した認証バイパス の脆弱性により、認証の悪用が可能になります。この問題は Mobile builder の n/a から 1.4.2 までに影響します。 CVSS スコア: 9.8 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H リモートの攻撃者は、有効な認証トークンを生成し、事前の操作や資格情報なしで管理者アクセスを取得でき、WordPress...

CVE-2026-35867

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 身份验证绕过 1. 什么是 Gitea？ Gitea 是一个轻量级的开源 Git 托管平台 ，允许组织和个人开发者管理源代码仓库、跟踪问题、审查更改以及协作开展软件项目。它提供与 GitHub 和 GitLab 等平台类似的功能，但被设计为自托管、高效且易于维护 ，使其适合希望对自己的代码和开发基础设施拥有更大控制权的组织。 2. 漏洞说明 CVE-2026-20896 是官方 Gitea Docker 镜像中的一个严重身份验证绕过漏洞 ，CVSS 评分为 9.8（严重） 。该漏洞影响 1.26.2 及更早版本的 Gitea...

CVE-2025-64059

Grav 1.7.50.2 allows admins to enter JavaScript via the Home Page editor. NOTE: the relevance of this for stored XSS is disputed because admins are allowed to modify templates, install plugins, and upload other executable content...

CVE-2024-54363-Exploit

CVE-2024-54363-エクスプロイト nssTheme Wp NssUser Register における不適切な権限割り当ての脆弱性により、権限昇格が可能になります。この問題は、Wp NssUser Register の n/a から 1.0.0 までのバージョンに影響します。 説明 WordPress 用プラグイン nssTheme Wp NssUser Register は、不適切な権限割り当て の問題に対して脆弱であり、権限昇格 を引き起こします。この脆弱性により、攻撃者は適切な認証なしに管理者権限を持つ新しいユーザーを登録できます。この問題は、バージョン 1.0.0...

CVE-2025-13315

🛡️ CVE-2025-13315 - Critical Authentication Bypass in Twonky Server 8.5.2 -e63939?style=for-the-badge An unauthenticated attacker can bypass API authentication, leak admin credentials from logs, and achieve full administrator access. 📋 Overview CVE-2025-13315 is a critical access control flaw in...

EyesOfNetwork - Hardcoded API Key

An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key hardcoded as EONAPIKEY in include/apifunctions.php for API version 2.4.2 by default for all installations, hence allowing an attacker to calculate/guess the admin access token. id: CVE-2020-8657 info: name:...

MantisBT <=2.30 - Arbitrary Password Reset/Admin Access

MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...

CVE-2025-65094

CVE-2025-65094: WBCE CMS はグループ ID 操作 IDOR による権限昇格に対して脆弱です 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-65094 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受けるプロダクト WBCE/WBCECMS 詳細 要約 WBCE CMS の低権限ユーザーは、/admin/users/save.php リクエスト内の groups パラメータを操作することで、権限を Administrators グループへ昇格させることができます。 UI...