CVE-2022-48429_poc

CVE-2022-48429 - Youtrack 存储型 XSS NVD 数据库中的 CVE 描述不够准确。 以下是更准确的描述： Youtrack（版本 = 2022.3.65373）在仪表板中存在存储型 跨站脚本（XSS）漏洞。恶意低权限用户可以创建一个格式错误的仪表板并将其发送给其他用户（例如管理员）。这可能导致管理员账户被接管。 原作者：echo-devim 详细描述与概念验证（PoC） 在研究 Youtrack 版本 2022.3.65373 的安全性时，我发现了仪表板中的 XSS 漏洞。 非特权用户可以创建一个包含恶意小部件（其中注入了...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress 插件漏洞利用 🔍 漏洞概述 Checkout Mestres do WP for WooCommerce WordPress 插件在 8.6.5 至 8.7.5 版本中存在 未经身份验证的任意选项更新漏洞 。 有漏洞的函数 cwmpUpdateOptions 缺少适当的能力检查，允许 未经验证的攻击者 更新任意 WordPress 选项。 ⚠️ 风险与利用 攻击者可： 启用用户注册 将默认角色设置为 administrator 注册一个新账户，该账户将自动获得 管理员权限 🧨 漏洞详情 CVE ID : CVE-2025-2266...

CVE-2026-45156-POC

黑客矩阵故障 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 签名绕过 用于管理员接管的全自动概念验证（PoC）利用程序。 📖 故事背后 每一个 CVE 背后都有一个故事。这个漏洞是在一个寒冷的冬夜凌晨 2 点发现的，伴随着分手混音单曲循环。阅读完整的技术深度剖析、情感过山车以及零信任经验教训： 🔗 阅读完整博客文章 （链接你的博客文章） 🎯 漏洞概述 在处理从 ID4me 身份提供商接收的 JWT 令牌时，Nextcloud 的 useroidc 应用使用 base64decode 处理令牌载荷，而未验证加密签名。 🔥...

CVE-2024-27198

CVE-2024-27198 TeamCity Server 2023.11.3 及以下版本的身份验证绕过。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7博客文章: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用示例 go run...

CVE-2026-67279

Colección de PoC de MikroTik RouterOS Este repositorio contiene scripts de prueba de concepto PoC para varios problemas de seguridad de MikroTik RouterOS investigados y documentados en 2026. Los materiales están destinados únicamente a investigación de seguridad autorizada, validación en...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

CVE-2026-41452-poc

CVE-2026-41452: Toma de control de la cuenta de administrador de Krayin CRM mediante omisión de middleware Una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica de autenticación faltante CVE-2026-41452 que afecta a Krayin CRM versión 2.2.4 y anteriores. Esta falla permite a atacante...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - 未授权的任意选项更新 描述 该插件在通过 REST 端点更新选项时缺乏授权和 CSRF 检查，并且未确保要更新的选项属于该插件。因此，未认证的攻击者可以更改任意博客选项，例如 userscanregister 和 defaultrole，从而允许他们创建新的管理员账户并接管博客。 示例：启用管理员与注册 $ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 The plugin version is below 1.0.36. The plugin...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS Password Reset Token Predictability PoC This repository contains a proof-of-concept exploit for CVE-2022-45782, a vulnerability in dotCMS where password-reset tokens are generated using the non-cryptographic method RandomStringUtils.randomAlphanumeric. Because this token i...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP 中的严重认证绕过漏洞 CVE-2025-31161 是 CrushFTP（一种流行的托管文件传输（MFT）解决方案）中的一个严重认证绕过漏洞。 未经认证的远程攻击者可以利用 AWS4-HMAC-SHA256 授权头部处理中的缺陷，冒充任何已知用户（包括默认的 crushadmin 管理员账户）。 该漏洞已在 野外被积极利用 ，并被添加到 CISA 已知被利用漏洞（KEV）目录 中。 📊 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-31161 严重性| 严重（CVSS 9.8） 受影响版本| CrushF...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — Asistente de IA de emlog CSRF → Ejecución de SQL → Toma de control de administrador PoC de la falta de protección CSRF en el endpoint executetool del Asistente de IA de emlog pro, que permite a un atacante aprovechar la sesión autenticada de un administrador para ejecutar SQL...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Bypass de Autenticación mediante Cookie 🚨 JAY Login & Register = 2.4.01 - Bypass de Autenticación mediante Cookie 📝 Descripción El plugin JAY Login & Register para WordPress es vulnerable a un bypass de autenticación en versiones hasta la 2.4.01...

RestroPress 3.0.0-3.2.1 - Authentication Bypass

RestroPress Online Food Ordering System WordPress plugin 3.0.0 to 3.1.9.2 contains an authentication bypass caused by exposure of user private tokens and API data via /wp-json/wp/v2/users endpoint, letting unauthenticated attackers forge JWT tokens and authenticate as other users including...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

N-able N-central < 2026.3.1.10 - Authentication Bypass

N-able N-central versions through 2026.3.1 contain an authentication bypass that lets a remote unauthenticated attacker take over an administrator account and gain full control of the N-central server. CVE-2026-18577 is a bypass of the incomplete fix for CVE-2026-18556, so the 2026.3.1 Hotfix 1...

CVE-2026-mikrotik-poc

Colección de PoC para MikroTik RouterOS Este repositorio contiene scripts de prueba de concepto PoC para varios problemas de seguridad de MikroTik RouterOS investigados y documentados en 2026. Los materiales están destinados únicamente a investigación de seguridad autorizada, validación en...

CVE-2026-72898

CVE-2026-72898 PoC : Inyección SQL no autenticada en Metabase Inyección SQL previa a la autenticación en Metabase que conduce a la toma de control del administrador Prueba de concepto para CVE-2026-72898, una inyección SQL crítica no autenticada en el endpoint de restablecimiento de contraseña de...

CVE-2023-31851

CVE-2023-31851 Cudy LT400 的基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。 页面 /cgi-bin/luci/admin/network/wireless/status 通过 iface 参数存在反射型 XSS。 利用方法涉及向受害者发送包含恶意代码的特制请求。 受影响的应用程序未将 Session Cookie 设置为 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。 受影响固件版本：1.13.4 - 1.15.18 - 1.15.27 PoC GET...

CVE-2025-3568

CVE-2025-3568 Escalada de privilegios mediante un archivo SVG malicioso Resumen Se ha identificado una vulnerabilidad de seguridad en Krayin CRM 2.1.0 que permite a un usuario con pocos privilegios escalar privilegios engañando a un administrador para que abra un archivo SVG malicioso. Este explo...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a la ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede usarse para tomar el control de cuentas al filtrar...