337 matches found
CVE-2026-63030
CVE-2026-63030 WordPress REST API batch 路由混淆 + SQL 注入 导致 未授权创建管理员 → 远程代码执行 的完整利用链 PoC。 仅供授权安全测试、漏洞复现与研究使用。禁止用于未授权目标。 漏洞概述 项目| 说明 ---|--- CVE| CVE-2026-63030 组件| WordPress Core REST API /batch/v1 影响版本| WordPress 6.9.0 – 6.9.4 、7.0.0 – 7.0.1 （以官方公告为准） 攻击前提| 目标开启 REST API batch；站点至少有一篇已发布的文章或页面 权限要求...
CVE-2026-8732-PoC
CVE-2026-8732 — WP Maps Pro 未授权创建管理员账户 English | Türkçe 中文 概述 CVE-2026-8732 是 WP Maps Pro wp-google-map-gold WordPress 插件（版本 = 6.1.0）中的一个严重漏洞（CVSS 9.8）。 未认证的攻击者可以通过滥用 wpgmptempaccessajax AJAX 操作来创建 WordPress 管理员账户。保护该端点的 nonce 被公开嵌入在前端页面中，使其无法作为有效的访问控制机制。 作者： fientix & quake 功能特性 单目标 URL...
vanda-CVE-2025-3102
Vanda CVE-2025-3102 💣 CVE-2025-3102 脆弱性のグラフィカルインターフェースエクスプロイト - WordPressプラグイン SureTriggers = 1.0.78。 🚀 機能 脆弱なサイトの特定 🕵️♂️ 管理者ユーザー作成による自動エクスプロイト 👨💻 サイバーパンクスタイルのグラフィカルインターフェース 🌌 結果は .txt ファイルに保存され、簡単に参照可能 📑 🧠 CVE 詳細 CVE-2025-3102 の脆弱性により、SureTriggers API を介して認証なしで管理者を作成...
Mass-CVE-2023-28121-kdoec
CVE-2023-28121 WooCommerce Payments 5.6.2 - 未认证权限提升 批量添加管理员用户 使用方法 此脚本使用 Python3。安装依赖：pip install -r requirements.txt 参考 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...
CVE-2023-42793
使用方法: teamcity-admin-creation.nse として保存し、実行してください: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...
CVE-2025-49132
🛡️ Pterodactyl パネル脆弱性チェッカー＆エクスプロイトツール ✨ 概要 設定ミスのあるPterodactyl パネルの脆弱性の発見と悪用を自動化するPythonスクリプト です。 🔍 機密設定（locale.json ファイル）の露出を検出します。 🔑 MySQLデータベースの認証情報を抽出します。 👑 フルアクセス権を持つ管理者ユーザーを自動的に作成します。 ☁️ Cloudflareで保護されたパネルを検出してスキップします。 ⚙️ 技術と依存関係 🚀 使い方 1. ターゲットパネルのURLを1行ごとに記載した list.txt ファイルを作成します。 2. 実行します:...
CVE-2019-15896
CVE-2019-15896 LifterLMS = 3.34.5 - 未认证选项导入 描述 未认证选项导入，可能导致： 网站重定向 管理员账户创建 内容注入 存储型XSS 该问题据报已在3.35.0版本中修复，但v3.35.1增加了额外的输入清理与过滤。 使用方式 $ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email [email protected] LifterLMS = 3.34.5 - 未认证选项导入 Exploit By Ramdom Robbie...
CVE-2023-2437
CVE-2023-2437 こんにちは、皆さん。私はRxRです。 UserPro = 5.1.1 の脆弱性を悪用するためのツールを作成しました – 管理者への認証バイパス このエクスプロイトは管理者のユーザーを取得し、そのアクセスでログインし、新しい管理者を作成します。 この脆弱性を悪用する最良の方法は、新しい管理者を作成することです。 ツールを実行するにはPython3を使用し、良いバージョンはpython 311です。 python userpro.py List.txt その他のツールについては、Telegramチャンネルでフォローしてください:https://t.me/CodeR...
CVE-2025-13342
CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ 漏洞 发生了什么： ActionOptions::run 的保存处理程序在写入 wpoptions 之前既未检查用户能力，也未验证输入。一个公开的ACF前端表单成为了开放的写入通道。攻击者设置 userscanregister=1 和 defaultrole=administrator，然后注册一个新账户，该账户会自动获得管理员角色。 此工具跳过了两步法 — 它直接提交了精心构造的表单载荷，通过...
CVE-2023-42791_CVE-2024-23666
Fortimanagerの不十分な認可チェック CVE-2024-23666 および無制限ファイルアップロード CVE-2023-42791 の悪用スクリプト これらの脆弱性を利用した2つの悪用スクリプトを提供します: rce.py: FortiManagerへの非特権アクセスからリバースシェルを取得するか、任意の管理者を追加します。 ManagerGate.py: リモートで管理されているFortiGate SSHサービスへの接続を可能にします。SSHパスワードは依然として必要ですが、FortiManagerの設定バックアップに含まれています。...
CVE-2019-16097
CVE-2019-16097 Harbor 未授权で管理者を作成する脆弱性の原理 docker及びpocpocsuiteフレームワークベース...
wp2exp-2026
wp2exp2026 🔥 WordPress All-in-One Exploit Framework — Detector · Scanner · Enumerator · Exploit · Escalation wp2exp2026 is the rebranded, battle-tested successor of the wp2shell framework. It merges the original wp2shell checker/exploit chain, three public CVE-2026-63030 PoC kits Ch4120N,...
CVE-2026-75851
ArcadeDB server com.arcadedb:arcadedb-server in versions 26.7.3 and earlier fails to propagate the authenticated principal to asynchronous command worker threads. When an HTTP command is submitted with awaitResponse:false, it executes on an async worker whose DatabaseContext has no bound user,...
CVE-2026-75851
ArcadeDB server versions 26.7.3 and earlier fail to propagate the authenticated principal to async worker threads, making the scripting authorization gate a no-op. A read-only user can submit a JavaScript command via /api/v1/command with awaitResponse:false to execute arbitrary code and create a ...
CVE-2026-14526
The AI Copilot – Content Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to creat...
CVE-2026-48085
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 1.0.1, a fully provisioned OpenReception instance accepts unauthenticated POST requests to /setup/create-admin-account and creates additional GLOBALADMIN accounts without...
CVE-2026-48085 OpenReception has unauthenticated GLOBAL_ADMIN account creation post-bootstrap
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 1.0.1, a fully provisioned OpenReception instance accepts unauthenticated POST requests to /setup/create-admin-account and creates additional GLOBALADMIN accounts without...
CVE-2026-48085 OpenReception has unauthenticated GLOBAL_ADMIN account creation post-bootstrap
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 1.0.1, a fully provisioned OpenReception instance accepts unauthenticated POST requests to /setup/create-admin-account and creates additional GLOBALADMIN accounts without...
CVE-2026-67356 ArcadeDB before 26.7.3 Privilege Escalation via JavaScript Trigger
ArcadeDB before 26.7.3 binds the real LocalDatabase object into JavaScript trigger contexts with HostAccess.ALL, allowing schema-admins to call getSecurity.createUser without permission checks. Attackers with UPDATESCHEMA permission can create triggers that execute JavaScript to create server-wid...