vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 Exploit con interfaz gráfica para la vulnerabilidad CVE-2025-3102 en el plugin WordPress SureTriggers = 1.0.78. 🚀 FUNCIONALIDADES Identificación de sitios vulnerables 🕵️‍♂️ Explotación automática con creación de usuario administrador 👨‍💻 Interfaz gráfica estilo cyberpunk 🌌...

CVE-2019-16097

CVE-2019-16097 Principio de la vulnerabilidad de creación no autorizada de administrador en Harbor, docker y PoC basado en el framework pocsuite...

CVE-2026-63030

CVE-2026-63030 PoC de cadena de explotación completa en WordPress REST API: confusión de rutas batch + inyección SQL que conducen a creación de administrador sin autenticación → ejecución remota de código. Solo para pruebas de seguridad autorizadas, reproducción de vulnerabilidades e investigació...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro Creación de Administrador No Autenticada English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts b...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 Pagos de WooCommerce 5.6.2 - Escalada de privilegios no autenticada Añadir usuario administrador masivo Cómo usar Este script usa Python3. Instala los requisitos pip install -r requirements.txt Referencia https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ Acerca de Un script Python que automatiza el descubrimiento y explotación de vulnerabilidades en paneles Pterodactyl mal configurados. 🔍 Descubre exposición de la configuración sensible archivo locale.json. 🔑 Extrae credenciales de la bas...

CVE-2023-42793

Uso: guárdalo como teamcity-admin-creation.nse y ejecuta: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - Importación de Opciones No Autenticada Descripción Importación de Opciones No Autenticada, que podría conllevar a Redirección del sitio web Creación de cuenta de administrador Inyección de contenido XSS almacenado Los problemas se han reportado como corregidos ...

CVE-2023-2437

CVE-2023-2437 Hello, ALL , i m RxR I Coded Tool For Exploit vulnerability UserPro = 5.1.1 – Authentication Bypass to Administrator The Exploit get the user of the admin , then login with his access , to create new admin The Best way for exploit this vulnerability is create new admin for Run TooL...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ Vulnerabilidad Campo| Detalle ---|--- CVE ID| CVE-2025-13342 Puntuación| 9.8 CRÍTICA — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Afectado| Frontend Admin by DynamiApps ≤ 3.28.20...

CVE-2023-42791_CVE-2024-23666

Scripts de explotación de comprobaciones de autorización insuficientes en Fortimanager CVE-2024-23666 y carga de archivos sin restricciones CVE-2023-42791 Se proporcionan dos scripts de explotación que aprovechan estas vulnerabilidades: rce.py: Proporciona una reverse shell o añade un administrad...

CVE-2026-18322

CVE-2026-18322 — Smart Popup by Supsystic Privilege Escalation Security research on CVE-2026-18322 , an unauthenticated privilege-escalation vulnerability in the WordPress plugin Smart Popup by Supsystic popup-by-supsystic. This repository contains a root-cause analysis derived from the upstream...

Exploit for CVE-2026-61628

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2026-61628 nginx ignition has Unauthenticated Admin Account Creation via Onboarding Race Condition

nginx ignition is a user interface for the nginx web server. Prior to version 2.41.1, POST /api/users/onboarding/finish is registered as anonymous unauthenticated and creates a user with full ReadWrite admin permissions. Because the handler uses a check-then-act TOCTOU pattern between the...

Exploit for CVE-2024-31218

CVE-2024-31218 — Webhood / PocketBase Authentication Bypass La...

Exploit for CVE-2026-8732

CVE-2026-8732 — WP Maps Pro Unauthenticated Admin Creation E...

wp2exp-2026

wp2exp2026 🔥 WordPress All-in-One Exploit Framework — Detector · Scanner · Enumerator · Exploit · Escalation wp2exp2026 is the rebranded, battle-tested successor of the wp2shell framework. It merges the original wp2shell checker/exploit chain, three public CVE-2026-63030 PoC kits Ch4120N,...

CVE-2026-75851

ArcadeDB server com.arcadedb:arcadedb-server in versions 26.7.3 and earlier fails to propagate the authenticated principal to asynchronous command worker threads. When an HTTP command is submitted with awaitResponse:false, it executes on an async worker whose DatabaseContext has no bound user,...

CVE-2026-75851

ArcadeDB server versions 26.7.3 and earlier fail to propagate the authenticated principal to async worker threads, making the scripting authorization gate a no-op. A read-only user can submit a JavaScript command via /api/v1/command with awaitResponse:false to execute arbitrary code and create a ...

CVE-2026-14526

The AI Copilot – Content Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to creat...