CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！风险自负！ 感谢 ©gbrsh，我对该工具进行了一些改进。...

CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross site scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

EUVD-2026-65585

Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly accessible directory. A remote, authenticated attacker with administrative privileges could upload executable files and achieve remote code execution. Fixed in 153ec1c...

EUVD-2026-65451

Ech0 before 4.7.3 contains a stored cross-site scripting vulnerability in the public RSS feed where tag names and markdown content are rendered without HTML escaping. Attackers with admin privileges can inject malicious tag names or raw HTML in echo content that executes as JavaScript in RSS...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Ejecución Remota de Código Autenticada Este repositorio contiene un exploit funcional para CVE-2021-44967 , una vulnerabilidad de Ejecución Remota de Código autenticada en LimeSurvey. 🎯 Compatibilidad Probado y confirmado funcionando en: LimeSurvey 5.2.x LimeSurv...

CVE-2023-46818

CVE-2023-46818 Se descubrió un problema en ISPConfig anterior a 3.2.11p1. Se puede lograr la inyección de código PHP en el editor de archivos de idioma por parte de un administrador si adminallowlangedit está habilitado. Uso root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...

Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意文件上传 -purple 📌 描述 CSV Mass Importer 插件（≤ 1.2）存在一个 管理员+ 任意文件上传 漏洞。 由于对上传文件验证不当，高权限用户（如管理员）可以在服务器上上传任意文件 ，即使在应受限制的场景下（例如多站点设置）也不例外。 攻击者可利用此漏洞上传 PHP 木马或恶意文件，从而在服务器上实现远程代码执行（RCE） 。 由Nxploited（Khaled Alenazi） 发现。 🔥 详情 插件名称： CSV Mass Importer 受影响版本： ≤...

CVE-2025-47550

Instantio - Wordpress 插件 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU 在此仓库中，您将找到一个通过 docker compose 利用 CVE-2021-46398 漏洞的概念验证，以及该漏洞对信息系统影响的分析。 root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI Vendor Homepage:...

CVE-2024-27198

CVE-2024-27198 En JetBrains TeamCity anterior a la versión 2023.11.4, se presenta una omisión de autenticación que permite realizar acciones de administrador en el servidor TeamCity. Un atacante puede tomar el control total de todos los proyectos, builds, agentes y artefactos de TeamCity,...

CVE-2021-21809

CVE-2021-21809 POC Detalles de CVE: Existe una vulnerabilidad de ejecución de comandos en el complemento de corrector ortográfico heredado predeterminado en Moodle 3.10. Una serie especialmente manipulada de solicitudes HTTP puede conducir a la ejecución de comandos. Un atacante debe tener...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含针对 CVE-2025-6934 的概念验证 PoC 漏洞利用代码，该漏洞存在于 WordPress 插件：Opal Estate Pro = 1.7.5 中，允许 未经身份验证创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育和安全研究目的 使用。作者 不承担 任何因滥用或损坏造成的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取注册用的 Nonce 利用有漏洞的 AJAX 端点 创建一个新的 管理员账户 🔧 安装 克隆仓库并安装依赖：...

EDR-GhostLocker

GhostLocker：基于 AppLocker 的 EDR 中和工具 介绍 在我关于 Fairy-Law 的文章中，我使用内核缓解措施来禁用端点检测与响应 EDR 解决方案，diversenok 指出 IFEO 排除项（映像文件执行选项）对第三方应用程序过于侵入。这引出了一个更好的方法：利用管理员通过 AppLocker 已经拥有的内在权力。 该概念受 diversenok 启发，他指出管理员可以合法地控制其系统上的任何软件。基于这一见解，我开发了一种使用 AppLocker 作为原生 Windows 控制机制的技术。这项研究探索了 AppLocker 用于 EDR 控制的技术实现...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 安装 root@kitploit: git...

WHOREPRESS

Comprobador de inicio de sesión de WordPress Instalar root@kitploit: npm install --global whorepress Uso asegúrate de tener una lista con el formato url:username:pass root@kitploit: whorepress list.txt Lista de argumentos Argumentos| Descripción ---|--- --admin-only| verificar solo privilegios de...

CVE-2026-77915

rConfig versions 8.0.0 through before 8.2.13 contain a critical authentication bypass (CVSS 3.1: 9.8 ) caused by a duplicate bare Auth::routes() call in routes/web.php that re-enables the POST /register route after it was explicitly disabled. Because the registration controller does not assign a ...

360WFP_Exploit

360WFPExploit 一个概念验证（PoC），演示对 360 安全卫士 WFP 驱动（360netmonx64wfp.sys） 接口的潜在滥用，旨在验证缺少调用者身份验证的 IOCTL 接口可能被第三方程序滥用的风险。 本项目仅用于安全研究和漏洞分析，禁止用于任何非法用途。 项目概述 在对 360 安全卫士网络监控驱动 360netmonx64wfp.sys 进行逆向分析时，发现以下行为： 该驱动向用户态暴露了两个设备对象： \.\360TdiFilter \.\360TdiSpeed 任何拥有管理员权限的进程均可通过 DeviceIoControl 访问这些设备对象...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 身份验证绕过漏洞利用 CVE-2026-29000 - 通过 JWT alg:none + JWE 加密一键伪造管理员权限 📌 概述 该利用工具将 CVE-2026-29000 武器化，这是 pac4j-jwt 库中一个 CVSS 10.0 的严重漏洞。通过提取服务器的公共 JWKS 密钥，并使用 alg: none 伪造加密的 JWE 令牌，它可实现完全的身份验证绕过，一键授予完整的管理员权限。 🔥 核心特性 ✅ 无需任何身份验证 - 预认证利用，无需有效凭据 ✅ 自动 JWKS 发现 - 扫描 15+ 个端点，支持自定义路径...

CVE-2025-12399

Alex Reservations: 智能餐厅预订 = 2.2.3 - 已认证（管理员+）任意文件上传 WordPress 的 Alex Reservations 插件（2.2.3 及更早版本）存在一个任意文件上传漏洞，允许已认证的 WordPress 管理员将恶意 PHP 文件上传到服务器，可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2025-12399.py，用于演示远程攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 ./CVE-2025-12399.py https://TARGETSITE.com...