CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - Exploit de bypass de autenticación en pac4j-jwt CVE-2026-29000 - Forja de administrador con un clic mediante JWT alg:none + cifrado JWE 📌 Resumen Este exploit aprovecha CVE-2026-29000 , una vulnerabilidad crítica con CVSS 10.0 en la librería pac4j-jwt. Al extraer la clave...

CVE-2025-47550

Instantio - Plugin de WordPress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: m...

CVE-2024-27198

CVE-2024-27198 En JetBrains TeamCity anterior a la versión 2023.11.4, se presenta una omisión de autenticación que permite realizar acciones de administrador en el servidor TeamCity. Un atacante puede tomar el control total de todos los proyectos, builds, agentes y artefactos de TeamCity,...

360WFP_Exploit

360WFPExploit 一个概念验证（PoC），演示对 360 安全卫士 WFP 驱动（360netmonx64wfp.sys） 接口的潜在滥用，旨在验证缺少调用者身份验证的 IOCTL 接口可能被第三方程序滥用的风险。 本项目仅用于安全研究和漏洞分析，禁止用于任何非法用途。 项目概述 在对 360 安全卫士网络监控驱动 360netmonx64wfp.sys 进行逆向分析时，发现以下行为： 该驱动向用户态暴露了两个设备对象： \.\360TdiFilter \.\360TdiSpeed 任何拥有管理员权限的进程均可通过 DeviceIoControl 访问这些设备对象...

CVE-2023-46818

CVE-2023-46818 An issue was discovered in ISPConfig before 3.2.11p1. PHP code injection can be achieved in the language file editor by an admin if adminallowlangedit is enabled. Usage ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code...

EDR-GhostLocker

GhostLocker：基于 AppLocker 的 EDR 中和工具 介绍 在我关于 Fairy-Law 的文章中，我使用内核缓解措施来禁用端点检测与响应 EDR 解决方案，diversenok 指出 IFEO 排除项（映像文件执行选项）对第三方应用程序过于侵入。这引出了一个更好的方法：利用管理员通过 AppLocker 已经拥有的内在权力。 该概念受 diversenok 启发，他指出管理员可以合法地控制其系统上的任何软件。基于这一见解，我开发了一种使用 AppLocker 作为原生 Windows 控制机制的技术。这项研究探索了 AppLocker 用于 EDR 控制的技术实现...

WHOREPRESS

WordPress 登录检查器 安装 npm install --global whorepress 使用方法 确保你有一个列表，格式如下： url:username:pass whorepress list.txt 参数列表 参数| 描述 ---|--- --admin-only| 仅检查管理员权限 --debug| 调试错误输出 --output| 输出文件 作者 网站: https://imtaqin.id Github: @fdciabdul 支持我们 如果这个项目对你有帮助，请给个 ⭐️！...

CVE-2024-7313

Shield Security 插件漏洞利用 CVE-2024-7313 概述 该仓库包含一个 Python PoC 脚本，用于利用 WordPress Shield Security 插件（20.0.6 以下版本）中的反射型 XSS 漏洞。该漏洞（CVE-2024-7313）允许攻击者创建一个针对目标的恶意链接，当管理员点击该链接时，漏洞会通过 XSS 创建一个未授权的管理员账户。该脚本自动检测易受攻击的安装环境，并生成用于利用漏洞的有效载荷。 漏洞信息 CVE ：CVE-2024-7313 插件 ：Shield Security 示例： python3 exploit.py...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro Exploit 📖 Description This repository contains a Proof of Concept PoC exploit for CVE-2025-6934 , a critical vulnerability in WordPress Plugin: Opal Estate Pro = 1.7.5, allowing unauthenticated administrator account creation. ⚠️ Disclaimer : This tool is...

Magento-ver.-2.4.6

Título del exploit: FireBear Studio Improved Import & Export ver. 3.8.6 para Magento 2.4.6 - Inyección XSLT del lado del servidor Fecha: 2023-11-17 Autor del exploit: tmrswrr Página web del proveedor: FireBear Studio Enlace del software: FireBear Studio Improved Import & Export Versión: FireBear...

CVE-2025-4190

CVE-2025-4190 — CSV Mass Importer de WordPress ≤ 1.2 Carga Arbitraria de Archivos -purple 📌 Descripción El plugin CSV Mass Importer ≤ 1.2 para WordPress contiene una vulnerabilidad de Carga Arbitraria de Archivos para Admin+. Debido a una validación incorrecta de los archivos subidos, los usuario...

CVE-2025-8359

CVE-2025-8359 AdForest Repo: Nxploited/CVE-2025-8359 Exploit Script: CVE-2025-8359.py 📋 Description CVE: CVE-2025-8359 Vulnerability Type: Authentication Bypass Affected Product: AdForest - Classified Ads WordPress Theme Affected Versions: Up to and including 6.0.9 CVSS Score: 9.8 Critical The...

CVE-2021-21809

CVE-2021-21809 POC Detalles de CVE: Existe una vulnerabilidad de ejecución de comandos en el complemento de corrector ortográfico heredado predeterminado en Moodle 3.10. Una serie especialmente manipulada de solicitudes HTTP puede conducir a la ejecución de comandos. Un atacante debe tener...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Instalación git clone...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Carga arbitraria de archivos autenticada Admin+ El complemento Alex Reservations de WordPress versiones 2.2.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores autenticados de WordPress subi...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！风险自负！ 感谢 ©gbrsh，我对该工具进行了一些改进。...

JFrog Artifactory Access Blank Join Key Authentication Bypass

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...

Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC :9 代码区域 Flatpress...

CVE-2026-82329

CVE-2026-82329 — Omisión de Autenticación No Autenticada en JFrog Artifactory Explotación Masiva -red.svg Omisión Crítica de Autenticación CVSS 9.8 — Explotada Activamente en el Mundo Real Esta herramienta es una explotación masiva para CVE-2026-82329, una vulnerabilidad que permite a un atacante...