cve-2026-9558-poc

CVE-2026-9558 — Mautic 主题模板服务端模板注入（SSTI）导致完全管理员接管 目录 概述 受影响版本 根本原因 分析 仓库结构 环境要求 使用方法 预期输出 参考 免责声明 概述 CVE-2026-9558 是 Mautic 主题引擎中的一个服务端模板注入（SSTI）漏洞。通过主题管理器上传的主题是包含 Twig 模板的 ZIP 压缩包，在受影响版本中，这些模板由应用程序默认的 Twig Environment 渲染，且未附加任何 SandboxExtension 策略。 由于 Twig 可以通过 map、filter 和 reduce 等过滤器调用任意 PHP...

CVE-2026-41452-PoC

CVE-2026-41452 — Omisión de autenticación en el instalador de Krayin CRM → Toma de control del administrador CVSS 9.8 Crítico · CWE-287 / CWE-306 · Informe de Jiva · Aviso de VulnCheck Resumen El instalador de Krayin CRM expone POST /install/api/admin-config-setup además de run-migration,...

RestroPress 3.0.0-3.2.1 - Authentication Bypass

RestroPress Online Food Ordering System WordPress plugin 3.0.0 to 3.1.9.2 contains an authentication bypass caused by exposure of user private tokens and API data via /wp-json/wp/v2/users endpoint, letting unauthenticated attackers forge JWT tokens and authenticate as other users including...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 不安全的密码重置机制 → 完全管理员账户接管 数据库中以明文存储的密码重置密钥 + SQL注入 = 完全管理员接管 📋 漏洞信息 项目| 详情 ---|--- CVE ID| CVE-2026-5076 插件| ARMember – Membership Plugin & Content Restriction 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8 严重 CWE| CWE-640: 弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储...

CVE-2024-27198

CVE-2024-27198 TeamCity Server 2023.11.3 及以下版本的身份验证绕过。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7博客文章: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用示例 root@kitploit: g...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - 未授权的任意选项更新 描述 该插件在通过 REST 端点更新选项时缺乏授权和 CSRF 检查，并且未确保要更新的选项属于该插件。因此，未认证的攻击者可以更改任意博客选项，例如 userscanregister 和 defaultrole，从而允许他们创建新的管理员账户并接管博客。 示例：启用管理员与注册 root@kitploit: $ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 The plugin version is below...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Toma de Control de Administrador en InfiniteWP Client Toma de Control de Cuenta de Administrador sin Autenticación en WordPress Multisite 📋 Visión General El plugin InfiniteWP Client para WordPress 1.13.6 contiene una vulnerabilidad crítica de omisión de autenticación que afect...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580：Hippoo Mobile App for WooCommerce = 1.9.4 - 未经验证的身份验证绕过导致管理员接管 未经验证 → 通过逻辑合并漏洞实现管理员账户接管 📌 概述...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 身份验证绕过 CVSS 9.8（严重） — 身份验证绕过导致管理员账户接管 描述 CVE-2026-8181 是 WordPress 插件 Burst Statistics 版本 3.4.0 至 3.4.1.1 中的一个身份验证绕过 漏洞。该插件被 200,000+ 个 WordPress 网站 用作 Google Analytics 的隐私友好型替代分析方案。 该漏洞允许知道管理员用户名 的未认证攻击者 ： 在 1 个 HTTP 请求中获取管理员的应用程序密码 实现完整的管理员账户接管 创建新的管理员账户...

CVE-2022-48429_poc

CVE-2022-48429 - Youtrack 存储型 XSS NVD 数据库中的 CVE 描述不够准确。 以下是更准确的描述： Youtrack（版本 = 2022.3.65373）在仪表板中存在存储型 跨站脚本（XSS）漏洞。恶意低权限用户可以创建一个格式错误的仪表板并将其发送给其他用户（例如管理员）。这可能导致管理员账户被接管。 原作者：echo-devim 详细描述与概念验证（PoC） 在研究 Youtrack 版本 2022.3.65373 的安全性时，我发现了仪表板中的 XSS 漏洞。 非特权用户可以创建一个包含恶意小部件（其中注入了...

CVE-2025-2563

CVE-2025-2563 — 用户注册与会员插件 | 全链管理员权限提升 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║ ██║...

CVE-2025-15030

CVE-2025-15030 用户档案生成器 3.15.2 - 未经身份验证的任意密码重置 CVE-2025-15030 用户档案生成器 — 未经身份验证的密码重置 → 管理员接管 + Shell 上传 root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \ //// ////// ❶ 漏洞详情...

CVE-2025-9485

漏洞利用：通过未签名 JWT 绕过身份验证（alg: none） 1 伪造一个声明管理员邮箱的未签名 JWT root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none", typ: "JWT" ; const now = Math.floorDate.now/1000; const...

CVE-2026-76578

CVE-2026-76578 — FreeIPA Anonymous Admin Takeover Product: FreeIPA 4.9.x – 4.13.3 Severity: Critical CVSS 9.8 Fixed: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 Legal Notice This proof-of-concept was developed and executed exclusively within an isolated, privately owned lab...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 身份验证绕过导致管理员账户接管 漏洞摘要 WordPress 插件 Burst Statistics 版本 3.4.0 至 3.4.1.1 存在一个 未经身份验证的身份验证绕过 漏洞，可导致完全 管理员账户接管 。这个严重缺陷允许了解任何管理员用户名的未经身份验证的攻击者，通过单个 HTTP 请求为该账户生成一个有效的 WordPress 应用密码，从而获得对整个站点的持久管理员级访问权限。 该漏洞源于 class-mainwp-proxy.php 中的...

N-able N-central < 2026.3.1.10 - Authentication Bypass

N-able N-central versions through 2026.3.1 contain an authentication bypass that lets a remote unauthenticated attacker take over an administrator account and gain full control of the N-central server. CVE-2026-18577 is a bypass of the incomplete fix for CVE-2026-18556, so the 2026.3.1 Hotfix 1...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Escáner Modular DS Escáner Python multi-hilo para la vulnerabilidad CVE-2026-23550 CVSS 10.0 del plugin Modular DS de WordPress ≤2.5.1 que afecta a más de 40k sitios. Detecta la toma de control de administrador no autenticada mediante la omisión de getLogin con verificación...

CVE-2026-30862

CVE-2026-30862 PoC - Escalada de Privilegios en Appsmith Prueba de Concepto para Escalada de Privilegios en Appsmith mediante XSS Almacenado Divulgación: Reportado originalmente por mí a través de GHSA-5hw4-whxv-6794 ⚠️ Solo para pruebas de penetración/investigación autorizadas. Información de la...