CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede llevar a la Ejecución Remota de Código. Uso git...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de privilegios no autenticada Añadir usuario administrador en masa Introducción Este script usa Python3 y utiliza threading para una mejor velocidad de proceso. El script se ha actualizado a 2 versiones. V1 es la versión antigua y V2 es la...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer: Falta de autorización en los endpoints de plugins de Docker → RCE en el host Prueba de concepto de CVE-2026-44848 , una vulnerabilidad de falta de autenticación CWE-862 en Portainer que permite a un usuario no administrador con acceso al endpoint de Docker realizar...

WP-GDPR-Compliance-Plugin-Exploit

WordPress WP GDPR Compliance 插件漏洞 CVE-2018-19207 利用脚本 该 Python 脚本会创建一个管理员角色用户。请根据你的具体情况修改变量 baseurl、username 和 email。由于系统会向该邮箱发送一封用于设置新用户密码的邮件，因此需要一个可用的邮箱地址。 该脚本适用于版本 =1.4.2 的 WP GDPR Compliance 插件。 请仅在你自己拥有的网站上或获得授权时使用此脚本（例如在合法的渗透测试中）。 依赖 本脚本使用 Python 2.7 编写。未经测试，不保证能在 Python 3 中运行。 脚本使用了 Python...

CVE-2014-3704

将代码转换为 Python 3 此代码来自 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"，已转换为 Python 3，以适配 Academy 中模块 "Attacking Commoon Applications" 和部分 "Attacking Drupal" 的练习。 原始代码使用 Python 2 编写，但已将其转换为兼容 Python 3。此 README 结构复制自此处。 要求 要运行此代码，您的系统需要安装 Python 3。 用法 运行代码只需在终端或命令提示符中使用 Python 3...

CVE-2018-19410-POC

CVE-2018-19410-POC Prueba de concepto para la vulnerabilidad CVE-2018-19410 Detalles PRTG Network Monitor Versión: 18.2.39.1661 y anteriores Nivel de gravedad: Alto Impacto: Bypass de autenticación, Autorización inadecuada, Inclusión de archivos locales Vector de acceso: Remoto La vulnerabilidad...

CVE-2024-27956

WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 影响WordPress站点的WP Automatic插件中SQL注入漏洞的概念验证利用程序。 📌 描述 该利用程序针对WordPress的WP Automatic插件（版本 3.9.2.0）中一个严重的未授权SQL注入漏洞。该漏洞允许攻击者创建管理员用户并完全控制受影响网站。 🚀 功能 自动化漏洞验证 创建具有可配置凭据的管理员用户 自动生成强密码 简洁的命令行界面 🛠️ 安装 git clone...

CVE-2024-42327

PoC for CVE-2024-42327 / ZBX-25623 A non-admin user account on the Zabbix frontend with the default User role, or with any other role that gives API access can exploit this vulnerability. An SQLi exists in the CUser class in the addRelatedObjects function, this function is being called from the...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT 中的认证绕过 用于在 GoAnywhere MFT 中创建新管理员用户的脚本。 博客文章 更多详情请访问： https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive 使用方法 密码长度必须至少为8个字符，以满足 GoAnywhere MFT 的复杂性要求。 % python3 CVE-2024-0204.py -h usage: CVE-2024-0204 GoAnywhere Authenticatio...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 认证绕过漏洞利用工具 PoC CVE-2025-31161 - CrushFTP 认证绕过 📌 CVE 详情 编号 ：CVE-2025-31161 类型 ：认证绕过 供应商 ：CrushFTP 影响 ：允许未认证的攻击者伪造有效的 CrushAuth 令牌并创建完全特权的管理员用户。 更多信息 ：NVD 条目（当可用时） ⚙️ 描述 此漏洞利用工具针对 CrushFTP 中的一个严重漏洞，允许远程未认证的攻击者 绕过身份验证 并 创建任意管理员用户 。 其工作原理是伪造一个看似有效的 CrushAuth 令牌，并滥用...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - Toma de Control de Cuenta Título del Exploit: Online Discussion Forum Site 1.0 - CSRF Crear/Actualizar Usuario Administrador Existente Toma de Control de Cuenta Fecha: 2022-06-13 CVE: CVE-2022-31294 Autor del Exploit: Abdulaziz Saad @b4zb0z Página...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 缺少授权导致未认证 API 设置/任意选项更新/管理员用户创建...

CVE-2024-27198

GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： pip install requests urllib3 使用方法 1. 克隆仓库。 git clone...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 y CVE-2024-1709 Una prueba de concepto desarrollada por @watchTowr para explotar una omisión de autenticación y añadir un nuevo usuario administrativo en ConnectWise ScreenConnect. Este es el primer paso en una cadena trivial de Ejecución Remota de Comandos. Sigue al equipo de...

CVE-2023-42793

TeamCity CVE-2023-42793 Exploit This Python script exploits a security vulnerability CVE-2023-42793 in JetBrains TeamCity, allowing an attacker to create a new user with administrative privileges. Usage The script takes either a single TeamCity instance URL or a list of URLs as input. The provide...

test_cve-2023-46747

Script en Python para probar si un F5 BIG-IP es vulnerable a CVE-2023-46747. Cuando es vulnerable, se añade una cuenta de usuario con derechos de administrador. Para mitigar esta vulnerabilidad, consulte: https://my.f5.com/manage/s/article/K000137353...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Primero, obtén el SessionID para un usuario invitado. Podemos encontrar el SessionID en cualquier petición http. Por ejemplo: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With:...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 和 CVE-2019-19609 利用脚本 本仓库包含一个 Python 脚本，用于利用两个漏洞：CVE-2019-18818 和 CVE-2019-19609。 CVE-2019-18818 该漏洞允许攻击者重置 Strapi CMS 中管理员用户的密码。 使用方法 1. 修改脚本中的 target 和 strapiport 变量，使其匹配目标 Strapi 实例。 2. 运行脚本以重置管理员密码。 CVE-2019-19609 该漏洞允许攻击者在运行 Strapi CMS 的服务器上执行任意命令。 使用方法 1. 修改脚本中的 localip 和...

Advance Post Prefix WordPress plugin - Reflected XSS

Advance Post Prefix WordPress plugin through 1.1.1 contains a reflected cross-site scripting caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12734 info: name: Advance...