wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 认证绕过漏洞利用工具 Python 2.7 版本的 Burst Statistics 插件漏洞（CVE-2026-8181）利用工具，允许未认证攻击者绕过 REST API 认证，获取应用密码，并在存在漏洞的 WordPress 站点上创建新的管理员用户。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是非法的。请仅在你拥有或拥有明确许可的网站上使用。 更多免责声明请参阅 Jenderal92 封面上的声明。你可以点击 这里 查看。 CVE-2026-8181 影响 WordPress 的...

CVE-2021-29441

CVE-2021-29441 - Bypass de Autenticação do Nacos CVE-2021-29441 é uma vulnerabilidade crítica de bypass de autenticação que afeta versões do Nacos anteriores à 1.4.1. O Nacos é uma plataforma popular para descoberta dinâmica de serviços, gerenciamento de configuração e administração de serviços...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Login Arbitrário Não Autenticado Informações root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ ...

CVE-2025-0282

CVE-2025-0282 के लिए PoC Ivanti उत्पादों में दूरस्थ अप्रमाणित स्टैक बफर अतिप्रवाह अवलोकन यह प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-0282 के शोषण को प्रदर्शित करता है, जो एक महत्वपूर्ण भेद्यता है जो प्रभावित करती है: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA गेटवे watchTowr के शोध पर...

CVE-2024-27956-RCE

CVE-2024-27956-RCE 针对 CVE-2024-27956 的概念验证（PoC），即 ValvePress Automatic 插件中的 SQL 注入漏洞。该 PoC 利用漏洞在目标系统中创建用户并赋予管理员权限。在 WordPress 中获得管理员权限可导致远程代码执行。 用法 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com 有效载荷 用于创建用户的 SQ...

CVE-2025-1242

CVE-2025-1242：管理级IoT Hub凭据暴露 通报 字段| 值 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1（严重） 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798（使用硬编码凭据） 研究人员| Michael Groberman — Gr0m 发布日期| 2026-02-24 产品 字段| 值 ---|--- 供应商| Gardyn 产品| Gardyn Home Kit 1.0、2.0、3.0、4.0；Gardyn...

CVE-2023-3460

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. El PoC está ahora publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2021-37580

CVE-2021-37580 PoC de CVE-2021-37580 0x00 Principio de la vulnerabilidad Principio de la vulnerabilidad: Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 URL individual root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Para shenyu-admin-2.4.0, la versión...

CVE-2020-10129

CVE-2020-10129 - SearchBlox 产品在 V-9.2 之前版本存在权限提升漏洞 - 低权限用户能够访问管理员功能 产品描述： SearchBlox 简化了复杂组织的企业搜索。SearchBlox 直观智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化了搜索旅程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。 描述： 9.2.1 版本之前的 SearchBlox 存在权限提升漏洞 - 低权限用户能够访问管理员功能 漏洞类型： 权限提升 - 低权限用户能够访问管理员功能 严重性等级： 高...

CVE-2026-37197

CVE-2026-37197 - تزوير الطلبات من جانب الخادم SSRF في NukeViet CMS الإصدار v4.5.07 نظرة عامة توجد ثغرة تزوير الطلبات من جانب الخادم Server-Side Request Forgery - SSRF في VINADES JSC NukeViet CMS v4.5.07 ضمن ميزة الرفع عن بُعد في لوحة الإدارة. تتيح هذه المشكلة لمسؤول مُصادَق عليه إطلاق طلبات HTTP ...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Inclusión de archivo local de Pwndoc a ejecución remota de código Node.js en el servidor, descubierto por @yuriisanin Características Código Node.js personalizado para ejecutar del lado del servidor usando --payload-file Limpieza después del exploit Requisitos Una cuenta de administrador en la...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 인증 우회 CVSS 9.8 Critical — 인증 우회로 관리자 계정 탈취 설명 CVE-2026-8181은 WordPress 플러그인 Burst Statistics 버전 3.4.03.4.1.1 의 인증 우회Authentication Bypass 취약점입니다. 이 플러그인은 Google Analytics의 개인정보 보호 친화적인 대안으로 200,000개 이상의 WordPress 사이트 에서 사용됩니다. 이 취약점으로 인해 관리자 사용자 이름 을 아는 인증되지 않은 공격...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

KSLDBYOVDARK

KSLDBYOVD Referencia: KslKatz y KslDump. KslD.sys, también conocido como MpKslDrv.sys, solía ser uno de los controladores de herramientas anti-rootkit de Microsoft Antimalware que incluye Microsoft Defender Antivirus, Windows Defender Antivirus en versiones antiguas de Windows, Microsoft Security...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 버전까지는 carbon/admin/login.jsp의 msgId 매개변수를 통해 XSS가 허용됩니다. PoC 개념 증명 root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 발견자 이름: Jackson Henry 트위터: @JacksonHHax 이름: Nicholas Young...

CVE-2026-51564

CVE-2026-51564 CVE-2026-51564 보안 권고 설명 Milk admin =0.9.8의 redirect 매개변수에 존재하는 문제로 인해 원격 공격자가 조작된 요청을 통해 사용자를 임의의 외부 URL로 리다이렉션할 수 있습니다. 영향받는 구성 요소: App/Route.php, publichtml/index.php 완화 조치 공개 시점 기준, 이 취약점은 5개월 전에 보고되었음에도 불구하고 개발자로부터 공식 패치가 제공되지 않았습니다. 업데이트된 버전이 출시될 때까지 관리자는 취약한 redirect 매개변수의 악용...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0의 pagesaddacctype.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 에는 pagesaddacctype.php의 name 매개변수에 대한 입력값 정화sanitization 부재 로 인해 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 페이지가 로드될 때마다 실행되는 악성 JavaScript를 저장할 수 있습니다. 영향을 받는 구성 요소 pagesaddacctype.ph...