CVE-2026-8181-Lab

CVE-2026-8181 — Laboratorio de omisión de autenticación de Burst Statistics Laboratorio Docker únicamente local para CVE-2026-8181 , una omisión de autenticación en el plugin de WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Este laboratorio compara una versión vulnerable del...

cve-2026-23744

CVE-2026-23744 – Ejecución Remota de Código RCE sin Autenticación en MCPJam Inspector Descripción Producto : MCPJam Inspector Versiones afectadas : ≤ 1.4.2 Versión corregida : 1.4.3 Tipo : Ejecución Remota de Código RCE sin autenticación Vector de ataque : Red Autenticación requerida : No...

CVE-2026-8181

CVE-2026-8181 此漏洞允许知道有效管理员用户名的未经身份验证的攻击者，通过在 Basic Authentication 标头中使用任意错误密码，在 REST API 请求期间冒充该管理员。攻击者可利用此漏洞，在未经事先身份验证的情况下创建新的管理员账户。...

CVE-2026-54477

CVE-2026-54477：管理面板缺少安全标头（点击劫持 / XSS） 公告 字段| 值 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03（Gardyn IoT Hub） CVSS 3.1| 5.4（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE（CISA 分配）| CWE-644（HTTP 标头脚本语法中和不当）...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

WPTimeCapsulePOC

Backup y Staging de WP Time Capsule 1.21.16 - Prueba de Concepto de Bypass de Autenticación Recientemente se descubrió un bypass de autenticación https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ en WP Time Capsule 1.21.16 . Este PoC demuestra cómo funciona el proble...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 这是proxylogon的POC的修改版本。它不是启动"whoami"，而是创建一个新用户，将该用户添加到管理员组并创建一个反向shell。原始POC代码可在此处找到：https://www.exploit-db.com/exploits/49663 用法：python proxylogon.py...

Find-AdminAccess

FindAdminAccess 一个C实用工具，用于枚举域内计算机并测试其管理访问权限，包括连通性检查、管理员权限验证和C$共享可写性测试。 功能特性 枚举Active Directory域中的所有计算机 测试网络连通性 使用服务控制管理器（SCM）API验证管理访问权限 测试C$管理共享的可写性 支持同步和异步处理 灵活的域和域控制器指定 单计算机测试模式 要求 .NET Framework（或.NET Core/5+） Windows操作系统 已加入域的计算机或域凭据 适当的Active Directory查询权限 对目标计算机的管理员权限（用于验证访问） 使用方法 基本语法...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site-Scripting Craft CMS 3.0.25 - Vulnerabilità Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prova di concetto Consente di eseguire un attacco Cross-Site Scripting salvando un nuovo titolo dalla scheda della console. root@kitploit: POST...

Custom-Nuclei-Templates

カスタムNucleiテンプレート このNucleiテンプレート集は、セキュリティテスト能力を強化するために設計されています。いくつかのカスタムテンプレートを作成しましたが、時間の経過とともにもっと追加するかもしれません。 はじめに Nucleiは、高速かつカスタマイズ可能な脆弱性スキャンのための強力なツールです。このリポジトリには、楽しみのために作成したカスタムテンプレートのセットが含まれています。 インストール このリポジトリをクローンし、テンプレートをNucleiテンプレートディレクトリに配置してください： root@kitploit: git clone...

CVE-2023-3460

CVE-2023-3460 - Acesso de administrador não autorizado para POC do plugin Ultimate Member Pontuação CVSS: 9.1 Data: 07/04/2023 O que é o plugin Ultimate Member? O plugin Ultimate Member é um plugin de associação popular para registrar usuários, o plugin tem mais de 200.000 instalações ativas...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalação de Privilégios na REST API para RCE PoC Completo Versão afetada: 5.0.0 a 7.2.0 Requisito de usuário: Usuário assinante Subscriber Método: Escalação de Privilégios para Administrador e execução de RCE via REST API Endpoint: endpoint /v1/members/me. Como...

CVE-2024-24401

취약점 보고서 CVE 발견됨 KALI LINUX에서 실행하도록 설계됨 참고 사항 Nagios는 최근 모든 다운로드에서 버전 2024R1.0.1을 패치했습니다. 대상이 취약한지 확인하려면 이전 버전의 2024R1.0.1 다운로드를 사용하고 있는지 확인하십시오. 업데이트된 스크립트는 대상 시스템이 취약한지 확인합니다. 취약점 세부 정보: 엔드포인트: /nagiosxi//config/monitoringwizard.php Nagios XI 버전 2024R1.0.1 취약점 유형: 인증된 SQL 인젝션 악용 결과: 관리자 계정 생성 및...

CVE-2022-25813

CVE-2022-25813: FreeMarker Server-Side Template Injection dans Apache OfBiz En insérant un contenu malveillant dans le champ « Objet » d'un message, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner...

CVE-2022-23648-POC

Preuve de concept pour CVE-2022-23648 Ceci est une preuve de concept pour le CVE-2022-23648 de @fel1x. Informations de divulgation ici, informations sur le CVE ici et un blog avec plus d'informations et des idées de mitigation ici. Le Containerfile contient les informations nécessaires, et vous...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT प्रमाणीकरण बाईपास गहराई से जांच इस रिपॉजिटरी में Fortra के GoAnywhere MFT उत्पाद में खोजी गई प्रमाणीकरण बाईपास भेद्यता CVE-2024-0204 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है। यह भेद्यता एक अप्रमाणित हमलावर को एप्लिकेशन के लिए एक प्रशासनिक उपयोगकर्ता...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input t...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Kit di Exploit CVE-2025-0316 🚨 Exploit di Auth Bypass per il Plugin WordPress WP Directorybox Manager 🔥 Script di exploit automatizzato per CVE-2025-0316 — Auth Bypass tramite azione AJAX vulnerabile. ⚠️ Avviso Legale Questo strumento è destinato esclusivamente a: Ricerca...

CVE-2025-9485

Exploit: Authentifizierungsumgehung via unsigniertes JWT alg: none 1 Ein unsigniertes JWT mit der Admin-E-Mail-Adresse erstellen root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abus de CVE-2024-2961 et CVE-2023–26326 pour obtenir une RCE Utilisation root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port...