WordPress Burst Statistics 3.4.0-3.4.1.1 - Authentication Bypass

Burst Statistics – Privacy-Friendly WordPress Analytics plugin 3.4.0 to 3.4.1.1 contains an authentication bypass caused by incorrect return-value handling in ismainwpauthenticated function, letting unauthenticated attackers impersonate administrators, exploit requires knowledge of an administrat...

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

Apache Solr 9.4.0-9.10.1 / 10.0.0 - Hardcoded Default Credentials

Apache Solr 9.4.0 through 9.10.1 and 10.0.0 contain a hardcoded credentials vulnerability caused by default Basic Authentication template users in bin/solr auth enable, letting remote attackers gain full administrative access. Exploit requires use of default template users. id: CVE-2026-44825 inf...

CVE-2021-44103

CVE-2021-44103 Una prueba de concepto para KONGA 0.14.9 - Escalada de privilegios. Intro El 16 de noviembre de 2021, Fabrício Salomão y yo encontramos una vulnerabilidad en las puertas de enlace de la API de Konga, que permitía a cualquier usuario autenticado convertirse en administrador. Informe...

mikrot8over

mikrot8over mikrot8over：适用于 Mikrotik RouterOS 6.38.4 及以下版本的快速利用工具 描述 这是对原始 Mikrotik Exploit 的重写版本。增加了 Python 2 兼容性和多线程扫描功能。 Python 版本 该工具已在 python2.6 、 python2.7 、 python3. 上测试通过。如果发现任何错误，请随时提交 issue。 如何安装 pip install mikrot8over 扫描与利用 root@kitploit: pip install mikrot8over mikrot8over 127.0.0.1...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS Router WF2409E PoC de Inyección de Comandos Descripción de la vulnerabilidad: Las funciones ping y traceroute del router NETIS SYSTEMS WF2409E versión V3.6.42541 son susceptibles a ataques de inyección de comandos. Se puede manipular la entrada maliciosa...

CVE-2026-78477 Jawn <= 1.4.2 - Unauthenticated Privilege Escalation

The Jawn theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.4.2. This makes it possible for unauthenticated attackers to elevate their privileges to that of an administrator...

CVE-2025-47549

Deslizador y Galería de Imágenes Antes/Después Definitivo – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft foreve...

CVE-2026-45156-POC

黑客矩阵故障 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 签名绕过 用于管理员接管的全自动概念验证（PoC）利用程序。 📖 故事背后 每一个 CVE 背后都有一个故事。这个漏洞是在一个寒冷的冬夜凌晨 2 点发现的，伴随着分手混音单曲循环。阅读完整的技术深度剖析、情感过山车以及零信任经验教训： 🔗 阅读完整博客文章 （链接你的博客文章） 🎯 漏洞概述 在处理从 ID4me 身份提供商接收的 JWT 令牌时，Nextcloud 的 useroidc 应用使用 base64decode 处理令牌载荷，而未验证加密签名。 🔥...

CVE-2025-64027

Información del Producto Snipe-IT es un sistema de gestión de activos de TI gratuito y de código abierto FOSS construido sobre Laravel. Proporciona seguimiento de activos de hardware, gestión de licencias de software, accesorios e inventario de consumibles para equipos de operaciones de TI. Se...

CVE-2023-22515

红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

CVE-2020-15931

CVE-2020-15931 Vulnerabilidad de divulgación de credenciales de cuenta de administrador de dominio en Netwrix Account Lockout Examiner 4.1 Resumen de la vulnerabilidad Netwrix Account Lockout Examiner ALE anterior a la versión 5.1 permite que un adversario remoto no autenticado provoque una...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 精彩的博文！利用 CVE-2019-1040 - 结合中继漏洞实现 RCE 和域管理员 。 因此，我编写了 dcpwn.py 以便于使用。 依赖要求 这些工具需要 impacket。你可以通过 pip 安装它 root@kitploit: pip install impacket 用法 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination port --callback-ip...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py 用于创建新管理员用户的利用程序 被入侵的审计日志： 参考来源：https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 和 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 该插件提供基于Web的Shell界面，用于在服务器上执行命令行命令 您可以从Confluence...

CVE-2019-20059

CVE-2019-20059 Yetishare Inyección SQL en el parámetro sSortDir0 - v3.5.2 - v4.5.4. Aparte de que un administrador pueda explotar esto, también podría usarse en un ataque CSRF para engañar a un usuario administrador para que ejecute consultas maliciosas. Archivos afectados paymentmanage.ajax.php...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 es vulnerable a Cross Site Request Forgery CSRF lo que permite a un atacante cambiar la contraseña del administrador una vez que un usuario administrador autenticado hace clic en la página HTML maliciosamente elaborada. Estoy proporcionando 2 páginas HTML que, cuan...

cve-2026-9558-poc

CVE-2026-9558 — Inyección de Plantillas de Temas de Mautic del Lado del Servidor SSTI para Tomar Control Completo de Administrador Tabla de Contenidos Descripción general Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Descargo de...

CVE-2025-0282

PoC para CVE-2025-0282 Desbordamiento de búfer de pila remoto no autenticado en productos Ivanti Resumen Esta prueba de concepto demuestra la explotación de CVE-2025-0282, una vulnerabilidad crítica que afecta a: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basado en...

CVE-2025-63820

CVE-2025-63820 Remitente: Nicola Giuffrida Información Vendedor: TOTOLINK Sitio web del vendedor: TOTOLINK Modelo: A720R Versión del firmware: V4.1.5cu.630B20250509 Dirección de descarga del firmware: TOTOLINK Detalles de la vulnerabilidad Al iniciar sesión en el panel de control, el nombre de...

CVE-2023-3460

Ultimate Member - 概述 欢迎来到 Ultimate Member GitHub 仓库！Ultimate Member 是一款功能强大且灵活的用户资料与会员插件，适用于 WordPress。但有时插件会存在漏洞，导致网站被入侵。 重要提示：请注意，Ultimate Member 的版本应低于 5.6.7，以确保兼容性和最佳运行效果。使用超出此范围的版本可能导致意外问题与冲突。 使用 python3 exploit.py 示例： python3 exploit.py https://example.com/register --- Ultimate Member 漏洞利用工...