CVE-2025-66680

CVE-2025-66680 En Wise Force Deleter 1.5.7.59 y versiones anteriores, un atacante con acceso de administrador local puede eliminar archivos arbitrarios del sistema de archivos al convertir la aplicación en un arma. Uso 1. Coloque WiseDelfile64.sys en C:\Windows 2. Compile el proyecto 3. Cree...

Linux Distros Unpatched Vulnerability : CVE-2026-89547

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - SUNRPC: Check svc pool percpu counter allocation svccreate initializes three per-pool percpucounter stats and ignores every return value. On SMP,...

CVE-2023-7028

CVE-2023-7028 利用 - GitLab 密码重置投毒漏洞 概述 本仓库包含针对 CVE-2023-7028 的利用程序，这是 GitLab 中的一个严重漏洞，允许攻击者滥用密码重置功能并接管账户，包括管理员账户。 漏洞详情 CVE : CVE-2023-7028 受影响组件 : GitLab 中的 /users/password 端点 影响 : 通过密码重置投毒实现账户接管 要求 : 目标邮箱地址和一个攻击者控制的邮箱地址 利用要求 Python 3.x requests 库 安装 root@kitploit: pip install requests 使用方法...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9の/vfm-admin/index.php?section=translations&action=updateにおける任意のファイル書き込みにより、スーパー管理者の役割を持つ認証済みユーザーが、影響を受けるエンドポイントへの特別に細工されたPOSTリクエストを介して、アプリケーション内の任意のphpファイルを上書きできる可能性があります。...

CVE-2026-66492

文件上传目标中的路径遍历 PhocaCommander ≤ 6.1.3 — 已认证管理员可在 Web 根目录之外写入文件 摘要 PhocaCommander 中的文件上传处理程序从攻击者可控的 base64 编码 folder 参数构造目标路径，且没有任何路径边界验证。经过身份验证的管理员可以将文件上传到 Web 根目录之外、Web 服务器进程可写的任意位置。 已在实验室确认：使用 folder=Li4vLi4vLi4vdG1w（即 ../../../tmp）上传时，上传的文件会被放置在 /tmp/——位于 /var/www/html/ 之外——且属主为 www-data。在生产环境的...

WordPress MultiVendorX plugin 5.0.0-5.0.15 - Store Owner+ Privilege Escalation to Administrator vulnerability

Store Owner+ Privilege Escalation to Administrator vulnerability discovered by Philipp Doblhofer in WordPress Plugin MultiVendorX versions 5.0.0-5.0.15...

CVE-2026-89243

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in UserGroups::setGroupname that fails to sanitize groupname input. Administrators with canAdminUserGroups permission can inject malicious HTML and JavaScript that executes in...

CVE-2026-74925

CVE-2026-74925 affects the MultiVendorX WordPress plugin versions 5.0.0 through 5.0.15 . The root cause is a missing permission check on the plugin's role and capability settings endpoint: any user holding the vendor (Store Owner+) role can modify those settings to grant that role administrator-l...

EUVD-2025-210888

The Translate WordPress with GTranslate WordPress plugin before 3.0.10 does not validate one of its settings before the bundled front-end scripts build markup from it, allowing users with a role as high as administrator to store JavaScript that runs in the session of any visitor to the site...

CVE-2025-15695 GTranslate < 3.0.10 - Admin+ Stored XSS

The Translate WordPress with GTranslate WordPress plugin before 3.0.10 does not validate one of its settings before the bundled front-end scripts build markup from it, allowing users with a role as high as administrator to store JavaScript that runs in the session of any visitor to the site...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 主题导入远程代码执行 📌 漏洞概述 Open eClass （又称 GUnet eClass）是一个广泛使用的开源学习管理系统（LMS），其主题导入 功能中存在一个严重的不受限制的文件上传 漏洞。 经过身份验证的管理员可以上传恶意 ZIP 文件，从而导致在服务器上远程执行代码（RCE） 。 ⚠️ 受影响版本 版本| 状态 ---|--- Open eClass 4.2| 受影响 Open eClass ≥ 4.2| 已修复 🛠️ 漏洞详情 CVE ID ：CVE-2026-22241 严重性 ：高危（CVSS 7.3） 类型...

EUVD-2025-210892

Linkstack v4.8.4 and earlier is vulnerable to Path Traversal, which allows an administrator to read arbitrary files on the server by manipulating file path input. Successful exploitation may lead to unauthorized access to sensitive system or application files...

PT-2026-90263

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Check svc pool percpu counter allocation svc create initializes three per-pool percpu counter stats and ignores every return value. On SMP, percpu counter init fails when alloc percpu gfp cannot satisfy the allocation,...

PT-2026-90377

In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent post-shutdown use-after-free in unlock filesystem Writing a filesystem path to /proc/fs/nfsd/unlock filesystem runs nfsd4 cancel copy by sb before nfsd mutex is held and before the handler confirms that nn-nfsd serv...

CVE-2025-69904

Linkstack v4.8.4 and earlier is affected by a Path Traversal vulnerability. An administrator with access to the application can read arbitrary files on the server by manipulating file path input, potentially gaining unauthorized access to sensitive system or application files. No specific patch v...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 作成者: Byte Reaper 説明 CVE-2025-10046 は、WordPress 用 ELEX WooCommerce Google Shopping Product Feed プラグイン バージョン 1.4.3 以前における SQL インジェクションの脆弱性です。 問題は includes/elex-manage-feed-ajax.php ファイルにあり、filetodelete パラメータが SQL クエリで使用される前に適切にサニタイズされていないことにあります。...

vcenter_saml_login

vCenter SAML 登录工具 一款用于从 vCenter 备份中提取身份提供程序（IdP）证书并以 Administrator 身份登录的工具 背景 通常在渗透测试任务中，我们会通过近期披露的 CVE 获得文件服务器上 vCenter 备份的访问权限，或获得 VCSA 主机的 root 权限。登录 vCenter vSphere UI 可以让我们轻松访问更多系统、获取机密信息，并向客户展示这些发现的影响。 data.mdb 文件包含这些证书，可在 vCenter 备份中找到，也可在具有 root 权限的 VCSA 主机上找到。这些证书以明文存储，可用于为任何用户（包括内置的...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 未认证的权限提升 这是一个 Python 脚本，用于利用 WordPress 的 JSON API User = 3.9.3 插件中的 CVE-2024-6624 漏洞。该工具允许未认证的攻击者注册新用户，并在未经授权的情况下将其权限提升为管理员。 使用方法 准备 1. 确保你的系统上安装了 Python 2.7。 2. 安装 requests 依赖： root@kitploit: pip install requests 3. 准备一个包含目标 URL 列表的文本文件（urls.txt）（每行一个 URL）...

CVE-2026-88866

WWBN AVideo (through commit c3edcc274c389816d434acadac07ee78eaf330c1 ) contains a stored cross-site scripting vulnerability in the LoginControl plugin . The plugin fails to encode the User-Agent header before storing it in the login history. An attacker with any valid login account can inject mal...