CVE-2026-76009

The Next-Cart Store to WooCommerce Migration WordPress plugin (versions ≤ 3.9.8) is vulnerable to unauthenticated authentication bypass via the NCWM_Kitconnect::run() function. The REST route /wp-json/next_cart/v1/migration is registered with permission_callback set to __return_true and relies on...

CVE-2026-76009 Next-Cart Store to WooCommerce Migration <= 3.9.8 - Unauthenticated Authentication Bypass via Default '__token__' Fallback in REST Migration Endpoint

The Next-Cart Store to WooCommerce Migration plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.9.8 via the NCWMKitconnect::run function. This is due to the plugin registering the /wp-json/nextcart/v1/migration REST route with permissioncallback se...

EUVD-2026-74689

The Next-Cart Store to WooCommerce Migration plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.9.8 via the NCWMKitconnect::run function. This is due to the plugin registering the /wp-json/nextcart/v1/migration REST route with permissioncallback se...

CVE-2023-2215

CVE-2023-2215 CVE-2023-2215 的 PoC - 认证绕过...

CVE-2025-67159

CVE-2025-67159 — 基于 Vatilon 的 IP 摄像头 摘要 基于 Vatilon 的 IP 摄像头固件在 /cgi-bin/web.cgi API 中存在认证绕过和明文凭据泄露漏洞 。Web 接口在处理包含 username 和 password 参数的请求时，以明文方式处理且未验证认证状态或会话上下文，允许未经认证的攻击者检索敏感设备信息和管理数据。 漏洞类型： 不正确的访问控制 / 不当认证 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响设备（已观察到） 厂商| 产品 /...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Este repositorio contiene un laboratorio simple en Docker para demostrar la vulnerabilidad CVE-2026-24061. Permite eludir la autenticación y obtener acceso como root en GNU telnetd, en Linux. El objetivo es exclusivamente educativo. Requisitos Docker instalado Cliente...

zerologon

针对 SMB 与 RPC 的 Zerologon 测试 一个基于 SecuraBV 脚本 的 Python 脚本。 演示了 CVE-2020-1472 不仅可以通过 RPC/TCP 执行，还可以通过 RPC/SMB 执行。 此外，在最终的客户端质询与客户端凭据中加入了一个随机字节，以规避简单的 IDS 签名。 RPC/SMB 扫描默认执行。根据目标服务器的不同，某些服务器可能需要有效的已认证用户才能获得对 netlogon 管道的访问权限。 执行 root@kitploit: usage: zerologontest.py -h -u -d -p -t -pp dcname dcip...

CVE-2022-26138

CVE-2022-26138 1.简介 Confluence Hardcoded Password POC 2.用法 root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

CVE-2026-24061

Herramienta de detección masiva de la vulnerabilidad CVE-2026-24061 ⚠️ Nota : CVE-2026-24061 GNU Inetutils es un conjunto de herramientas de red clásicas proporcionado por el proyecto GNU, que incluye el servicio telnetd, es decir, el demonio del servidor Telnet. En las versiones 1.9.3 a 2.7, el...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel & WHM 身份验证绕过漏洞利用工具 cPanel/WHM cpsrvd 守护进程中的 CRLF 注入导致严重身份验证绕过漏洞 📋 概述 CVE-2026-41940 是 cPanel & WHM 中的一个严重身份验证绕过漏洞 ，允许未经身份验证的远程攻击者获得服务器的 root 级管理访问权限 。该漏洞存在于 cpsrvd 守护进程的会话处理逻辑中，具体位于 Cpanel/Session.pm，其中 whostmgrsession cookie 和 Authorization 标头中的行分隔符（CRLF）未被正确中和，从而允许注入会话参数...

cve-2026-49352-poc

CVE-2026-49352 — Bypass de Autenticación por Secreto JWT Hardcodeado en 9router Tabla de Contenidos Resumen Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Aviso Legal Resumen CVE-2026-49352 es una vulnerabilidad en 9router, un proxy...

CVE-2018-10933

服务器代码中的身份验证绕过 CVE-2018-10933 Versions 0.7.6 to 0.8.4 描述 libssh 0.6及以上版本在服务器代码中存在一个身份验证绕过漏洞。通过向服务器发送SSH2MSGUSERAUTHSUCCESS消息以替代服务器期望用于启动身份验证的SSH2MSGUSERAUTHREQUEST消息，攻击者可以在没有任何凭据的情况下成功通过身份验证。 该漏洞由NCC集团的Peter Winter-Smith发现。 安装 该漏洞的POC演示以docker映像形式提供。 root@kitploit: cd ./CVE-2018-10933/docker...

CVE-2023-46805

CVE-2023-46805 扫描器 使用 Shodan 按国家/地区扫描 可能 存在漏洞的 Ivanti Connect Secure 设备的 CVE-2023-46805 扫描器。 脚本版本：1.3 已根据 Assetnote 的最新博客文章进行了更新。 ⚠️ 此脚本仅供防御目的使用，应由网络安全专业人员用于识别可能存在漏洞的 ICS 设备，并尽快与受影响组织取得联系。 如果某个 IP 显示为 易受攻击的 ICS 设备 ，请应用 Ivanti 提供的缓解措施，同时，务必使用 完整性检查工具 检查文件的完整性。 帮助 要使用此脚本，您需要安装 Shodan Python 库：...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo Audit & Patch Tool CVE-2026-41940 Professional Security Auditing & Incident Response Suite for cPanel Infrastructure. 📖 Description This tool was developed by Oscar Constanzo Quezada, AKA Underhost to identify and remediate the CVE-2026-41940 vulnerability in cPanel servers. The...

CVE-2026-41940-POC

CVE-2026-41940 – PoC de Bypass de Autenticación en cPanel/WHM Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-41940, que demuestra un bypass de autenticación en múltiples pasos en cPanel/WHM mediante inyección CRLF y envenenamiento de sesión. Aviso legal: Este código ...

CVE-2026-20127-Exploit-Extension

Resumen Ejecutivo El Defensor Complementario de CVE-2026-20127 es una extensión de navegador premium de nivel empresarial diseñada para inteligencia de amenazas proactiva y análisis defensivo. Esta herramienta encapsula investigación técnica autorizada sobre la vulnerabilidad de omisión de...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security中的认证绕过漏洞 概述 本项目演示了CVE-2024-10924的利用与缓解措施，该漏洞是WordPress插件“Really Simple Security”中的一个严重认证绕过漏洞。 步骤1：环境搭建 启动易受攻击的WordPress环境： cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d 验证容器正在运行： docker ps 访问WordPress：...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – SQL注入概念验证 团队信息 团队名称：The Misfits 团队成员： Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概述 本仓库包含一个存在漏洞的Web应用程序，作为概念验证（PoC），用于演示模仿CVE-2024-8465的SQL注入漏洞。 该应用程序故意设计为不安全，展示不当的输入处理如何导致认证绕过和数据库数据泄露。 本项目仅用于学术和教育目的。 CVE参考 https://vulners.com/cve/CVE-2024-8465 展示的漏洞 ...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP es un servidor de transferencia de archivos propietario, multiprotocolo y multiplataforma. CVE-2024-4040 : una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint 零日分析（ToolShell - SOC342-CVE-2025-53770） 📘 引言 我在 LetsDefend 网络实验室中调查了一个名为 ToolShell（CVE-2025-53770） 的 SharePoint 零日漏洞。 该演练模拟了一次真实世界的零日 RCE 攻击 ：恶意 POST 请求绕过身份验证，执行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入恶意 Web Shell（spinstall0.aspx）。 本 README 记录了攻击过程、取证步骤、遏制措施...