EUVD-2026-69865

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder 未认证远程代码执行 针对 CVE-2026-5524 的大规模利用工具包，这是一个在 WordPress 插件 Divi Form Builder = 5.1.8 中存在的未认证任意文件上传漏洞，可导致远程代码执行。 字段| 值 ---|--- CVE| 2026-5524 CVSS| 9.8 严重 向量| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本| Divi Form Builder = 5.1.8 修复版本| 5.1.9 类型| 未认证文件上传致远程代码执行 研究人员|...

CVE-2025-1094-Lab-Setup

🛠️ Configuración del Laboratorio CVE-2025-1094 ⚠️ Aviso legal Este laboratorio es solo con fines educativos y de investigación. NO utilice ninguna de las técnicas o información aquí demostradas en sistemas que no sean de su propiedad o para los que no tenga permiso explícito de prueba. El uso no...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys में Biostar RACING GT Evo 2.1.1905.1700 में एक समस्या पाई गई। एक निम्न-अखंडता प्रक्रिया ड्राइवर के डिवाइस ऑब्जेक्ट को खोल सकती है और IOCTLs जारी कर सकती है ताकि मनमानी भौतिक मेमोरी स्थानों को पढ़ या लिख सके या एक मनमाना पता कॉल कर सके, जिससे मनमाना कोड का निष्पादन हो...

EUVD-2026-69872

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms WordPress plugin (versions ≤ 1.4.11) is affected by an unauthenticated arbitrary file deletion vulnerability rooted in insufficient file path validation in the delete_submission_files function. An attacker submits a malicious path traversal URL via the plug...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence 预认证远程代码执行漏洞...

EUVD-2026-69873

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2026-14357 DevKit Pro <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2026-14357

The DevKit Pro plugin for WordPress is vulnerable to missing authorization in versions up to and including 2.3.0 . The root cause is a missing capability check and nonce validation in the DPDEV_install_themes_func() function registered on the wp_ajax_DPDEV_install_themes action. This allows authe...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 批量利用工具，适用于脚本小子 已在 Kali Linux、Windows 上测试…… 需求： apt install python3 pip3 install requests colorama 用法： python3 rce.py 目标 URL | 针对单个目标 python3 mass.py URL 列表 | 针对列表中的目标 保存至文件：linux.txt, win.txt 简易 Shell： python shell.py 目标 Dork：...

CVE-2025-25706

CVE-2025-25706 Descripción del elemento: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo de vulnerabilidad:...

CVE-2025-25705

CVE-2025-25705 Description Item: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 漏洞类型： 远程代码执行 漏洞描述：...

Lab-for-cve-2018-15133

摘要： 利用CVE-2018-15133反序列化漏洞 此利用针对Laravel框架5.5.40及5.6.x至5.6.29版本中的反序列化漏洞。 描述 远程代码执行可能源于对潜在不可信的X-XSRF-TOKEN值进行unserialize调用。这涉及Illuminate/Encryption/Encrypter.php中的decrypt方法以及phpggc中gadgetchains/Laravel/RCE/3/chain.php的PendingBroadcast。攻击者必须知道应用密钥，正常情况下这不会发生，但如果攻击者之前拥有特权访问权限或成功完成了之前的攻击，则可能发生。 前提条件...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 漏洞利用/PoC - CuteNews 2.1.2 头像上传 RCE（需认证） 针对 CVE-2019-11447（即 CuteNews 2.1.2 头像上传 RCE，需认证）的漏洞利用代码 漏洞利用链接： 预期结果：登录/注册一个账户，构造带有 .gif 魔数字节的用户 PHP 文件，以头像形式上传该文件，并触发它以实现远程代码执行。 仅用于教育目的和企业环境测试。 此漏洞利用已在 Python 3.8.6 上测试通过。 使用方法 root@kitploit: cfx: /cutenews → ./exploit.py -h usage: exploit....

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577）在运行在 Windows 环境下的易受攻击 PHP 版本上获取远程代码执行（RCE）。该漏洞的详细技术分析 Orange Tsi 🍊 该漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他出色的研究，我们只是重新创建并开发了此问题的利用程序。 受影响版本 根据 DEVCORE @d3vc0r3 的原始博客文章，此漏洞影响安装在 Windows 操作系统上的所有 PHP 版本：...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Внедрение аргументов PHP CGI в Windows "WorstFit" Обзор CVE-2024-4577 — это критическая уязвимость удаленного выполнения кода в реализации PHP CGI на Windows. Она обходит исправление для оригинальной CVE-2012-1823, используя преобразование кодовой страницы "Best-Fit" в Windows для...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA更新多种漏洞 摘要 Netun Solutions HelpFlash IoT的OTA固件更新机制中存在多个漏洞，攻击者只需短暂的物理接触即可执行任意代码。 CVE ID: CVE-2025-65855 严重性: 高 CVSS v3.1 评分: 7.6 研究人员评估 - 待NVD分析 CVSS 向量: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 分解 攻击向量 AV: 物理 - 短暂物理接触（约10秒） 攻击复杂度 AC: 低 - 硬编码凭证使攻击简单直接 所需权限 P...

CVE-2026-45659

CVE-2026-45659 Microsoft Office SharePoint 中未受信任数据的反序列化允许经授权的攻击者通过网络执行代码。 ⚡ 简单用法 仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: 安装依赖 pip install -r requirements.txt 基本命令执行 python cve-2026-45659.py -t http://sp.lab.local -u...