CVE-2026-82125

The Schema & Structured Data for WP & AMP WordPress plugin before 1.66 does not correctly verify the ownership or the moderation status of a comment before returning its content, allowing unauthenticated users to read the content of comments still awaiting moderation or marked as spam...

CVE-2026-82126

The Schema & Structured Data for WP & AMP WordPress plugin before 1.66 does not check that a user is allowed to edit the specific post they request schema generation for, allowing users with the contributor role and above to obtain the content of other users' draft, pending, private and password...

CVE-2026-76555

The WP Import Export Lite WordPress plugin before 3.9.33 does not validate a user-supplied file path before reading it and copying it into a publicly accessible directory, allowing any user whose role an administrator has granted the WP Import Export Lite WordPress plugin before 3.9.33's import...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick 任意ファイル読み取り - CVE-2022-44268 HTB Pilgrimageでも使用されています。 ImageMagick LFI PoC CVE-2022-44268 MetabaseQ の研究者は、CVE-2022-44268、すなわち ImageMagick 7.1.0-49 が情報漏洩の脆弱性を持つことを発見しました。PNG画像を（例：リサイズのために）解析すると、結果の画像に任意のリモートファイルの内容が埋め込まれる可能性があります（ImageMagick バイナリにそのファイルの読み取り権限がある場合）。...

DVR_Sploit

DVRSploit 用于自动化 CVE-2018-9995 的简单 python3 脚本 依赖项：requests pip install requests 用法： root@fuckmachine: python3 dvrsploit.py 输入 DVR 主机：192.168.69.69 输入 DVR 端口：88 设备列表：...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - 未启用CGI的Apache 2.4.50 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 参考来源 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2022-41876

CVE-2022-41876 - eZ Platform 用户信息泄露 eZ Platform 中出现了一个漏洞，允许未认证的用户访问每个贡献者密码的哈希值。 此 PoC 枚举所有指向 'User' 对象的可能 GraphQL 路径，然后请求这些路径以获取用户的机密信息。 用法 root@kitploit: python3 cve-2022-41876.py -h root@kitploit: usage: cve-2022-41876.py -h -t -f FILE url CVE-2022-41876 POC positional arguments: url Target URL...

Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798用Grafana復号化ツール このスクリプトは、CVE-2021-43798の脆弱性を持つGrafanaインスタンスからDataSourceのパスワードを復号化します。この脆弱性により、未承認の任意ファイル読み取りが可能になります。 説明...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 MinIO敏感信息泄露检测脚本 Usage root@kitploit: go mod tidy go build main.go ./main -u 'http://example.com'...

CVE-2025-30208

🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー エンタープライズ向け機能を備えたCVE-2025-30208対応の高度な脆弱性スキャナー Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使い方 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーのCVE-2025-30208...

PoC_CVE-2023-24055

PoCCVE-2023-24055 実行方法？ スクリプト内の$User変数を編集し、値をあなたのユーザー名に置き換えてください。 管理者としてPowerShellを開き、スクリプトを実行してください： root@kitploit: ./PoCCVE-2023-24055.ps1 スクリプト実行後にKeePassを開いてください。 結果は"C:\Users\yourusername\AppData\Local\Temp\output.xml"に保存されます。 パスワードは平文で以下のように保存されます： root@kitploit: Password ExempePassword ソース...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - ローカルファイルインクルージョン 説明 : Customer Support System 1.0 はローカルファイルインクルージョンに対して脆弱です。認証されたユーザーは、ラッパーフィルタを利用したローカルファイルインクルージョン LFI 脆弱性を悪用することで、オペレーティングシステム上の PHP ファイルにアクセスし読み取ることが可能です。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日付.:...

CVE-2023-45966

CVE-2023-45966 umputun/remark42 的 POST 请求中的恶意 JSON 导致了 Blind SSRF。 附加信息 修复于提交：efceed6 漏洞类型其他 CWE-918：服务器端请求伪造 产品供应商 https://github.com/umputun 受影响产品代码库 受影响版本：umputun/remark42 = 1.12.1 受影响组件 /api/v1/comment 攻击类型 远程 影响代码执行 false 影响拒绝服务 false 影响特权提升 false 影响信息泄露 true 攻击向量 攻击者能够发送特制的 JSON 发现者 Dmitry...

CVE-2026-87896

The Rox Appointment Booking WordPress plugin before version 1.2.8 has a missing authorization check on its agent REST route , which returns booking staff records. This allows unauthenticated attackers to read sensitive information for every staff member, including email addresses, phone numbers, ...

EUVD-2026-80210

The Rox Appointment Booking WordPress plugin before 1.2.8 does not perform any authorization check on the endpoint that returns booking agent staff records, allowing unauthenticated attackers to read staff email addresses, phone numbers, private internal notes and the linked WordPress account nam...

CVE-2026-87907

The Rox Appointment Booking WordPress plugin prior to version 1.2.8 fails to perform an authorization check on the REST endpoints that return booking service and category records. This allows unauthenticated attackers to read private internal notes stored on each service and category, constitutin...

EUVD-2026-80206

The Newsletter WordPress plugin before 9.3.7 does not validate the destination of the redirect performed after a public subscription action, allowing unauthenticated attackers to redirect users to arbitrary external sites and to disclose a subscriber token that grants access to that subscriber...

CVE-2026-87854

Subscriptions for WooCommerce WordPress plugin versions before 2.0.3 fail to correctly validate the shared secret protecting one of its REST endpoints. This allows unauthenticated users to retrieve the store's full list of subscriptions, including customer usernames, product names, recurring amou...

CVE-2026-86823

The Newsletter WordPress plugin before 9.3.7 fails to validate the redirect destination after a public subscription action, triggered via the ncu parameter. This flaw enables unauthenticated attackers to perform an open redirect to arbitrary external sites and to disclose a subscriber token , whi...

EUVD-2026-80208

The Subscriptions for WooCommerce WordPress plugin before 2.0.3 does not correctly validate the shared secret protecting one of its REST endpoints, allowing unauthenticated users to retrieve the store's full list of subscriptions, including customer usernames, product names, recurring amounts and...