CVE-2026-14560

The teddy-bear-customize-addon WordPress plugin through version 1.0.5 is vulnerable to unauthenticated arbitrary file upload . The plugin does not properly validate uploaded files—it relies on a client-supplied content type and preserves the original filename —allowing an attacker to upload a mal...

CVE-2026-14560 Teddy Bear Customize Addon <= 1.0.5 - Unauthenticated Arbitrary File Upload

The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not properly validate uploaded files, relying on a client-supplied content type and preserving the original filename, allowing unauthenticated attackers to upload arbitrary PHP files and execute code on the server...

CVE-2026-14560 Teddy Bear Customize Addon <= 1.0.5 - Unauthenticated Arbitrary File Upload

The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not properly validate uploaded files, relying on a client-supplied content type and preserving the original filename, allowing unauthenticated attackers to upload arbitrary PHP files and execute code on the server...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - 缺少授权导致文件覆盖/上传（远程代码执行） 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于 remoteupdate AJAX 操作缺少权限检查，因此存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 详细信息 类型 ：plugin Slug ：seo-beginner-auto-post 受影响版本 ：2.2.1 CVSS 分数 ：9.8 CVSS 评级 ：...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - 未认证任意文件上传 描述 Super Backup & Clone - Migrate for WordPress 插件在所有版本（直至并包括 2.3.3）中因缺少文件类型验证而存在任意文件上传漏洞。这使得未经身份验证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 详细信息 类型 : 插件 Slug : indeed-wp-superbackup 受影响版本 : 2.3.3 CVSS 分数 : 9.8 CVSS 评级 : 严重 CVSS 向量 :...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC 针对以下漏洞的 PoC： CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 视频： https://youtu.be/u8mccaakISw...

Gopherus

Gopherus 如果你知道某个存在 SSRF 漏洞的地方，那么这个工具将帮助你生成 Gopher 载荷，用于利用 SSRF（服务器端请求伪造）并获得 RCE（远程代码执行）。同时，它还能帮助你在目标服务器上获取反弹 Shell。更多 信息可以查看相关博客：Gopherus 博客 关于 该工具可以为以下目标生成载荷： 1. MySQL Port-3306 2. PostgreSQLPort-5432 3. FastCGI Port-9000 4. Memcached Port-11211 如果存储的数据被以下语言反序列化： Python Ruby PHP 5. Redis Port-63...

CVE-2026-69098_exploit

CVE-2026-69098 — kotaemon 未认证反序列化远程代码执行漏洞 在 kotaemon（ 会完全覆盖 LLM spec，因此 payload 永远不会与真实的 LLM 提供商通信。 kotaemon 官方 Docker 镜像以 root 身份运行，因此 RCE 以 root 权限落地。在撰写本文时，尚无上游修复。 Payload 提交的 YAML spec： root@kitploit: type: unittest...

PSTrojanFile

PSTrojanFile Windows PowerShell 文件名与 Defender 反恶意软件 API - 代码执行 POC 发现：John Page（又名 hyp3rlinx）2019 年发现，并于 2023 年重新审视 更新于 2023 年 12 月 24 日 绕过 PowerShell 中单引号的障碍实现代码执行，外加 PS Windows 事件日志失败！ 分号与搭档 "&" 运算符联手实现任意代码执行能力。 运行一些恶意软件： C:\Users\gg\Downloadspowershell get-filehash 'Infected.zip' -algorithm md...

CTT-Enhanced-CVE-2026-46339-Exploit-Engine

CTT-增强版-CVE-2026-46339-漏洞利用引擎 一个专门的 Python 框架，通过 9Router 模型上下文协议（MCP）桥接执行未认证的远程代码执行，其方式是部署 33 层时间相位级联、Riemann-Hadamard 色散以及 11 ns 楔形滤波器，以绕过传统的代理和进程监控防御。 CTT-增强版漏洞利用的完整详情 ​核心漏洞机制（CVE-2026-46339）：9Router 版本直至 0.4.36 均未通过 src/proxy.js 认证中间件保护 /api/cli-tools/ 和 /api/mcp/ 路径。这允许未认证的攻击者向...

CVE-2024-12877

CVE-2024-12877 GiveWP – 捐赠插件与筹款平台 = 3.19.2 - 未认证的 PHP 对象注入 描述 GiveWP – 捐赠插件与筹款平台（WordPress 插件）在所有版本（包括 3.19.2 及更早版本）中，由于对来自捐赠表单（如 'firstName'）的不可信输入进行反序列化，因此容易受到 PHP 对象注入漏洞的影响。这使得未认证的攻击者能够注入 PHP 对象。此外，POP 链的存在使攻击者能够删除服务器上的任意文件，从而实现远程代码执行。请注意，3.19.3 版本仅进行了部分修复，直到 3.19.4 才发布了完全充分的补丁。然而，另一个 CNA 已为...

CVE-2023-6553

CVE-2023-6553 PHP 文件包含导致 RCE — Backup Migration 插件 插件： Backup Migration backup-backup ≤ 1.3.7 CVSS： 9.8（严重） CWE： CWE-98 — 对用于 Include/Require 语句的文件名控制不当 身份验证要求： 无 影响： 远程代码执行 1. 这是什么漏洞？ Backup Migration 是一个相当流行的 WordPress 插件（约 90,000+ 个活跃安装），可帮助用户创建备份副本。在备份过程中，插件有一个名为 backup-heart.php 的文件在后台运行——它通...

CVE-2024-12471

CVE-2024-12471 Post Saint：ChatGPT、GPT4、DALL-E、Stable Diffusion、Pexels、Dezgo AI 文本与图像生成器 history.pushState'', '', '/'; document.forms0.submit...

php-reverse-shell

php-reverse-shell...

CVE-2024-10124-Poc

CVE-2024-10124-Poc WordPress 的 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 插件在所有版本（包括 1.1.1）中，由于 tpinstall 函数缺少权限检查，存在未授权安装和激活任意插件的漏洞。这使得未经身份验证的攻击者能够安装和激活任意插件，如果另一个易受攻击的插件已被安装并激活，则可能被利用来实现远程代码执行。该漏洞已在 1.1.1 版本中进行了部分修复。 示例场景 检查漏洞 root@kitploit: python CVE-2024-10124.py -u...

CVE-2024-9593-Exploit

CVE-2024-9593-漏洞利用 WordPress 的 Time Clock 插件和 Time Clock Pro 插件在版本 1.2.2（Time Clock）及 1.1.4（Time Clock Pro）及之前版本中，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这允许未认证的攻击者在服务器上执行代码。无法指定所调用函数的参数。 用法： root@kitploit: usage: CVE-2024-9593.py -h -u URL -p PHPINFO CVE-2024-9593 Unauthenticated Remo...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 任意文件上传导致远程代码执行（RCE） root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check...

Splunk-RCE-poc

Splunk RCE - 概念验证（PoC） 针对 CVE-2023-46214、SVD-2023-1104 的利用概念验证 使用方法 Splunk 实例 URL、用户名、密码、反向 Shell IP 和端口均需作为命令行参数提供。例如： root@kitploit: $ python3 CVE-2023-46214.py --url --username --password --ip --port 前置条件 具有上传到 adddatamethods 权限的 Splunk 凭据 注意：可能存在其他攻击途径，这只是我使用的方式 Splunk 未以 SHC 模式运行 分析...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 任意文件上传 描述 WordPress 的 Instant Appointment 插件在 1.2 及更早版本中存在任意文件上传漏洞。未经身份验证的攻击者可以利用该漏洞上传 shell 并执行命令。 详情 类型 ：插件 Slug ：instant-appointment 受影响版本 ：1.2 CVSS 分数 ：9.8 CVSS 评级 ：高 CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE ： 状态...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...