CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 未授权远程代码执行漏洞 F5 BIG-IP iControl REST身份验证绕过RCE漏洞 fofa keywords: title="BIG-IP- Redirect" 用法 攻击 root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

wp2shell

wp2shell 利用 WordPress REST API 路由混淆 （CVE-2026-63030）+ SQL注入 （CVE-2026-60137）在批量端点中实现远程代码执行。 漏洞 路由混淆（CVE-2026-63030） WordPress REST API 的批量端点（/batch/v1）未能正确隔离请求路由。通过将批量请求相互嵌套，攻击者可以发出内部请求，绕过 WordPress 的正常权限检查。关键标志是响应中的 parsepathfailed + blockcannotread 错误模式——这确认路由混淆是可利用的。 SQL注入（CVE-2026-60137）...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - WordPress 用户枚举 WordPress 4.7（4.7.1 之前的版本）的 REST API 实现中发现了一个漏洞。该漏洞存在于 wp-includes/rest-api/endpoints 目录下的 class-wp-rest-users-controller.php 文件中。该缺陷源于对文章作者列表的访问限制不足，远程攻击者可通过发送 wp-json/wp/v2/users 请求获取敏感信息。 漏洞详情 root@kitploit: CVE ID：CVE-2017-5487 CVSS 评分：7.5（高危） 受影响版本：WordPress...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 未认证远程代码执行（RCE） 漏洞类型： REST 批处理路由混淆 + WPQuery SQL 注入 → 完整 RCE CVSS v3.1： 10.0 / 10.0 — 严重 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本： WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 已修复版本： 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell Uploa...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的身份验证绕过漏洞 描述 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite）版本 9.0.0 到 9.1.1.1 受到一个身份验证绕过漏洞的影响。 此问题源于用于双因素 REST API 操作的 checkloginandgetuser 函数中的不当错误处理。 因此，如果启用了“双因素身份验证”功能（默认禁用），未经身份验证的攻击者可能以任何现有用户（包括管理员）的身份登录。 受影响 Docke...

CVE-2022-1388-POC

CVE-2022-1388 Poc por PsychoSec POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la Prueba de Concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Esta versión contiene múltiples mejoras, así como un shell...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API 时间盲SQL注入 → RCE 概念验证 描述 pocwptot.py 是一个概念验证（PoC），用于利用 WordPress REST API 批量端点上的时间盲SQL注入漏洞，并通过链式升级实现远程代码执行（RCE）。 被测试的漏洞： CVE-2026-63030 CVE-2026-60137 重要警告 仅将此工具用于您拥有或拥有明确书面许可进行测试的系统。滥用可能导致非法和破坏性后果。 作者：GhostGTR666 github.com/gagaltotal PoC 版本：1.0.0 要求 Python 3.8+（推荐）...

Struts2Vuln

存在漏洞的 Struts2 应用程序 要求 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 多部分表单 RCE 要求 1. 定位一个发出多部分表单 POST 的 URL 开始使用 1. 可以通过以下 Maven 命令启动应用程序/服务器：mvn jetty:run。 2. 对以下 URL http://localhost:8080/fileupload 运行漏洞利用程序 https://www.exploit-db.com/exploits/41570/ CVE:...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress 核心预认证 RCE：REST 批处理路由混淆 + SQLi 概述 CVE-2026-63030 （CVSS 9.8）和 CVE-2026-60137 （CVSS 9.1）在 WordPress Core 中构成一条严重的 预认证远程代码执行 利用链。该漏洞影响所有默认 WordPress 安装版本 6.9.0–6.9.4 和 7.0.0–7.0.1 。 该利用链 由 GPT-5.6 Sol Ultra 自主发现 （OpenAI），耗时仅 10 小时出头，成本约 25...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC 此存储库是Spring官方安全公告公开的 CVE-2026-41729 的最小复现PoC。 官方公告：https://spring.io/security/cve-2026-41729/ 官方标题：Spring Data REST SpEL Injection via Map Key in JSON Patch 严重级别：High CVSS v3.1：AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 公开日期：2026-06-...

vt-go

vt-go 这是 VirusTotal 的官方 Go 客户端库。使用此库，您无需使用标准 "http" 包发送普通 HTTP 请求，即可与 VirusTotal REST API v3 进行交互。 使用示例 root@kitploit: package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-go" var apikey = flag.String"apikey", "", "VirusTotal API key" var sha256 = flag.String"sha256", "",...

vt-py

vt-py 这是 VirusTotal 的官方 Python 客户端库。借助此库， 您可以与 VirusTotal REST API v3 进行交互， 并快速高效地实现工作流自动化。 使用 vt-py 可以做的事情 扫描文件和 URL 获取文件、URL、域名等信息 执行 VirusTotal 情报搜索 管理你的 LiveHunt 规则集和通知 启动 Retrohunt 任务并检索匹配项 操作你的 VirusTotal 图谱 以及更多功能…… 有关如何使用 vt-py 的更多信息，请访问文档页面。 您可能还想查看我们的一些示例脚本， 其中有一些有用的工具，可以作为如何使用 vt-py 的指...

cve-2017-5487

CVE-2017-5487是什么？ : WordPress 4.7.1之前的版本中，wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php的REST API实现未限制发布者列表，导致远程攻击者可通过wp-json/wp/v2/users请求获取敏感信息的漏洞。 （参考：https://vulners.com/cve/CVE-2017-5487） 如果不知道是什么意思，先了解背景知识，再通过实践来学习。 如果觉得不需要背景知识，可以直接看3。 2. REST API是什么？ :...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836...

CVE-2024-11972-POC

描述 名称 : CVE-2024-11972 CVSSv3 分数 : 9.8 受影响版本 : Hunk Companion argparse，requests，urljoin 用法 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install...

CVE-2026-94001

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

CVE-2026-94000

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs in the group-membership endpoints where the system fails to check if a group grants administrative privileges before allowing a user to be added. This allows a delegated...

EUVD-2026-83602

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

CVE-2026-94001 Keycloak-services: keycloak-services: admin credential delete bypasses denied reset-password permission

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...