User Registration & Membership WordPress plugin - Open Redirect

User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

HyperComments <= 1.2.2 - Arbitrary Options Update

The HyperComments plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the hcrequesthandler function in all versions up to, and including, 1.2.2. This makes it possible for unauthenticated attackers to...

GitLab CE/EE - Information Disclosure

GitLab CE/EE is susceptible to information disclosure. An attacker can access runner registration tokens using quick actions commands, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. Affected versions are from 12.10 before 14.6.5,...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | WebSocketを介した自動リバースシェルエクスプロイト このプロジェクトは、脆弱なWebSocketベースのサービスを悪用するためのPythonベースの概念実証（PoC）スクリプトを提供します。スクリプトは、エージェント登録、WebSocketペイロード配信、およびリバースシェルを確立するためのリモートコマンド実行を自動化します。 特徴 ターゲットサービスにエージェントを登録します。 WebSocketを開き、ハンドシェイクと認証ペイロードを送信します。...

OutOfTune

OutOfTune 元のPytuneに触発されたOutOfTuneは、Entra IDに不正なデバイスを登録し、Intune MDMに登録し、その結果のコンプライアンス状態を確認します。 現在はWindowsデバイスのみ対応しています（これが私の主な目的でした）。将来的に他のOSも追加するかもしれません。 付属ブログ: https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

harbor-give-me-admin

harbor管理者追加脆弱性検出ツール 0x00 概要 2019年9月、harborに登録機能を利用して管理者を追加できる脆弱性が発覚しました。登録API api/users を使用し、POSTパラメータに"hasadminrole":true を設定すると、直接管理者を追加できます。 本ツールは単一URLまたは一括検出をサポートします。 0x01 要件 python2.7 pip install requests 0x02 クイックスタート 使用法: python harbor-give-me-admin.py -h 単一URL検出: python...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - 認証されていない権限昇格 📄 説明 WordPress用プラグイン Simple User Registration は、6.3 までの全バージョンにおいて 権限昇格 の脆弱性があります。 これは、登録時に提供できるユーザーメタ値に対する制限が不十分なためです。 これにより、認証されていない攻撃者 が 管理者 として登録することが可能になります。 🛡️ 脆弱性の詳細 タイプ : 不適切な権限管理 CVE : CVE-2025-4334 CVSSスコア : 9.8 緊急 CVSSベクター :...

CVE-2026-90856

A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be...

CVE-2026-90856

SourceCodester College Notes Gallery Management System 1.0 is affected by an improper privilege management vulnerability in the Registration Flow component. The flaw resides in the signup.php file, where manipulation of the role argument allows a remote, unauthenticated attacker to gain elevated ...

EUVD-2026-78259

A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be...

CVE-2026-11961

CVE-2026-11961 针对影响 WordPress User Registration & Membership 插件的 CVE-2026-11961 的大规模利用工具。 功能 插件版本检测 单目标支持 批量目标处理 多线程支持 随机或自定义凭据 HTTP/HTTPS 代理支持 请求超时配置 JSONL 输出 日志文件支持 Telegram 通知 强制模式 --force 用法 root@kitploit: Show help python3 mass.py -h Single target python3 mass.py -u https://target.com Single...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux コマンド - リモートコード実行 コマンド "id" 使用方法 root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 更新! python3 をサポートするようにスクリプトを編集しました 2020.11.07...

CVE-2026-0920

CVE-2026-0920 スキャナー 脆弱なLA-Studio Element プラグインを使用するWordPressサイトでCVE-2026-0920 の露出を検出・検証するためのPythonベースのスキャナーです。 概要 このツールは、CVE-2026-0920 の影響を受ける可能性のあるWordPressターゲットの特定を自動化するように設計されています。本脆弱性は、影響を受けるプラグインバージョンの登録フローにおける不適切なロール処理に関連するものです。 このスクリプトはターゲットリストを処理し、検証チェックを試行して、成功した結果を後で確認できるように出力ファイルに記録します...

CVE-2024-29868

CVE-2024-29868: 回復トークン生成における暗号学的に弱いPRNGの使用 このリポジトリには、Apache StreamPipes v0.69.0 から 0.93.0 に影響する CVE-2024-29868 に関する概念実証（Proof of Concept）が含まれています。 説明 : Apache StreamPipes のユーザー自己登録およびパスワード回復メカニズムにおける、暗号学的に弱い擬似乱数生成器（PRNG）の使用による脆弱性です。これにより、攻撃者は合理的な時間内に回復トークンを推測し、攻撃対象ユーザーのアカウントを乗っ取ることが可能になります。...

codoforum

CVE-2020-5842 Codoforum 4.8.3 の保存型XSS脆弱性 掲載先: Exploit-db, Cve Mitre, The daily swig 私たちのコミュニティ用に無料のフォーラムソフトウェアを探していたところ、Codoforum を見つけました。インストール後、私たち Vyshnav Vizz はセキュリティを確認するためにいくつかの単純な XSS ペイロードを試したところ、管理者ユーザーに影響する複数の重大なクロスサイトスクリプティング脆弱性を偶然発見して驚きました。人生を通じて支えてくれた私の兄弟 Vyshnav Vizz に大変感謝しています。...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

WebLogic-Shiro-shell

Java逆シリアライズ技術の共有 今回の共有で扱う内容は以下のとおりです。 1. Javaのシリアライズと逆シリアライズの基礎 2. なぜ逆シリアライズの際に脆弱性が発生するのか？ 3. Javaリフレクション 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader でクラスをロードするいくつかの方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe のハードコードによる逆シリアライズRCE 8. WebLogic...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...