ShunyaNet-Sentinel

ShunyaNet Sentinel（更新于：2026年3月2日） ShunyaNet Sentinel 是一个轻量级的、赛博朋克主题的程序，它接收 RSS 订阅源（例如突发新闻、社交媒体），将其发送给 LLM 进行分析，并定期将警报和摘要报告直接发送到 GUI 和 Slack。 该项目旨在利用与同一台机器或网络（例如通过 Tailscale）上本地托管的 LLM，使用 LMStudio 或 Ollama（02/23 更新） 。它也适用于 OpenAI API 密钥（02/23 更新） 。 在警报方面，该程序使用 Slack Webhooks，能够将推送通知发送到移动设备。...

CVE-2025-1307

Newscrunch 漏洞利用 CVE-2025-1307 🚨 概述 该漏洞利用针对 Newscrunch WordPress 主题 中的一个严重漏洞（CVE-2025-1307 ）。由于 newscrunchinstallandactivateplugin 函数缺少权限检查，该缺陷允许已认证用户（订阅者及以上）上传任意文件。这可能导致 远程代码执行 RCE，从而完全入侵受影响的 WordPress 站点。 🔥 漏洞详情 CVE ID： CVE-2025-1307 受影响软件： Newscrunch WordPress 主题 = 1.8.4.1 CWE 分类： CWE-862 - 缺少授...

CVE-2021-24499

CVE-2021-24499 大规模利用 CVE-2021-24499，未经身份验证的上传导致 Workreap 主题中的远程代码执行。 AJAX 操作 workreapawardtempfileuploader 和 workreaptempfileuploader 未执行 nonce 检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到 uploads/workreap-temp 目录。上传的文件既未经过净化也未进行验证，允许未经身份验证的访客上传可执行代码，例如 php 脚本。...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 漏洞利用工具（CVE-2023-41425） 这款基于 Python 的进攻性安全工具可自动化利用 WonderCMS 4.3.2 中的远程代码执行（RCE）漏洞，具体为 CVE-2023-41425 。它简化了构造恶意 ZIP 主题模块、投递基于 JavaScript 的 XSS 载荷 以劫持管理员会话并部署 PHP 反弹 Shell 的整个过程。 ⚠️ 仅供教育和授权安全测试使用。 📚 目录 ⚙️ 功能 📥 安装与要求 🚀 使用示例 🧾 参数参考 🧠 详细工作流程 🔐 安全说明 📝 许可证与署名 ⚙️ 功能 生成一个内嵌 PHP 反弹 Shell 的武器化...

CVE-2023-38146

PoC para el exploit ThemeBleed CVE-2023-38146 temas de Windows 11 Muy inspirado en https://github.com/gabe-k/themebleed, que solo se ejecuta en Windows la razón por la que decidí escribir esto. Se usó código modificado del smbserver.py de impacket...

Blackash-CVE-2025-4322

CVE-2025-4322：通过密码更新实现未授权权限提升“账户接管 🔥” 描述： Motors WordPress 主题在所有版本（包括 5.6.67）中存在未授权权限提升漏洞，可通过账户接管利用。该漏洞源于主题在更新用户密码前未正确验证用户身份。这使得未认证攻击者能够更改任意用户（包括管理员）的密码，并借此获取其账户访问权限。 指标： CNA：Wordfence 基础评分：9.8 ⚫ 严重 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 📌 主题信息： 插件：Motors = 5.6.67 - 通过密码更新/账户接管实现的未授权权限提升...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 主题中的未认证任意插件上传 📌 受影响产品： Alone – 慈善多功能非营利 WordPress 主题 版本： 🚀 使用示例： root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 主题 = 7.8.3 - 通过插件安装实现未认证任意文件上传 🔥 漏洞概述 WordPress 主题 Alone 版本 = 7.8.3 存在未认证任意文件上传 漏洞。该缺陷允许未认证攻击者 通过一个未受保护的 AJAX 端点从远程 URL 上传并安装任意插件 ZIP 文件——从而通过部署后门插件实现远程代码执行（RCE） 。 该漏洞源于 beplusimportpackinstallplugin 函数，该函数通过 wpajaxnopriv 公开暴露，且没有任何身份验证或权限检查。该函数会从用户提供的 URL 安装并激活插件。...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 描述：XSS到RCE，Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

ThemeBleedPy

Un agradecimiento enorme a gabek por el PoC inicial en C, y por descubrir este CVE, esta es una recreación de su código en Python, reutilizando sus archivos de stage. Para ver el PoC inicial, visita su página aquí: https://github.com/gabe-k/themebleed ThemeBleedPy Una prueba de concepto en Python...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone theme ≤ 7.8.3...

EUVD-2026-77430

A vulnerability was determined in taisan tarzan-cms 1.0.0. This issue affects the function openConnection of the file com/tarzan/cms/modules/admin/service/biz/ThemeService.java of the component Theme Download Function. Executing a manipulation of the argument httpUrl can lead to server-side reque...

CVE-2026-90710

CVE-2026-90710 is a Server-Side Request Forgery (SSRF) vulnerability in taisan tarzan-cms version 1.0.0 . The flaw resides in the openConnection function within the Theme Download Function component, specifically in the file com/tarzan/cms/modules/admin/service/biz/ThemeService.java. By manipulat...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Plantilla de Nuclei: CVE-2022-1598.yaml...

CVE-2026-6279.py

描述 这个Python脚本是一个针对CVE-2026-6279的利用工具，目标为Avada Builder = 3.15.2。 主要行为： 通过Avada特定的短代码/页面模式扫描目标以获取 fusionloadnonce 发现AJAX端点，并在Cloudflare阻止admin-ajax时绕过原始IP 构建针对 fusiongetwidgetmarkup 的利用请求 尝试通过 system、passthru、shellexec、exec 和 filegetcontents 实现RCE 支持交互式Shell模式、批量扫描、上传/下载、侦察和反向Shell辅助功能...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template 关于CVE-2024-25600的Nuclei模板和PoC信息 描述 📝 WordPress的Bricks主题在所有版本（包括1.9.6）中存在远程代码执行漏洞。这使得未经身份验证的攻击者能够在服务器上执行代码。 此模板 🛠️ 旨在使用nuclei检测Bricks Builder插件中发现的CVE-2024-25600漏洞 🕳️。该漏洞允许对受影响的网站进行未经身份验证的远程代码执行 💻。 概念验证（PoC） 📝...

CVE-2024-13346

CVE-2024-13346 Avada 主题 7.11.14 - 未经认证的任意短代码执行 CVE-2024-13346 漏洞利用脚本 安装代码 root@kitploit: git clone https://github.com/tausifzaman/CVE-2024-13346.git root@kitploit: cd CVE-2024-13346 root@kitploit: pip install -r requirements.txt root@kitploit: python3 exploit.py Google Cloud Console Cloud Shell...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551 is a SQL injection vulnerability found in 8theme XStore, an ecommerce platform built on WordPress. This vulnerability allows attackers to execute malicious SQL commands on the database, which can lead to...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...