5 matches found
Mass-CVE-2026-23550-Exploit
🔥 CVE-2026-23550 Modular DS 扫描器 用于 CVE-2026-23550（CVSS 10.0）WordPress Modular DS 插件 ≤2.5.1 漏洞的多线程 Python 扫描器，该漏洞影响 40k+ 站点。通过 getLogin 绕过检测未认证管理员接管，并附带完整的 wp-admin 访问验证。 功能 ✨ 🔥 完整管理员访问检测（cookies + wp-admin 验证） ⚡ 多线程（最多 50+ 并发目标） 📊 带 rich 的动画进度条 🎨 彩色汇总表 💾 自动将易受攻击的目标保存到文件 🚀 生产级超时与错误处理 安装 🚀 bash pip...
CVE-2026-23550
CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...
CVE-2026-91097-CVE-2026-91106
🔬 加入 Telegram 获取最新漏洞研究与漏洞利用发布 HPLIP 打印机应用程序 — 未认证管理员接管 针对 HPLIP 打印机应用程序 （基于 PAPPL 的 Web 界面）的批量利用工具，影响所有 3.26.6 之前 的 HPLIP 版本。该工具利用 PAPPL Web 界面的默认未认证状态 执行完整的管理员接管链：配置篡改、主机名修改、TLS 证书替换、HP 插件安装（触发在目标上以 shell 执行 .run 文件）、系统日志窃取以及管理员密码锁定。 本工具利用的漏洞 核心漏洞是 PAPPL 未认证管理访问 — HPLIP 打印机应用程序默认未配置密码 ，允许任何网络攻击者...
CVE-2026-18556 Unauthenticated administrative account takeover
Authentication bypass using an alternate path or channel vulnerability in N-able N-central allows Authentication Bypass. This issue affects N-central: through 2026.1...
