UBUNTU-CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2019-8449

CVE-2019-8449 针对Jira v8.3.4以下版本的利用 CVSS评分: 5.0 漏洞类型: 信息泄露 认证: 不需要 受影响版本: 2.1 - 8.3.4 发布日期: 2019-09-11 Exploit-DB: https://www.exploit-db.com/exploits/47990 描述 Jira 8.4.0之前版本中的/rest/api/latest/groupuserpicker资源允许远程攻击者通过信息泄露漏洞枚举用户名。 用法 root@kitploit: python CVE-2019-8449.py 链接...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, Pro Multisite 9.0.0 – 9.1.1.1 – 認証バイパス 説明 WordPress用のReally Simple Security（Free、Pro、Pro Multisite）プラグインのバージョン9.0.0から9.1.1.1には、認証バイパスの脆弱性があります。これは、二要素認証のREST...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798は、Grafanaバージョン8.0.0-beta1から8.3.0に影響する高深刻度のパストラバーサル脆弱性（CVSS 3.1スコア：7.5）です。この脆弱性により、認証されていない攻撃者は、/public/plugins/:pluginIdエンドポイントにおける不適切なサニタイゼーションを悪用して、サーバー上の任意のファイルを読み取ることができます。 dork : fofa : title="Grafana" && port="3000" shodan : http.title:"Grafana" port:3000 payloa...

cve-2025-55182

CVE-2025-55182 別名 React2Shell テスト環境のセットアップ root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up PoC ペイロード 1. レスポンスボディを伴うRCE root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data;...

CVE-2025-61164

A flaw was found in Cohere North AI. This vulnerability allows for an information leak through its WebSocket Endpoint. A remote attacker could exploit this to gain unauthorized access to sensitive data. Mitigation Disable the affected WebSocket endpoint in the service configuration, or restrict...

CVE-2025-1974

デモ https://youtu.be/3hYlHeaf2mQ CVE-2025-1974とは？ CVE-2025-1974 IngressNightmare は、Kubernetes ingress-nginx 受付コントローラにおける重大な（CVSS 9.8）認証不要のリモートコード実行脆弱性です。 攻撃の流れ: 1. アップロード : HTTP POST で悪意のある共有ライブラリ（.so ファイル）を NGINX に送信する 2. 注入 : sslengine ディレクティブを注入するアノテーションを含む細工された Ingress...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab 用户枚举 GitLab 是一款广泛使用的基于 Web 的 DevOps 生命周期工具，提供 Git 仓库管理器，并集成持续集成、问题跟踪、代码审查等功能。GraphQL API 是一个强大的接口，允许用户以编程方式与 GitLab 交互并执行各种操作。 GitLab CVE-2021-4191 漏洞源于特定版本 GitLab 的 GraphQL API 中用户枚举的疏忽。启用了注册限制的私有 GitLab 部署实例可能受到此问题的影响。...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Ejecución remota de código no autenticada en Backup Migration plugin de WordPress. Ejecución root@kitploit: $ python exploit.py Se ejecuta el siguiente script PHP. root@kitploit: out.txt; ? Referencias Ejecución remota de código no autenticada crítica encontrada en el...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-en-Confluence-Data-Center-and-Server Esta vulnerabilidad permite a un atacante no autenticado ejecutar código arbitrario de forma remota en un servidor Confluence vulnerable. La vulnerabilidad existe debido a una validación incorrecta de la entrada proporcionada por el usuario...

CVE-2025-3776

CVE-2025-3776 - Ejecución Remota de Código en el Plugin "Verification SMS with TargetSMS" = 1.5 Información del Plugin Nombre del Plugin: Verification SMS with TargetSMS Versiones Vulnerables: = 1.5 ID CVE: CVE-2025-3776 Tipo: Ejecución Remota de Código RCE Clasificación OWASP: A1: Inyección...

CVE-2024-9047-Exploit

CVE-2024-9047：WordPress 文件上传插件漏洞利用 描述 WordPress 文件上传 插件的所有版本（包括 4.24.11 及更早版本）中存在一个 路径遍历 漏洞，该漏洞位于 wfufiledownloader.php 文件中。此漏洞允许未经身份验证的攻击者读取或删除预期目录之外的文件。成功利用此漏洞需要目标 WordPress 站点运行 PHP 7.4 或更早版本 。 影响 严重性： 严重 CVSS 评分： 9.8（严重） 攻击向量： 网络 是否需要身份验证： 否 利用方式 攻击者可以通过向存在漏洞的端点 wfufiledownloader.php...

CVE-2026-66047

The ProfilePress (wp-user-avatar) WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability. The root cause is a weak 32-bit connect token in the ppress_connect_process AJAX handler , which can be brute-forced by an unauthenticated attacker. Once the token is ...

EUVD-2026-68577

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-66047 ProfilePress WordPress Plugin < 4.17.2 Unauthenticated Arbitrary Plugin Installation RCE

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – Variante de Día Cero de SharePoint Explotada para RCE Completo Una Escalada Crítica desde CVE‑2025‑49706 Por Aditya Bhatt – Red Team | VAPT 📌 Resumen CVE‑2025‑53770 es una vulnerabilidad crítica CVSS 9.8 de RCE sin autenticación en Microsoft SharePoint ahora explotada activamen...

CVE-2026-66916

通过 JSON 格式绕过 JoomGallery 中的密码保护分类 JoomGallery ≤ 4.3.0-stable — 未认证攻击者绕过密码门禁下载受保护图片 摘要 JoomGallery 的分类 JSON 视图中存在一个未认证的访问控制绕过漏洞。当某个图库分类受密码保护时，HTML 视图会正确实施密码门禁——但 JSON 视图（format=json）完全跳过了该检查。 无需任何凭据的远程攻击者即可获取分类的标题、描述以及所有受保护图片的随机化文件名，然后直接下载这些图片。仅需一个 HTTP 请求即可绕过密码保护功能。 此绕过仅影响 Joomla ACL 访问级别设置为 Publ...

CVE-2025-24893-XWiki-RCE

📜 Descripción Existe una vulnerabilidad RCE crítica en XWiki que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema a través de endpoints API vulnerables. La explotación puede resultar en: Toma completa del servidor Robo o destrucción de datos Pivoting hacia redes...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Unauthenticated SQL Injection Description The PoC SQL injection will dump WordPress users and hashes. Disclaimer: This script is for educational use only. Do not use it for illegal purposes. If you do, it’s entirely your responsibility; I am not liable f...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introducción a la vulnerabilidad Moodle es el sistema de gestión de aprendizaje más popular del mundo. ¡Comienza a crear tu sitio web de eLearning en minutos! Existe una vulnerabilidad de ejecución remota de código no autorizada en el módulo de autenticación...