CVE-2023-43208

CVE-2023-43208 — Mirth Connect 远程代码执行RCE 针对 CVE-2023-43208 的概念验证利用程序，该漏洞是 Mirth Connect 版本低于 4.4.1 中的一个未经认证的远程代码执行漏洞。 描述 Mirth Connect 是一个广泛部署的开源医疗集成引擎。该漏洞利用 /api/users 端点的 Java 反序列化缺陷，通过精心构造的 XML 负载链式调用 Apache Commons Collections gadget 实现未经认证的远程代码执行。 增强版本将原始的 pwncat 监听器替换为完全无依赖的交互式 PTY Shell，仅使...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Nmap NSE 脚本 Fortinet FortiOS 6.0.0至6.0.4、5.6.3至5.6.7版本的SSL VPN Web门户中存在一个路径名限制不当（路径遍历）漏洞，允许未经身份验证的攻击者通过特制的HTTP资源请求下载系统文件。...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 扩展 概述 此基于 Python 的 Burp Suite 扩展用于检测 CVE-2025-31324 ，这是 SAP NetWeaver Visual Composer 的 Metadata Uploader 组件中的一个严重漏洞。该漏洞由于缺少授权检查，允许未经身份验证的远程代码执行。扩展通过向 /developmentserver/metadatauploader 端点发送测试文件并检查成功上传的指示器来执行主动扫描。 注意 ：此工具仅用于道德安全测试 。仅在对系统拥有明确许可的情况下使用。未经授权的使用可能违法且不道德。 功能...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8（严重） 📝 描述 适用于 WordPress 的 WooCommerce Designer Pro 插件（广泛使用，尤其是在 Pricom - Printing Company & Design Services 等主题中）由于在 wcdpsavecanvasdesignajax 函数中缺乏正确的文件类型验证，所有版本（包括 1.9.26 及更早版本）均存在 任意文件上传 漏洞。 这可能导致未经认证的攻击者将 任何文件类型...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE 利用工具 在实现PHP时，开发团队未注意到Windows操作系统内编码转换的Best-Fit特性。这一疏忽导致未认证的攻击者能够通过特定字符序列绕过之前CVE-2012-1823的防护措施。通过参数注入攻击，可以在远程PHP服务器上执行任意代码。 此PoC仅用于学习和研究目的。请勿将其用于非法活动；您应对任何法律后果承担全部责任。 此漏洞由DEVCORE @d3vc0r3的Orange Tsai @orange8361发现。请务必关注他的卓越研究，我们仅负责复现并开发针对此问题的利用工具。 为什么在已有许多公开PoC的情况下，还需要重写利用脚本？ 1...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework , | | | \ / | | / /| || / / | | | | | / / | / || |||/|/ // / //...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 情报在此率先发布。 在 Telegram 上关注 @KNxploited — 精准的 CVE 披露、可用的漏洞利用代码以及深入的漏洞研究。 这个频道属于那些不等新闻、而是创造新闻的人。 🧠 概述 CVE-2025-15403 是 WordPress 的 RegistrationMagic 插件中的一个 CVSS 9.8 严重级别 权限提升漏洞。 该漏洞存在于插件的 addmenu 函数中，该函数通过 rmuserexists AJAX 动作以未认证方式暴露。攻击者通过向 order 参数注入一个空 slug ，同时附带...

CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor 未认证 SQL 注入 ProjeQtor ≤ 12.4.3 中的严重未认证 SQL 注入 📌 概述 CVE-2026-41462 是 ProjeQtor 项目管理工具登录功能中的一个严重未认证 SQL 注入漏洞。 CVE ID ：CVE-2026-41462 影响版本 ：ProjeQtor 7.0 至 12.4.3 已修复版本 ：12.4.4 严重性 ：严重（CVSS 9.8） 类型 ：未认证堆叠式 SQL 注入 🛠️ 利用方式 使用方法 root@kitploit: python3 CVE-2026-41462.py -u...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS Plugin execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 Descripción Este repositorio contiene un exploit para una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple versiones 2.2.9 y anteriores. Esta vulnerabilidad, identificada como CVE-2019-9053 , permite a un atacante...

CVE-2022-31814

CVE-2022-31814 更新后的利用工具 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 该脚本是针对 pfBlockerNG = 2.1.426 的概念验证利用工具，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个载荷上传 Shell，执行命令，然后删除 Shell。 环境要求 此脚本需要 Python 3.x 并安装 requests 模块。您可以通过运行以下命令来安装这些模块： root@kitploit: pip3 install requests 或者 root@kitploit: pip3...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 描述 SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本所使用的 porteplume 插件易受严重的任意代码执行 RCE 漏洞影响。该缺陷允许远程未授权攻击者通过构造特定的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。利用该漏洞的潜在后果严重，攻击者可在服务器上运行恶意命令，可能导致未授权访问、数据泄露或进一步系统受损。 漏洞详情 受影响软件： SPIP（版本 4.30-alpha2、4.2.13 和 4.1.16 之前） 漏洞类型： 远程代码执行 RCE 严重等级： 严重 可利用性：...

CVE-2025-69457

CVE-2025-69457 – 响应式旅游网站 3.1 未经身份验证的远程代码执行 RCE 漏洞利用报告 CVE-2025-69457 – ExploitDB 50049...

CVE-2023-22515

CVE-2023-22515: Informe de análisis de vulnerabilidad de escalada de privilegios en Confluence Data Center & Server 1. Resumen Overview CVE-2023-22515 es una vulnerabilidad crítica de Control de Acceso Roto Broken Access Control encontrada en los productos Atlassian Confluence Data Center y...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 远程代码执行 RCE 未授权 WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2026-75964

CVE-2026-75964 affects the User Profile Builder WordPress plugin in all versions up to and including 4.0.0 . The vulnerability is a Stored Cross-Site Scripting (XSS) in the 'email' parameter of the email-confirmation feature, caused by insufficient input sanitization and output escaping. An unaut...

CVE-2026-75964 User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

EUVD-2026-68985

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQL 注入到 RCE 未认证 WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2021-22986

漏洞影响 此漏洞允许未经身份验证的攻击者通过网络访问 iControl REST 接口（通过 BIG-IP 管理接口和自 IP 地址），执行任意系统命令、创建或删除文件以及禁用服务。此漏洞仅能通过控制平面利用，无法通过数据平面利用。利用可能导致系统完全沦陷。处于设备模式的 BIG-IP 系统同样受此漏洞影响。 受影响产品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ 7.0.0-7.0.0.1 F5 BIG-IQ 7.1.0-7.1.0.2 F5 BIG-IP 12.1.0-12.1.5.2 F5 BIG-IP 13.1.0-13.1.3.5 F5 BIG-IP...