CVE-2024-32444

CVE-2024-32444 截至 24/01/25，此漏洞尚未有补丁，因此这只是一个产品检测模板，所有与 RealHome wordpress 主题相关的产品均受影响。 该主题允许用户通过 inspiryajaxregister 函数注册新账户，但它未能正确检查授权或实现 nonce 验证。 如果网站启用了注册功能，攻击者可以在发送给注册函数的特制 HTTP 请求中任意指定其角色为“管理员”，从而绕过安全检查。 一旦注册为管理员，攻击者即可完全控制该 WordPress 站点，包括执行内容篡改、植入脚本以及访问用户或其他敏感数据。 如何运行此脚本？ 1. 从此处下载 Nuclei 2...

url-tracker

URL Tracker v0.5.0 URL Tracker 是一个健壮且可扩展的 Web 应用程序，旨在监控和跟踪 URL、记录变更，并提供关于各种 Web 资源状态和行为的详细洞察。该应用基于 Sails.js 构建，非常适合用于跟踪 URL 的在线时长、内容变化和性能监控。 特性 URL 监控 ：跟踪多个 URL 并随时间监控其状态，支持单次或批量添加 URL。 变更检测 ：检测并记录被跟踪 URL 内容的变更。 自动化请求 ：按计划自动向 URL 发送请求，定期检查其状态（每小时、每天、每周、每月）。 详细日志 ：存储并查看 URL 变更和请求状态的日志。 用户登录...

redisHack

redisHack Redis unauthorized access detection and CVE-2022-0543 exploitation two-in-one script Usage:...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei 模板 Joomla CVE-2023-23752 - 一个请求参数突破 Rest API 受影响版本 Joomla 大致有三个路由入口，分别是： 1. 根目录下的 index.php（用户访问文章） 2. 根目录下的 administrator/index.php（管理员管理） 3. 根目录下的 api/index.php（供开发者使用的 Rest API） 未授权接口正是第三个入口。因此，只有 Joomla 4.0.0 至 Joomla 4.2.7 受影响（Rest API 4.x 为官方开发） 在此发送请求...

CVE-2023-1454

CVE-2023-1454 Vulnerabilidad de inyección SQL no autorizada en jeecg-boot CVE-2023-1454...

CVE-2025-58780

CVE-2025-58780 Divulgación de vulnerabilidad: Inyección SQL en ScienceLogic Resumen Este documento describe una vulnerabilidad de inyección SQL divulgada de manera responsable encontrada en la plataforma web de ScienceLogic. La vulnerabilidad ha sido reportada a los mantenedores del proyecto de...

cve-2025-29927

CVE-2025-29927 Vulnerabilidad CVE-2025-29927 Todas las versiones de Next.js desde la 11.1.4 hasta la 13.5.6, 14.x anteriores a 14.2.25, y 15.x anteriores a 15.2.3 se ven afectadas por esta vulnerabilidad. El impacto es particularmente significativo para aplicaciones que dependen de middleware par...

CVE-2023-33477

CVE-2023-33477 El modulador Harmonic NSG 9000-6G presenta una vulnerabilidad de descarga no autorizada en el archivo de configuración config.exp Debido a la falta de verificación de permisos de acceso para el archivo "cgi.bin/config.exp" en el modulador de este modelo, cualquier usuario puede...

CVE-2021-22214

CVE-2021-22214 Gitlab CI Lint API未授权 SSRF漏洞 CVE-2021-22214 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 Usage help root@kitploit: $ python3 gitlabssrf.py =============================================================== / | | | | | / / | | | | | | || | | | | | | | | | | | | | | | | / | ' \ \ \ | /| | | ||...

vercel-april2026-incident-response

Vercel 2026年4月事件响应指南 最后更新：2026年4月20日 @ 12:07 PM AEST/布里斯班 - v2 — 包含Vercel CEO于4月20日的更新 重要提示：本文并非法律或官方建议。如果您认为自己已遭受入侵，请联系事件响应合作伙伴。此信息由OpenSourceMalware团队出于善意提供。如果您希望获得事件响应公司的引荐，我们可以推荐几家曾合作过的公司。 发生了什么？ Vercel于2026年4月19日披露，一名攻击者未经授权访问了内部系统。以下是官方公告： 4月20日，Vercel首席执行官Guillermo...

CVE-2021-26855

CVE-2021-26855-PoC Código de exploit PoC para CVE-2021-26855. El código original fue desarrollado por https://github.com/GreyOrder. El repositorio original fue eliminado poco después de que se añadieran funciones adicionales enumeración de usuarios, etc.. Por favor, envía un pull request si tiene...

CVE-2024-24919

ES Es un script de Prueba de Concepto PoC para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member 未授权数据库访问 / SQLi PoC 现已发布。它仅供教育/研究目的使用！使用风险自负！...

CVE-2024-38063

CVE-2024-38063 Vulnerabilidad de Windows que permite llevar a cabo actividad no autorizada a través de la red: ejecución remota de código en Windows TCP/IP. Dos máquinas virtuales —una víctima y un atacante— están listas para simular el ataque. En la máquina víctima se utilizó una herramienta de...

EvilReflex

¿Qué es esto? Esta es una prueba simple para la vulnerabilidad evilReflex en contratos inteligentes. ¿Cómo probarlo? Paso 1: compilar evilReflex.sol Paso 2: desplegar HACKME ej.: root@kitploit: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contrac...

whisperpair-poc-tool

WhisperPair-PoC-Tool 与研究成果 深入探究 CVE-2025-36911 及 Google Fast Pair 生态系统中的安全漏洞 博客文章 执行摘要 Google Fast Pair 旨在让蓝牙配对变得无缝：轻触通知即可连接。但当这种无缝体验变成安全负担时会发生什么？WhisperPair-PoC-Tool 是一款安全研究工具，它揭示了影响数百万蓝牙配件的两类关键漏洞：未授权配对绕过和 Find My Device 网络追踪利用。 本文详细介绍了 WhisperPair-PoC-Tool 的技术内部原理、它所利用的协议缺陷，以及这对蓝牙配件生态系统意味着什么。 目...

vmware_vcenter_cve_2020_3952

CVE-2020-3952 概念验证 这是一小段利用 CVE-2020-3952 的代码，该漏洞在 Guardicore Labs 的这篇文章中有详细描述。 该漏洞由 VMware 于 2020 年 4 月发布，CVSS 评分最高为 10.0。它允许具有网络连接的攻击者控制 vCenter Directory（进而控制 vSphere 部署）。 VMware 在 vCenter Server 6.7 Update 3f 中修复了此漏洞。任何从早期版本升级而来但未打补丁的 vCenter 6.7 均易受此攻击。（vCenter 6.7 的纯净安装不受影响。）...

DIY_WhisperPair

DIY-WhisperPair Implementación de referencia de CVE-2025-36911 y kit de verificación de vulnerabilidades IMPLEMENTACIÓN OFICIAL YA DISPONIBLE, gracias al equipo de KU Leuven Gracias por la mención AVISO LEGAL : Esta es una herramienta de investigación de seguridad. LeeLEGAL.md antes de usarla. El...

juniper-cve-2015-7755

Juniper CVE-2015-7755 y CVE-2015-7756 Este repositorio contiene notas, binarios e información relacionada del análisis de los problemas CVE-2015-7755 y CVE-2015-7756 en Juniper ScreenOS. Para más información sobre estos problemas, consulte las siguientes URL:...

CVE-2025-68461

CVE-2025-68461 扫描器 一个用于检测 Roundcube Webmail 安装中跨站脚本 XSS 漏洞的 C++ 安全扫描工具。 影响 未经授权访问用户账户 会话劫持 数据泄露 以用户身份执行未授权操作 受影响版本 扫描器检查以下存在漏洞的版本： 1.5.x 系列： 1.5.0 至 1.5.11 1.6.x 系列： 1.6.0 至 1.6.11 缓解措施 升级到： Roundcube Webmail 1.5.12 或更高版本（适用于 1.5.x） Roundcube Webmail 1.6.12 或更高版本（适用于 1.6.x） ✨ 特性 自动检测 Roundcube...