110 matches found
CVE-2025-64446-FortiWeb-CGI-Bypass-PoC
CVE-2025-64446 漏洞利用工具 适用于 FortiWeb 设备的 CVE-2025-64446 漏洞验证与利用工具。 描述 该工具用于测试和利用 FortiWeb Web 应用防火墙中的路径遍历漏洞（CVE-2025-64446）。它可用于验证漏洞状态，或利用 CGI 端点创建/修改用户账户。 安装 root@kitploit: pip install -r requirements.txt 使用方法 漏洞验证（只读） root@kitploit: python3 exploit.py -t --check 执行漏洞利用 root@kitploit: python3...
CVE-2021-38699
CVE-2021-38699 TastyIgniter 3.0.7 在用户账户创建过程中通过 name 字段允许 XSS TastyIgniter v3.0.7 的多个页面存在存储型跨站脚本漏洞，允许任意执行 JavaScript。https://vulners.com/cve/CVE-2021-38699 受影响页面： /account, /reservation, /admin/dashboard, /admin/systemlogs 受影响载荷： “ 由 Justin White 和 Matt Kiely | HuskyHacks 发现，2021 年 8 月...
refreshing-mcp-tool
这还没有真正完成或就绪，但我想先把代码提交进来。 这基本上实现了 F5 的数据库协议 "mcp"，它通过 UNIX 域套接字运行。这意味着你必须先获得 F5 设备上的 shell， 然后才能使用这些工具。通常你会将脚本输出 通过 socat 转发到 /var/run/mcp，然后将响应输入 mcp-parser.rb。 更多细节见下文。 脚本的简要说明： mcp-getloot.rb - 生成一条消息，用于导出用户和变量 mcp-privesc.rb - 生成一条消息，用于创建用户帐户 mcp-parser.rb - 解析来自 stdin 的 mcp 消息 mcp-mitm.rb -...
WSO2 User Registration - Arbitrary Account Creation
The SOAP admin service in WSO2 products has a security vulnerability that allows the creation of new user accounts regardless of the self-registration configuration settings. id: CVE-2024-7097 info: name: WSO2 User Registration - Arbitrary Account Creation author: iamnoooob,rootxharsh,pdresearch...
CVE-2023-32749
CVE-2023-32749 の PoC これは、Pydio Cells の CVE-2023-32749 向けに作成した簡易 PoC です。このスクリプトは、有効な認証情報を指定すると、利用可能なすべてのロールを持つ新しいユーザーアカウントを作成します。 すべての功績は、元の研究者に帰属します。 インストール 唯一の要件は、Web リクエストを行うための Python の requests パッケージです。システムにインストールされていない場合は、以下のコマンドでインストールできます。 root@kitploit: pip3 install -r requirements.txt 使用...
CVE-2026-3640 STRABL <= 4.5 - Unauthenticated Arbitrary Webhook Creation via REST API Endpoint
The STRABL – A checkout solution plugin for WordPress is vulnerable to Missing Authentication in all versions up to and including 4.5. The plugin registers a REST API webhook endpoint at /wp-json/strabl/webhook/order with a permissioncallback of returntrue, which allows all incoming requests...
PT-2026-29952
Fleet's user account creation via invite does not enforce invited email address in github.com/fleetdm/fleet...
CVE-2009-4787
Multiple cross-site request forgery CSRF vulnerabilities in Pligg before 1.0.3 allow remote attackers to hijack the authentication of administrators for requests that create user accounts or have unspecified other impact...
CVE-2025-57244
OpenKM Community Edition 6.3.12 is vulnerable to stored cross-site scripting XSS in the user account creation interface. The Name field accepts script tags and the Email field is vulnerable when the POST request is modified to include encoded script tags, by passing frontend validation...
CVE-2023-7325
CVE-2023-7325 affects Anheng Mingyu Operation and Maintenance Audit and Risk Control System up to 2023-08-10. The vulnerability is a server-side request forgery (SSRF) in the xmlrpc.sock handler that accepts crafted XML-RPC requests to reach internal unix socket RPC endpoints and execute privileg...
CVE-2023-7325 Mingyu Operations and Maintenance Audit and Risk Control System xmlrpc.sock SSRF
Anheng Mingyu Operation and Maintenance Audit and Risk Control System up to 2023-08-10 contains a server-side request forgery SSRF vulnerability in the xmlrpc.sock handler. The product accepts specially crafted XML-RPC requests that can be used to instruct the server to connect to internal unix...
EUVD-2018-10177
Malware in sbrugna...
EUVD-2008-2344
Malware in sbrugna...
EUVD-2017-9517
Malware in sbrugna...
EUVD-2014-8977
Malware in sbrugna...
EUVD-2021-11561
Malware in sbrugna...
EUVD-2009-4750
Malware in sbrugna...
EUVD-2017-16212
Malware in sbrugna...