CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor - 未授权账户接管。 PoC 现已发布。 此内容仅用于教育/研究目的！使用风险自负！...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13 中存在存储型跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过精心构造的 SVG 封面图片执行任意代码。发现者：Rivek Raj Tamang RivuDon，印度锡金邦。 受影响产品：ClassroomIO 受影响版本：0.1.13 发现者：Rivek Raj Tamang RivuDon，印度锡金邦 漏洞详情 存储型跨站脚本 摘要 在 Classroomio LMS 0.1.13 版本中存在一个存储型跨站脚本（XSS）漏洞，应用程序未能对课程封面图片上传进行消毒。经过身份验证的攻击者可以上传包含嵌入式...

CVE-2025-26199

🛡️ CVE-2025-26199 — Transmisión Insegura de Contraseñas en Texto Claro en CloudClassroom-PHP-Project v1.0 📄 Descripción CloudClassroom-PHP-Project v1.0 es vulnerable a la transmisión insegura de credenciales de usuario. Durante el proceso de autenticación, las contraseñas se envían a través de HTT...

CVE-2025-3605

🚀 CVE-2025-3605 漏洞利用指南 🛡️ 漏洞摘要 WordPress 的 Frontend Login and Registration Blocks 插件（版本 = 1.0.7）存在通过账户接管实现权限提升 的漏洞。 问题在于该插件在通过 flrblocksusersettingshandleajaxcallback 函数更新电子邮件等敏感信息时，未验证用户身份 。 ✅ 影响： 未经认证的攻击者可以更改管理员的电子邮件地址，触发"忘记密码"流程，并重置管理员密码，从而获得完全控制权。 💥 概念验证（PoC） 随附的 Python 脚本通过针对易受攻击的 AJAX...

CVE-2022-31798

CVE-2022-31798 Título del Exploit: Nortek Linear eMerge E3-Series - toma de control de cuenta...

CVE-2023-6875

CVE-2023-6875 PostSMTP 漏洞利用 - 未授权账户接管。 PoC 现已发布。 该漏洞仅用于教育/研究目的！使用风险自负！...

CVE-2023-32707

CVE-2023-32707 Un exploit POC mejorado basado en el CVE reportado en exploitdb Título del Exploit: Splunk 9.0.5 - Toma de Control de Cuenta de Administrador CVE: CVE-2023-32707 Resumen Este script permite explotar una vulnerabilidad en Splunk 9.0.5, que lleva a la toma de control de una cuenta de...

moodle-cve

挑战创建 灵感 moodle CVE-2025-26529: 污染管理员日志以实现完全管理员账户接管 @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初步构想 我有以下 CTF 挑战构想： 1. 创建一个包含三个角色的 Web...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 验证环境 nginx-ui（Nginx 的 Web GUI 管理工具）报告的两个 CVE 在 Docker 环境中进行实际验证的仓库。 CVE-2026-42221 ：未认证情况下的管理员账户劫持 CVE-2026-42238 ：未认证备份恢复导致的命令执行 免责声明 本仓库的验证内容仅针对自己管理的隔离本地环境。 未经许可对第三方系统使用类似手法将违反不正访问禁止法。 详细文章 验证过程、考察及学习内容已总结在 Qiita 文章中。 实际尝试 nginx-ui 的 CVE：「漏洞」认为是设计问题 漏洞概要...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管（PoC） CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2：查询参数处理顺序 CVE-2022-24342：HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具，你可能需要使用 Ngrok 或替代方案。 root@kitploit: $ ngrok http 8000...

CVE-2025-4796

CVE-2025-4796 Eventin Una vez que el correo electrónico se cambia a una d...

CVE-2017-8295

CVE-2017-8295 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者无需事先认证即可获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。 受影响代码 ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename = strtolower $SERVER'SERVERNAME' ; if substr $sitename, 0, 4 ==...

Branda WordPress plugin - Privilege Escalation

Branda WordPress plugin = 3.4.24 contains a privilege escalation caused by improper user identity validation in password update functionality, letting unauthenticated attackers change arbitrary user passwords, including administrators, exploit requires crafted request. id: CVE-2025-14998 info:...

Apache StreamPipes <= 0.93.0 - Use of Cryptographically Weak PRNG in Recovery Token Generation

Apache StreamPipes from version 0.69.0 through 0.93.0 uses a cryptographically weak Pseudo-Random Number Generator PRNG in the recovery token generation mechanism. Given a valid token it's possible to predict all past and future generated tokens. id: CVE-2024-29868 info: name: Apache StreamPipes ...

SMS Alert – SMS & OTP for WooCommerce - Privilege Escalation

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly validating a user's identity prior to updati...

Motors <= 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover

The Motors theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 5.6.67. This is due to the theme not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to chan...

WordPress Stacks Mobile App Builder <=5.2.3 - Authentication Bypass

Stacks Mobile App Builder WordPress plugin ≤ 5.2.3 suffers from an authentication bypass vulnerability via improper handling of query parameters, allowing attackers to impersonate arbitrary users. id: CVE-2024-50477 info: name: WordPress Stacks Mobile App Builder =5.2.3 - Authentication Bypass...

ClinicCases 7.3.3 Cross-Site Scripting

ClinicCases 7.3.3 is susceptible to multiple reflected cross-site scripting vulnerabilities that could allow unauthenticated attackers to introduce arbitrary JavaScript by crafting a malicious URL. This can result in account takeover via session token theft. id: CVE-2021-38704 info: name:...

ARMember < 3.4.8 - Unauthenticated Admin Account Takeover

The ARMember WordPress plugin before 3.4.8 is vulnerable to account takeover even the administrator due to missing nonce and authorization checks in an AJAX action available to unauthenticated users, allowing them to change the password of arbitrary users by knowing their username. id:...

WWBN AVideo 11.6 - Cross-Site Scripting

A reflected XSS vulnerability exists in the functiongetOpenGraph videoName functionality of WWBN AVideo 11.6 and dev master commit 3c6bb3ff, allowing arbitrary Javascript execution. id: CVE-2023-48728 info: name: WWBN AVideo 11.6 - Cross-Site Scripting author: ritikchaddha severity: medium...