CVE-2026-77705

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.10 does not verify that the user editing a customer or employee record is entitled to modify the WordPress account linked to it, allowing users holding Amelia's customer or employee management permissions to set the...

CVE-2026-75800

The Frontegg SAML SSO WordPress plugin through 1.0.1 does not verify the signature or issuer of SAML authentication responses before establishing a session, allowing unauthenticated attackers to log in as any user, including administrators, as well as to create arbitrary accounts...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 该漏洞是由于GitLab在密码重置过程中处理电子邮件验证的方式存在缺陷所致。攻击者可在密码重置请求中提供两个电子邮件地址，重置码将发送到这两个地址。这使得攻击者能够重置任何用户的密码，即使不知道用户的当前密码。 受影响版本 所有使用以下版本的 GitLab CE/EE 实例均受影响： 16.1 到 16.1.5 16.2 到 16.2.8 16.3 到 16.3.6 16.4 到 16.4.4 16.5 到 16.5.5 16.6 到 16.6.3 16.7 到 16.7.1...

CVE-2020-27747

CVE-2020-27747 Posible toma de control de cuenta | Capacidad de fuerza bruta Descripción sugerida Se descubrió un problema en Click Studios Passwordstate 8.9 Build 8973. Si el usuario del sistema se ha asignado un código PIN para acceder desde un dispositivo móvil mediante el generador integrado ...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Vvveb CMS v1.0.6.1 中的会话固定漏洞 作者： Andrew Paul 发现日期： 2025年6月9日 厂商： Vvveb 厂商URL： http://vvveb.com 厂商GitHub： https://github.com/givanz/Vvveb 受影响版本： 1.0.6.1（可能包括更早版本） CVE ID： CVE-2025-8517 摘要 在Vvveb CMS 1.0.6.1版本的认证机制中发现了一个会话固定漏洞，分类为CWE-384:...

ExploitVeer

CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...

CVE-2024-36058

CVE-2024-36058 — Koha 图书馆软件 CVE ID: CVE-2024-36058 产品: Koha 图书馆软件 漏洞类型: 基于时间的盲注 SQL 注入 CWE-89 CVSS 评分: 8.1（高危）需认证 受影响版本: 低于 22.05.22 致谢: Karolis Narvilas 描述 Koha 是一个开源的综合图书馆系统。在 opac/opac-sendbasket.pl 的“发送购物篮”功能中存在一个基于时间的盲注 SQL 注入漏洞。biblist 参数未经净化便传入 SQL 查询，允许攻击者注入任意 SQL 载荷，导致服务器响应出现可测量的延迟。...

MDaemon-Advisories

MDaemon 安全公告 MDaemon 公告： CVE-2021-27180（反射型 XSS） CVE-2021-27181（CSRF Token 固定） CVE-2021-27182（Iframe 注入） CVE-2021-27183（远程代码执行） 这些漏洞已于 2021 年 1 月修复，并已作为 CVE 公开。它们可以组合利用，通过电子邮件消息实现远程代码执行/帐户接管（需要用户交互）。 时间线： 2020 年 12 月 15 日：向供应商提交漏洞报告 2021 年 1 月 12 日：发布补丁 补丁说明：...

CVE-2025-4606

CVE-2025-4606- WordPress Sala 主题 = 1.1.4 - 未认证权限提升（通过密码重置/账户接管） 🔥 漏洞概述 WordPress 主题 Sala 版本 = 1.1.4 存在一个未认证权限提升 漏洞。该缺陷允许未认证攻击者 通过直接调用暴露的 AJAX 端点（无需验证请求者身份）来重置任意用户（包括管理员）的密码。 该漏洞源于注册在 wpajaxnopriv 下的 changepasswordajax 函数，该函数会为任何有效的用户登录名设置新密码，而不检查请求是否经过授权。 🔍 受影响的主题 主题名称: Sala – Startup & SaaS...

Jrohy-trojan-unauth-poc

Jrohy/trojan: modificación no autorizada de la contraseña del administrador Jrohy/trojan es un proyecto de código abierto basado en Go para el despliegue automatizado de servicios trojan. Su endpoint de inicialización web /auth/register no se cierra correctamente después de la configuración del...

CVE-2025-51859

CVE-2025-51859 漏洞描述 Chaindesk 是一个用于构建 AI 智能体的 Web 应用程序，其智能体聊天组件存在存储型跨站脚本（XSS）漏洞。攻击者可以通过构造 AI 智能体并使其系统提示词指示底层大语言模型（LLM）在聊天响应中嵌入恶意脚本载荷（例如基于 SVG 的 XSS），从而在客户端执行任意脚本。当用户与这类恶意智能体交互，或访问包含 XSS 载荷的会话直接链接时，脚本会在用户浏览器中执行。成功利用该漏洞可导致敏感信息（如 JWT 会话令牌）被窃取，进而可能造成账户劫持。会话 URL...

CVE-2026-54047

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 suffer from an improper authentication vulnerability in the OAuth2 login flow. The server trusts the client-side UID field in a user's local config.json and fails to ver...

CVE-2026-54047 Laci Synchroni Backend Vulnerable to Account Takeover / User Impersonation via Client-Side Configuration Manipulation

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 have an improper authentication vulnerability in the application's OAuth2 login flow. The application relies on client-side state by trusting the UID field inside the...

CVE-2023-7028

CVE-2023-7028 ⚠️ 此漏洞利用工具仅供防御用途，应由网络安全专业人员用于识别可能存在漏洞的 GitLab 服务器。 描述 CVE-2023-7028 - 无需用户交互的密码重置账户接管（GitLab 社区版和企业版） 受影响的产品和版本： 产品| 受影响版本 ---|--- GitLab 社区版和企业版| 16.1.6 16.2.9 16.3.7 16.4.5 16.5.6 16.6.4 16.7.2 CVSS: 10.0 被积极利用: 是 补丁: 是 缓解措施: 否 帮助 root@kitploit: usage: CVE-2023-7028.py -h -u URL -t...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 検証環境 nginx-ui（Nginx の Web GUI 管理ツール）に報告された2つの CVE を、Docker 環境で実際に検証するためのリポジトリです。 CVE-2026-42221 : 未認証での管理者アカウント乗っ取り CVE-2026-42238 : 未認証バックアップ復元によるコマンド実行 免責事項 本リポジトリの検証内容は、自分が管理する隔離されたローカル環境のみを対象としています。 許可のない第三者のシステムへ同様の手法を使用することは不正アクセス禁止法に違反します。 詳細記事 検証の過程・考察・学んだことは Qiita 記事にまとめています...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress 插件批量利用工具 CVE-2026-8206 批量利用工具 – 针对 Kirki WordPress 插件（版本 ≤ 6.0.6）中的一个严重漏洞，允许未经身份验证的攻击者劫持密码重置链接并接管任何用户帐户，包括管理员。 漏洞概述 Kirki 插件暴露了一个未经身份验证的 REST 端点（/wp-json/KirkiComponentLibrary/v1/kirki-forgot-password）。由于缺少权限检查和不正确的电子邮件验证，攻击者可以： 为任何有效用户名请求密码重置...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 未授权账户接管 PoC 现已发布。仅供教育/研究目的使用！使用风险自负！...

CVE-2023-4696

CVE-2023-4696 由于对 JWT 令牌处理不当导致的账户接管漏洞（memos v0.13.2） 描述 我想揭示一个我在 usememos/memos 系统中最近发现的重要安全漏洞。该漏洞可能允许任何用户以相对简单的方式修改其他用户的数据，包括其密码。通过利用这一缺陷，攻击者可能获得对敏感信息的未授权访问，从而导致一系列安全和隐私问题。让我们深入了解这一发现的细节。 该漏洞的核心在于 JSON Web 令牌（JWT）的处理方式，这是一种常用于安全数据交换的机制。在 usememos/memos 系统中，服务器未能充分验证 JWT 令牌是否合法签发。这一疏忽意味着，即使是使用...

SharpSuccessor

SharpSuccessor SharpSuccessor 是一个 .NET 概念验证（POC），用于全面武器化 Yuval Gordon（@YuG0rd）在 Akamai 提出的 BadSuccessor 攻击。低权限用户只要拥有对 Active Directory 域中任意组织单位（OU）的 CreateChild 权限，并且对目标对象具有写访问权限，就可以执行账户接管。 使用 SharpSuccessor 添加并武器化 dMSA 对象，同时在您希望冒充的目标账户上写入正确的属性： root@kitploit: SharpSuccessor.exe add...

WordPress Teddy Bear Customize Addon plugin <= 1.0.5 - Unauthenticated Account Takeover vulnerability

Unauthenticated Account Takeover vulnerability discovered by 0xBassia in WordPress Plugin Teddy Bear Customize Addon versions = 1.0.5...