CVE-2026-92425

Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plugin versions before 1.2.4 lack object-level authorisation checks on host-management operations, creating an IDOR vulnerability. Users holding the plugin's own administrator-assigned custom role can read, modify, and permanentl...

EUVD-2026-83506

The UsersWP WordPress plugin before 1.5.10 does not verify that a social login provider has confirmed ownership of an email address before using it to resolve an existing account, allowing unauthenticated attackers to log in as any user, including administrators, whose email address they can asse...

CVE-2019-19654

CVE-2019-19654 Chevereto 拒绝服务 - /dashboard/bulk 工具中 Core = 3.13.5。 具有管理员账户的攻击者可以插入任意路径。批量导入器将删除其有权访问的任何文件和文件夹。基本上，你可以让网站自我毁灭。 添加任务以“导入”/var/www/html root@kitploit: POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:70.0 Gecko/20100101 Firefox/70.0 Accept:...

CVE-2024-56116

CVE-2024-56116 建议描述 Amiro.CMS 7.8.4之前版本中存在跨站请求伪造漏洞，允许远程攻击者创建管理员帐户。 漏洞类型 CWE-352 | 跨站请求伪造 CSRF 产品供应商 Amiro.CMS https://www.amiro.ru 受影响产品代码库 Amiro.CMS – 7.8.4及更早版本 权限升级影响 True 供应商是否已确认或承认该漏洞？ True 发现者 合规控制团队 参考 https://www.amiro.ru...

whatsapp-census

嘿！你正在使用 WhatsApp 这是论文 嘿！你正在使用 WhatsApp：枚举三十亿账户的安全与隐私问题 扩展版本的 GitHub 仓库。 摘要 截至 2025 年初，WhatsApp 拥有 35 亿活跃账户，是全球最大的即时通讯平台。鉴于其庞大的用户基数，WhatsApp 在全球通信中扮演着关键角色。 为了发起对话，用户首先需要确认其联系人是否已在平台上注册。这一过程通过向 WhatsApp...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

Bluto

BLUTO DNS 偵察 | ブルートフォーサー | DNS ゾーン転送 | DNS ワイルドカードチェック | DNS ワイルドカードブルートフォーサー | メール列挙 | スタッフ列挙 | 侵害アカウント列挙 | メタデータ収集 著者: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Blutoがお好きですか？ 投票をお願いします: https://n0where.net/dns-analysis-tool-bluto/...

PowerPriv

PowerPriv 説明 PrivExchangeのPowerShell実装（作成者: @dirkjan）オリジナルコードはこちら: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Pythonベースのアプリケーションを実行できない環境、ユーザー資格情報があるがディスクにファイルを書き込みたくない環境で有用です。ターゲットのExchangeサーバーシステムアカウントに、あなたが選択したシステムへの認証を試行させます。 -targetHost...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 是某些 TP-Link TL-WR845N 路由器型号中存在的一个安全漏洞。具体来说，它涉及路由器 root 账户的“硬编码”密码。这意味着路由器软件中内置了一个默认且不可更改的密码。 受影响设备： 该漏洞影响以下固件版本： TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 利用的关键条件： 路由器必须使用其默认登录凭据。 如果路由器的密码已从默认密码更改，则漏洞无法利用。 这意味着路由器必须处于出厂默认状态，或者从未更改过密码。...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - 认证绕过导致账户接管 描述： WordPress 的 Meetup 插件在所有版本中（最高包括 0.1 版本）存在认证绕过漏洞。这是由于该插件在通过 facebookregister 函数对用户进行身份验证之前，未正确验证用户身份所致。这使得未经身份验证的攻击者能够以任何用户身份登录，前提是他们知道该用户的电子邮件地址。 root@kitploit: CVE: CVE-2024-50483 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score: 9.8...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

ZeroLogon-Exploit

ZeroLogon - Exploit y ejemplo Se modificó el PoC de prueba de Secura, CVE-2020-1472, para cambiar la contraseña de la máquina a nula. El cambio de contraseña en la máquina utiliza la función NetrServerPasswordSet2 de Microsoft. Este exploit se aprovecha del módulo nrpc.py de Impacket para llamar ...

Whisker

Whisker Whisker は、Active Directory のユーザーおよびコンピューターアカウントの msDS-KeyCredentialLink 属性を操作して、ターゲットアカウントに「シャドウ資格情報」を実質的に追加することで、それらのアカウントを乗っ取るための C ツールです。 このツールは、Michael Grafnetter @MGrafnetter による DSInternals のコードをベースにしています。 この攻撃を成功させるには、環境に少なくとも Windows Server 2016 を実行しているドメインコントローラーが存在し、そのドメインコントローラ...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建器 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。攻击者可以使用此令牌访问 WordPress 管理面板并创建新的管理员用户。 该工具基于域名列表执行批量扫描 ，提取 nonce...

CVE-2024-29868

CVE-2024-29868: 恢复令牌生成中使用密码学弱伪随机数生成器 此仓库包含与 CVE-2024-29868 相关的概念验证，该漏洞影响从 v0.69.0 到 0.93.0 版本的 Apache StreamPipes。 描述 ：Apache StreamPipes 用户自助注册和密码恢复机制中使用了密码学弱的伪随机数生成器（PRNG）。攻击者可以在合理时间内猜出恢复令牌，进而接管被攻击用户的账户。 此 POC 展示了如何接管受影响应用程序的管理员账户。 仓库结构： /lab-setup 目录包含启动本地测试环境所需的文件，可在该环境中复现此漏洞： 包含所有必要服务的...

ProtOSINT

ProtOSINT ProtOSINT は、Proton Mail アカウントの調査を支援する Python スクリプトです。 バージョン これは ProtOSINT v2 です。初版は数年前からありましたが、Proton の API が変更され、古いチェックが機能しなくなったため、ツールを復活させるための書き直しです。その間もこの種の調査を続けてくれた NeutrOSINT に感謝します。 説明 このツールは、Proton Mail の OSINT...

CVE-2024-27631

CVE-2024-27631 漏洞详情 概述 在Savane v3.12及之前版本中，管理功能缺乏CSRF保护可能导致权限提升和/或帐户接管。特别是，端点/siteadmin/usergroup.php包含更改其他用户密码和管理标志的功能，实际上允许攻击者使自己成为管理员。 其他易受CSRF攻击的端点包括： /support/admin/userperms.php - 更改谁可以发布跟踪器的权限。 /project/admin/conf-copy.php - 用另一组的配置覆盖现有组的配置。 /project/admin/editgroupnotifications.php -...

CVE-2025-26199

🛡️ CVE-2025-26199 — Transmisión Insegura de Contraseñas en Texto Claro en CloudClassroom-PHP-Project v1.0 📄 Descripción CloudClassroom-PHP-Project v1.0 es vulnerable a la transmisión insegura de credenciales de usuario. Durante el proceso de autenticación, las contraseñas se envían a través de HTT...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建工具 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中存在的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。利用此令牌，攻击者可以访问 WordPress 管理面板并创建新的管理员用户。 该工具可对域名列表执行批量扫描 ，提取 nonce...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...