CVE-2024-57523.

CVE-2024-57523 - Users.php 中的 CSRF 漏洞 - SourceCodester 搬运与搬家公司管理系统 1.0 描述 该仓库包含针对 SourceCodester 的 搬运与搬家公司管理系统 1.0 中 跨站请求伪造 CSRF 漏洞的概念验证 PoC。该漏洞存在于 Users.php 端点中，攻击者可通过向已验证的管理员用户发送精心构造的请求来创建未授权的管理员账户。 漏洞详情 CVE-2024-57523 受影响产品： 搬运与搬家公司管理系统 1.0 受影响组件： Users.php 端点 攻击类型： 远程 影响： 权限提升、信息泄露 安全影响：...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 的概念验证 此 POC 将利用 authbypass 漏洞创建一个具有管理员级别权限的新用户账户。认证绕过需要 CrushFTP 服务器上现有用户的用户名（targetuser）。默认设置为 "crushadmin" 用法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER --newuser...

CVE-2025-10352-POC

CVE-2025-10352 POC - 创建管理员账户 🛠️ CVE-2025-10352 的 POC：Melis Platform（melis-core）中存在一个未认证端点，允许通过向特定管理端点发送精心构造的 HTTP 请求来创建管理员账户。 🔗 参考链接 📄 MITRE 上的 CVE-2025-10352 📄 INCIBE（西班牙国家网络安全研究所）关于 Melis Platform 的警告 📄 PoC：CVE-2025-10352-POC.txt（从 Burp 导出的原始 HTTP 请求） 🚀 描述 此 PoC 针对 melis-core 模块中的一个未认证管理端点 ：...

CVE-2025-69459

CVE-2025-69459 – Sistema de Calificación de Películas 1.0 Control de Acceso Roto Creación de Cuenta de Administrador No Autenticado WriteUp CVE-2025-69459 – ExploitDB 50621...

cve-2023-22515

CVE-2023-22515 这里描述了通过 Burp Suite 利用该漏洞的逻辑。 要利用该漏洞，需要将 bootstrapStatusProvider.applicationConfig.setupComplete 属性的值更改为 false，即执行以下请求： 将 Confluence 切换到设置模式的端点： root@kitploit: GET /server-info.action?bootstrapStatusProvider.applicationConfig.setupComplete=false HTTP/1.1 Host: 192.168.1.37:8090...

CVE-2023-22515-Exploit-Script

针对CVE-2023-22515的自动利用 - Confluence权限提升 此仓库包含CVE-2023-22515的自动利用脚本，该漏洞是Atlassian Confluence中的一个严重漏洞，允许未经授权的攻击者创建管理员账户并获得对受影响实例的完全控制。该脚本支持单目标和批量利用模式，适合渗透测试人员和安全研究人员使用。 特性 自动利用 – 完全自动化的流程，用于触发漏洞并创建管理员账户。 单目标与批量利用 – 支持针对单个URL或从文件中扫描多个目标。 多线程执行 – 使用线程实现更快的批量利用。 丰富输出 – 提供详细的响应，包含用户认证信息。 要求 Python 3.x...

CVE-2023-7028

CVE-2023-7028 | Gitlab 账户接管 免责声明 此代码是该漏洞的概念验证（PoC），我不鼓励任何人在非自己拥有的 GitLab 实例上使用它。 此工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述 本仓库是https://github.com/Vozec/CVE-2023-7028 的分支。我只是改进了漏洞利用的使用方式。 CVE-2023-7028 是一个账户接管漏洞，允许用户在无需目标用户交互的情况下接管 GitLab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理流程中。攻击者可以提供两个电子邮件地址，重置验证码将同时发送到这两个地址。...

JoomlaCVE20168869

针对 Joomla 3.4.4 - 3.6.4 CVE-2016-8869 和 CVE-2016-8870 的利用程序，具有文件上传 Web Shell 这是 PHP 移植版本，原始 Python 源代码来自 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 用法：php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000 启动中... 0.000 目标为...

CVE-2026-8181

CVE-2026-8181 - Exploit de Bypass de Autenticación en Burst Statistics Python 2.7 exploit para la vulnerabilidad del plugin Burst Statistics CVE-2026-8181 que permite a atacantes no autenticados evadir la autenticación de la API REST, recuperar contraseñas de aplicación y crear nuevos usuarios...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Omisión de autenticación para apropiación de cuenta de administrador Descripción : Burst Statistics 3.4.0 - 3.4.1.1 - Omisión de autenticación para apropiación de cuenta de administrador El plugin Burst Statistics – Privacy-Friendly WordPress Analytics Google...

CVE-2024-0204

CVE-2024-0204: Inmersión Profunda en la Bypass de Autenticación de Fortra GoAnywhere MFT Este repositorio contiene un exploit de prueba de concepto para la vulnerabilidad de bypass de autenticación CVE-2024-0204 descubierta en el producto GoAnywhere MFT de Fortra. La vulnerabilidad permite que un...

CVE-2026-86206, CVE-2026-86207: N-able N-central Authentication Bypass (FIXED)

Overview While conducting research into a recent N-able N-central authentication bypass vulnerability CVE-2026-18577, Rapid7 Labs discovered two new vulnerabilities affecting the latest version of N-central. When chained together, these two vulnerabilities allow a remote unauthenticated attacker ...

CVE-2026-51119

CVE-2026-51119 - Invixium IXM WEB v2.3.85.25 の権限昇格 概要 Invixium IXM WEB v2.3.85.25 には、POST /SystemUsers/CreateAppUser エンドポイントに対する認可チェックが欠如しているため、権限昇格の脆弱性が存在します。 認証された低権限ユーザーがこのエンドポイントを悪用して新しい管理者アカウントを作成し、完全な管理アクセスを取得できます。 CVE: CVE-2026-51119 ベンダー: Invixium 製品: IXM WEB 影響を受けるバージョン: 2.3.85.25 深刻度: 高...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro 漏洞利用 未经身份验证的管理员接管 | CVSS 9.8 | 可直接使用 🔥 您将获得 适用于 CVE-2026-8732 的完整可用 Python 漏洞利用 无需身份验证即可创建管理员账户 返回神奇登录 URL – 立即接管站点 适用于 WP Maps Pro ≤ 6.1.0 隐秘、干净，默认不留日志 ⚡ 为什么选择我们 已在 50+ 个易受攻击的目标上测试 无冗余代码 – 纯粹的漏洞利用 适用于红队、渗透测试、漏洞赏金 此 CVE 的终身更新 全天候支持 🎯 适用人群 渗透测试人员 安全审计人员 红队行动...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

安全公告：未认证的存储型跨站脚本导致管理员账户被接管（openclaw-dashboard） 标题：OpenClaw Dashboard v3.0.0 通过登录失败的用户名字段实现存储型 XSS 分配的 CVE ID：CVE-2026-66418 目标仓库：https://github.com/tugcantopaloglu/openclaw-dashboard 摘要 登录端点在没有任何验证的情况下，将提交的用户名记录到审计日志中。通知面板随后会读取这些日志条目，并通过 innerHTML...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 es una vulnerabilidad de escalada de privilegios autenticada, Agent+ con puntuación CVSS 8.8 Alta en el plugin LatePoint – Calendar Booking Plugin. CVE-2026-6741 — Escáner de escalada de privilegios LatePoint Plugin: LatePoint – Calendar Booking Plugin for Appointments...

CVE-2026-8181

CVE-2026-8181 Esta vulnerabilidad permite a atacantes no autenticados que conozcan un nombre de usuario de administrador válido hacerse pasar por ese administrador durante las solicitudes a la API REST mediante el uso de cualquier contraseña incorrecta en una cabecera de autenticación básica. Los...

CVE-2015-9357-POC

CVE-2015-9357 WordPress 表情解析器存储型跨站脚本，通过伪造 nonce 请求创建管理员用户。 通过表情符号正则表达式突破 属性上下文，将 JavaScript 注入 onerror 处理程序。无需 script 标签，可绕过受影响字段上的 wpkses 过滤。 攻击链：将载荷提交到任何会进行表情转换的字段，管理员查看后，XSS 在其会话中触发，从 user-new.php 拉取创建用户的 nonce，提交新的管理员账户，通过登录确认。 仅限实验室/教育用途。要求目标字段实际应用 WordPress 表情转换，因主题/插件而异。...

CVE-2023-42793

CVE-2023-42793 - TeamCity 管理者アカウント作成によるRCE 最初にexploit.pyを使用して管理者アカウントを作成し、次にrce.pyを使用してターゲット上でコマンドを実行します。リバースシェルについてはこちらを確認してください。 エクスプロイトスクリプト 説明 このスクリプトはCVE-2023-42793を悪用してTeamCityサーバーに管理者アカウントを作成します。指定されたまたはランダムな認証情報を持つ管理者ユーザーを作成するために、ターゲットURLにPOSTリクエストを送信します。 使用方法 root@kitploit: python...

CVE-2025-31161

CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 的概念验证 此POC将利用身份验证绕过漏洞创建一个具有管理员级别权限的新用户账户。身份验证绕过需要CrushFTP服务器上现有用户的用户名（targetuser）。默认设置为crushadmin 用法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER --newuser NEWUSER --password PASSWORD Exploit...