337 matches found
vanda-CVE-2025-3102
Vanda CVE-2025-3102 💣 CVE-2025-3102 脆弱性のグラフィカルインターフェースエクスプロイト - WordPressプラグイン SureTriggers = 1.0.78。 🚀 機能 脆弱なサイトの特定 🕵️♂️ 管理者ユーザー作成による自動エクスプロイト 👨💻 サイバーパンクスタイルのグラフィカルインターフェース 🌌 結果は .txt ファイルに保存され、簡単に参照可能 📑 🧠 CVE 詳細 CVE-2025-3102 の脆弱性により、SureTriggers API を介して認証なしで管理者を作成...
CVE-2023-42793
使用方法： 将其保存为 teamcity-admin-creation.nse 并运行： nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...
CVE-2023-42791_CVE-2024-23666
Scripts de explotación de comprobaciones de autorización insuficientes en Fortimanager CVE-2024-23666 y carga de archivos sin restricciones CVE-2023-42791 Se proporcionan dos scripts de explotación que aprovechan estas vulnerabilidades: rce.py: Proporciona una reverse shell o añade un administrad...
CVE-2019-16097
CVE-2019-16097 Harbor 未授权で管理者を作成する脆弱性の原理 docker及びpocpocsuiteフレームワークベース...
CVE-2026-63030
CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要...
CVE-2026-8732-PoC
CVE-2026-8732 — WP Maps Pro 未授权创建管理员账户 English | Türkçe 中文 概述 CVE-2026-8732 是 WP Maps Pro wp-google-map-gold WordPress 插件（版本 = 6.1.0）中的一个严重漏洞（CVSS 9.8）。 未认证的攻击者可以通过滥用 wpgmptempaccessajax AJAX 操作来创建 WordPress 管理员账户。保护该端点的 nonce 被公开嵌入在前端页面中，使其无法作为有效的访问控制机制。 作者： fientix & quake 功能特性 单目标 URL...
Mass-CVE-2023-28121-kdoec
CVE-2023-28121 WooCommerce Payments 5.6.2 - 未认证权限提升 批量添加管理员用户 使用方法 此脚本使用 Python3。安装依赖：pip install -r requirements.txt 参考 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...
CVE-2025-49132
🛡️ Pterodactyl 面板漏洞检测与利用工具 ✨ 关于 一个 Python 脚本 ，用于自动化发现和利用配置不当的 Pterodactyl 面板中的漏洞。 🔍 发现敏感配置暴露（locale.json 文件） 🔑 提取 MySQL 数据库凭据 👑 自动创建具有完全访问权限的管理员用户 ☁️ 检测并跳过受 Cloudflare 保护的面板 ⚙️ 技术与依赖 🚀 使用方法 1. 创建一个 list.txt 文件，其中包含目标面板的 URL（每行一个）。 2. 运行： root@kitploit: python3 main.py list.txt Credits...
CVE-2019-15896
CVE-2019-15896 LifterLMS = 3.34.5 - 未认证选项导入 描述 未认证选项导入，可能导致： 网站重定向 管理员账户创建 内容注入 存储型XSS 该问题据报已在3.35.0版本中修复，但v3.35.1增加了额外的输入清理与过滤。 使用方式 $ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email [email protected] LifterLMS = 3.34.5 - 未认证选项导入 Exploit By Ramdom Robbie...
CVE-2023-2437
CVE-2023-2437 こんにちは、皆さん。私はRxRです。 UserPro = 5.1.1 の脆弱性を悪用するためのツールを作成しました – 管理者への認証バイパス このエクスプロイトは管理者のユーザーを取得し、そのアクセスでログインし、新しい管理者を作成します。 この脆弱性を悪用する最良の方法は、新しい管理者を作成することです。 ツールを実行するにはPython3を使用し、良いバージョンはpython 311です。 python userpro.py List.txt その他のツールについては、Telegramチャンネルでフォローしてください:https://t.me/CodeR...
CVE-2025-13342
CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ 漏洞 发生了什么： ActionOptions::run 的保存处理程序在写入 wpoptions 之前既未检查用户能力，也未验证输入。一个公开的ACF前端表单成为了开放的写入通道。攻击者设置 userscanregister=1 和 defaultrole=administrator，然后注册一个新账户，该账户会自动获得管理员角色。 此工具跳过了两步法 — 它直接提交了精心构造的表单载荷，通过...
wp2exp-2026
wp2exp2026 🔥 WordPress All-in-One Exploit Framework — Detector · Scanner · Enumerator · Exploit · Escalation wp2exp2026 is the rebranded, battle-tested successor of the wp2shell framework. It merges the original wp2shell checker/exploit chain, three public CVE-2026-63030 PoC kits Ch4120N,...
CVE-2026-75851
ArcadeDB server com.arcadedb:arcadedb-server in versions 26.7.3 and earlier fails to propagate the authenticated principal to asynchronous command worker threads. When an HTTP command is submitted with awaitResponse:false, it executes on an async worker whose DatabaseContext has no bound user,...
CVE-2026-75851
ArcadeDB server versions 26.7.3 and earlier fail to propagate the authenticated principal to async worker threads, making the scripting authorization gate a no-op. A read-only user can submit a JavaScript command via /api/v1/command with awaitResponse:false to execute arbitrary code and create a ...
CVE-2026-14526
The AI Copilot – Content Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to creat...
CVE-2026-48085
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 1.0.1, a fully provisioned OpenReception instance accepts unauthenticated POST requests to /setup/create-admin-account and creates additional GLOBALADMIN accounts without...
CVE-2026-48085 OpenReception has unauthenticated GLOBAL_ADMIN account creation post-bootstrap
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 1.0.1, a fully provisioned OpenReception instance accepts unauthenticated POST requests to /setup/create-admin-account and creates additional GLOBALADMIN accounts without...
CVE-2026-48085 OpenReception has unauthenticated GLOBAL_ADMIN account creation post-bootstrap
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 1.0.1, a fully provisioned OpenReception instance accepts unauthenticated POST requests to /setup/create-admin-account and creates additional GLOBALADMIN accounts without...
CVE-2026-67356 ArcadeDB before 26.7.3 Privilege Escalation via JavaScript Trigger
ArcadeDB before 26.7.3 binds the real LocalDatabase object into JavaScript trigger contexts with HostAccess.ALL, allowing schema-admins to call getSecurity.createUser without permission checks. Attackers with UPDATESCHEMA permission can create triggers that execute JavaScript to create server-wid...