vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 Эксплойт с графическим интерфейсом для уязвимости CVE-2025-3102 в плагине WordPress SureTriggers = 1.0.78. 🚀 ФУНКЦИОНАЛ Определение уязвимых сайтов 🕵️‍♂️ Автоматическая эксплуатация с созданием пользователя-администратора 👨‍💻 Графический интерфейс в стиле киберпанк 🌌...

CVE-2026-18322

CVE-2026-18322 — Smart Popup by Supsystic 권한 상승 WordPress 플러그인 Smart Popup by Supsysticpopup-by-supsystic의 인증되지 않은 권한 상승 취약점인 CVE-2026-18322 에 대한 보안 연구입니다. 이 저장소에는 업스트림 소스 diff에서 도출한 근본 원인 분석, 추출된 패치, 영향을 받는 설치를 식별하기 위한 탐지 도구수동 버전 핑거프린터, 그리고 익스플로잇 PoC를 위한 랩이 포함되어 있습니다. 이 취약점은 공개되었으며 패치되었습니다. 이 작업...

CVE-2019-16097

CVE-2019-16097 Harbor 비인가 관리자 생성 취약점 원리 docker 및 pocpocsuite 프레임워크 기반...

CVE-2026-63030

CVE-2026-63030 WordPress REST API путаница маршрутов batch + SQL-инъекция , приводящая к полной цепочке эксплуатации создание администратора без аутентификации → удаленное выполнение кода PoC. Предназначено только для авторизованного тестирования безопасности, воспроизведения уязвимости и...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro 인증되지 않은 관리자 계정 생성 English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts by abusing the...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - 인증되지 않은 권한 상승 대량 관리자 사용자 추가 사용 방법 이 스크립트는 Python3를 사용합니다. 요구사항 설치: pip install -r requirements.txt 참고 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ О программе Python-скрипт , который автоматизирует обнаружение и эксплуатацию уязвимостей в неправильно настроенных панелях Pterodactyl. 🔍 Обнаруживает раскрытие конфиденциальных конфигураций файл locale.json. 🔑 Извлекает учётные данные...

CVE-2023-42793

사용법: teamcity-admin-creation.nse로 저장하고 실행하세요: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - Неаутентифицированный импорт опций Описание Неаутентифицированный импорт опций, который может привести к: Перенаправление сайта Создание учетной записи администратора Внедрение контента Хранимая XSS Проблемы были исправлены в версии 3.35.0. Однако в v3.35.1 был...

CVE-2023-2437

CVE-2023-2437 안녕하세요, 여러분, 저는 RxR입니다. UserPro = 5.1.1 – 인증 우회로 관리자 권한 획득 취약점을 익스플로잇하는 도구를 코딩했습니다. 이 익스플로잇은 관리자의 사용자를 얻고, 그의 접근 권한으로 로그인하여 새 관리자를 생성합니다. 이 취약점을 익스플로잇하는 가장 좋은 방법은 새 관리자를 생성하는 것입니다. 도구를 실행하려면 Python3를 사용하세요, 버전 python 311이 좋습니다. python userpro.py List.txt 더 많은 도구를 보려면 텔레그램 채널을 팔로우하세요:...

CVE-2025-13342

CVE-2025-13342 Frontend Admin от DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ Уязвимость Поле| Детали ---|--- CVE ID| CVE-2025-13342 Оценка| 9.8 КРИТИЧЕСКАЯ — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Затронуто| Frontend Admin от DynamiApps ≤ 3.28.20...

CVE-2023-42791_CVE-2024-23666

Fortimanager 부족한 권한 확인 CVE-2024-23666 및 무제한 파일 업로드 CVE-2023-42791 악용 스크립트 이러한 취약점을 활용하는 두 가지 악용 스크립트가 제공됩니다: rce.py: 비권한 접근에서 FortiManager로 역방향 셸을 제공하거나 임의의 관리자를 추가합니다. ManagerGate.py: 원격으로 관리되는 FortiGate SSH 서비스에 연결할 수 있습니다. SSH 비밀번호는 여전히 필요하지만 FortiManager 구성 백업에서 찾을 수 있습니다. 자세한 내용은 다음에서 제공되는 관...

Exploit for CVE-2026-61628

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2026-61628 nginx ignition has Unauthenticated Admin Account Creation via Onboarding Race Condition

nginx ignition is a user interface for the nginx web server. Prior to version 2.41.1, POST /api/users/onboarding/finish is registered as anonymous unauthenticated and creates a user with full ReadWrite admin permissions. Because the handler uses a check-then-act TOCTOU pattern between the...

Exploit for CVE-2024-31218

CVE-2024-31218 — Webhood / PocketBase Authentication Bypass La...

Exploit for CVE-2026-8732

CVE-2026-8732 — WP Maps Pro Unauthenticated Admin Creation E...

wp2exp-2026

wp2exp2026 🔥 WordPress All-in-One Exploit Framework — Detector · Scanner · Enumerator · Exploit · Escalation wp2exp2026 is the rebranded, battle-tested successor of the wp2shell framework. It merges the original wp2shell checker/exploit chain, three public CVE-2026-63030 PoC kits Ch4120N,...

CVE-2026-75851

ArcadeDB server com.arcadedb:arcadedb-server in versions 26.7.3 and earlier fails to propagate the authenticated principal to asynchronous command worker threads. When an HTTP command is submitted with awaitResponse:false, it executes on an async worker whose DatabaseContext has no bound user,...

CVE-2026-75851

ArcadeDB server versions 26.7.3 and earlier fail to propagate the authenticated principal to async worker threads, making the scripting authorization gate a no-op. A read-only user can submit a JavaScript command via /api/v1/command with awaitResponse:false to execute arbitrary code and create a ...

CVE-2026-14526

The AI Copilot – Content Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to creat...