CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 认证绕过 -brightgreen.svg?style=for-the-badge !CAUTION 严重警告： 此漏洞允许未经认证的远程攻击者 通过简单地注入一个自定义 HTTP 头来绕过认证，并在目标 WordPress 站点上获得完全的管理员权限 。此 CVE 目前正在被积极利用于野外攻击 。 📑 目录 1. 执行摘要 2. 🔬 深入分析：根因分析 3. ⚔️ 攻击手册：利用方法 4. 🛡️ 防御手册：检测与缓解 5. 🛠️ PoC 工具用法 6. 参考与免责声明 📖 执行摘要 CVE-2026-8181 是一个影响...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884影响office 2016、2019、2021 版本，这是它的临时补丁，下载后右键使用管理员权限运行即可。...

p2p

P2P 远程桌面 基于 P2P 的远程桌面 - 便携式，无需配置或安装。 工作原理 在两台不同的电脑上以管理员身份编译并打开 p2p.exe。 复制 My Lan or Wan IP（我的局域网或广域网 IP）并将其告知对端，反之亦然。 现在两个对等端都拥有了两个可连接的端点，因此请在两边都按下 Connect。 现在两个对等端可以在它们之间发送消息或取得远程桌面控制权。 它使用 UDT 协议，并且借助 rendezvous（打洞）连接，它应该能够绕过大多数防火墙规则，就像一个 0 成本的微型 TeamViewer 概念！ 注意...

CVE-2026-13623

An improper neutralization of input during web page generation 'Cross-site Scripting' vulnerability in Theme API in Synology DiskStation Manager DSM before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users with administrator privileges to read or write...

CVE-2026-13683

An improper neutralization of special elements used in an SQL command 'SQL Injection' vulnerability in EventScheduler API in Synology DiskStation Manager DSM before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users with administrator privileges to obtain...

CVE-2026-13683

CVE-2026-13683 is a SQL Injection vulnerability in the EventScheduler API of Synology DiskStation Manager (DSM) , affecting versions before 7.2.1-69057-12 , 7.2.2-72806-9 , 7.3.2-86009-4 , and 7.4-90075 . The flaw arises from improper neutralization of special elements in SQL commands. Exploitati...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） 这是一个实际的概念验证 POC，灵感来自于这篇文章。 使用方式如下： root@kitploit: python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify 注意：如果 SSL...

CVE-2018-6606

CVE-2018-6606 这用于终止任何PID。 已在Windows 10（64位，Flare VM）上测试。 需要管理员权限。 可能需要一些调整——参见resource.rc。 工具链 下载： https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip 设置： 解压到C:\mingw64 将C:\mingw64\bin添加到PATH 版本：...

Esri Portal for ArcGIS 11.1 / 11.3 < Security 2026 Update 3 HTML Injection (CVE-2026-69237)

The version of Esri Portal for ArcGIS installed on the remote host is 11.1 or 11.3 and is missing the Security 2026 Update 3 Patch. It is, therefore, affected by a vulnerability: - An HTML injection vulnerability exists in Esri Portal for ArcGIS that allows a remote attacker with administrative...

CVE-2026-24291

🔓 Utilidad de Omisión de Escalada de Privilegios v2026 Elevación de Acceso Simplificada para Flujos de Trabajo Avanzados en Windows 🧠 Descripción Conceptual Esta herramienta está diseñada para usuarios avanzados que requieren una elevación de permisos del sistema sin fricción y sin autenticación...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

EUVD-2026-81156

A vulnerability in the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker with administrative-level privileges to write arbitrary files on an affected device. This vulnerability exists because the affected software does not properly validat...

CVE-2026-76432 Cisco Identity Services Engine Arbitrary File Write Vulnerability

A vulnerability in the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker with administrative-level privileges to write arbitrary files on an affected device. This vulnerability exists because the affected software does not properly validat...

CVE-2026-20344

Cisco Secure Firewall Management Center (FMC) Software contains a SQL injection vulnerability in its web-based management interface, caused by insufficient validation of user-supplied input. An authenticated remote attacker holding the Security Approver , Access Admin , or Network Admin role can ...

EUVD-2026-81129

A vulnerability in the web-based management interface of Cisco Secure FMC Software could allow an authenticated, remote attacker to perform a SQL injection attack against an affected device. To exploit this vulnerability, the attacker must have a valid account on the device with the role of...

7zip-CVE-2025-11001

使用方法: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zipの悪用 この脆弱性はWindowsでのみ悪用可能であり、1つの大きな注意点があります。このバグが正常に悪用されるためには、7-Zipが管理者権限で実行されている場合にのみ悪用可能です。これは、7-Zipプロセスがシンボリックリンクを作成するためであり、これはWindows上で特権操作だからです。...

CVE-2025-11001

用法： root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 利用 7-Zip 该漏洞仅可在 Windows 上被利用，并且有一个主要限制。只有以管理员权限运行 7-Zip 时，该漏洞才能被成功利用。这是因为 7-Zip 进程会创建一个符号链接，而在 Windows 上这是一种特权操作。 因此，仅当 7-Zip 由服务帐户使用时，该利用才有意义。...

CVE-2025-63298

CVE-2025-63298 在 SourceCodester Pet Grooming Management System 1.0 中发现了一个路径遍历漏洞，影响 admin/managewebsite.php 组件。具有管理员权限的已认证用户可以通过提交特制的 POST 请求利用此缺陷，从而删除 Web 服务器上的任意文件。 https://vulners.com/cve/CVE-2025-63298 https://www.sourcecodester.com/php/18340/pet-grooming-management-software-download.html...

CVE-2026-76689

A vulnerability exists in the configuration processing logic of the affected component where malformed input is improperly processed. An authenticated remote attacker with administrative privileges could exploit this vulnerability by providing specially crafted configuration data. Successful...

EUVD-2026-79215

A vulnerability exists in the configuration processing logic of the affected component where malformed input is improperly processed. An authenticated remote attacker with administrative privileges could exploit this vulnerability by providing specially crafted configuration data. Successful...