1432771 matches found
CVE-2023-46818
CVE-2023-46818 Python 漏洞利用脚本 🔥 描述 此 Python 漏洞利用脚本针对 ISPConfig 中 /admin/languageedit.php 的 records POST 参数存在的一个安全漏洞，该参数未正确清理。这允许已认证的管理员注入并执行任意 PHP 代码。 ⚠️ 受影响版本 版本 3.2.11 及更早版本。 ⚙️ 用法 root@kitploit: python3 CVE-2023-46818.py 💻 示例运行 root@kitploit: ┌──motoh4ck3r㉿kali-/HTB/Linux/nocturnal └─$ python3...
CVE-2020-29669
Macally WIFISD2-2A82 CVE-2020-29669 漏洞分析 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== 本文是关于利用 Macally WIFISD2-2A82 旅行路由器（固件版本：2.000.010）的漏洞分析。Guest 用户可以重置自己的密码。该过程存在一个漏洞，可被利用来接管管理员账户并获得 shell 访问权限。由于 admin 用户可以读取 /etc/shadow 文件，因此可以导出每个用户（包括 root）的密码哈希。root...
WPTimeCapsulePOC
Backup and Staging by WP Time Capsule 1.21.16 - 身份认证绕过概念验证 最近在 WP Time Capsule 1.21.16 中发现了一个身份认证绕过漏洞（https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/）。此 PoC 演示了该问题的工作原理以及如何利用它。 该 PoC 该 PoC 提供两种不同的选项： 选项 1：获取管理员 cookie 示例： root@kitploit: poc.py http://127.0.0.1/ 选项...
CVE-2024-56924
CVE-2024-56924 漏洞描述 A Cross-Site Request Forgery CSRF vulnerability exists in the code astro Internet Banking System version 2.0.0, which allows remote attackers to perform unauthorized actions on behalf of authenticated users, such as administrators, without their knowledge. By crafting a...
nepstech-xpon-router-CVE-2024-40119
nepstech-xpon-router-CVE-2024-40119 作者： Subhodeep Baroi CVE-2024-40119：Nepstech无线路由器NTPL-XPON1GFEVN v1.0中的CSRF漏洞 描述 CVE-2024-40119 是Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0固件v2.0.1中的一个跨站请求伪造（CSRF）漏洞。该漏洞允许远程攻击者在未经用户同意的情况下更改管理员密码，可能导致帐户被接管。 详细信息 漏洞类型： 跨站请求伪造（CSRF） 产品供应商： Nepstech 受影响产品代码库： Wi...
CVE-2025-9485
漏洞利用：通过未签名 JWT 绕过身份验证（alg: none） 1 伪造一个声明管理员邮箱的未签名 JWT root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none", typ: "JWT" ; const now = Math.floorDate.now/1000; const...
CVE-2022-28077
CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS 漏洞利用标题：Home Owners Collection Management System 1.0 - 反射型XSS 日期：2022-05-06 CVE：CVE-2022-28077 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...
qubes-mirage-firewall
qubes-mirage-firewall A unikernel that can run as a QubesOS ProxyVM, replacing sys-firewall. It uses the mirage-qubes library to implement the Qubes protocols. See A Unikernel Firewall for QubesOS for more details. Binary releases Pre-built binaries are available from the releases page. See the...
CVE-2021-41730
TENDA 授权远程命令执行 漏洞利用作者: SHENGXI [email protected] 厂商: TENDA CVE-2021-41730 - /bin/httpd 固件版本: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... 硬件链接: https://www.tendacn.com/en/download/detail-3858.html 漏洞详情 在 httpd 二进制文件中，由于缺乏有效验证，攻击者可以篡改数据包...
ldap-swak
LDAP 瑞士军刀 多功能 LDAP 服务器工具。 可快速搭建用于测试目的的 LDAP 服务器、用于拦截明文或转发 NTLM 凭据的 MitM 代理，或利用各种 Java JNDI/LDAP 客户端漏洞。 作者：Moritz Bechler（[email protected]） 项目仓库：https://github.com/SySS-Research/ldap-swak 构建 需要 Maven。 mvn package verify - target/ldap-swak-0.0.5-SNAPSHOT-all.jar 运行 直接使用相应的子命令和选项运行 JAR 文件：...
CVE-2025-11627
抽出されたnonceを使用して、AJAXハンドラに細工したリクエストを送信します。 root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extrac...
CVE-2022-29548
Prueba de concepto de exploit para CVE-2022-29548: Existe un problema de XSS reflejado en la Consola de Administración de varios productos WSO2. Esto afecta a API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 y 4.0.0; API Manager Analytics 2.2.0, 2.5.0 y 2.6.0; API Microgateway 2.2.0; Data...
CVE-2022-40146_Exploit_Jar
Apache Batik SSRF 到 RCE Jar 利用工具 组件链接 https://github.com/apache/xmlgraphics-batik 博客 https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading 使用方式 修改 src/main/java/com.poc.Poc.java 中的第 11 行以更改命令。 运行 mvn...
CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass
CVE-2026-1729 - AdForest WordPress 认证绕过 PoC 描述 针对 CVE-2026-1729（PoC）的简易概念验证 - AdForest WordPress 主题中的认证绕过漏洞。 由 f3ds cr3w est 2oo2 编写 博客 功能特性 ✅ 无需凭证即可直接获取管理员访问权限 ✅ 适用于生产环境中的 WordPress 实例 ✅ 无需配置 Docker 环境 ✅ 简单的命令行界面 ✅ 会话持久化 要求 Python 3.6+ requests 库 安装 root@kitploit: pip install requests 用法 基本用法...
CVE-2026-88055
AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. In 1.16.1 and earlier, the manager role can store metapagetitle or metapagefavicon through /api/admin/system-preferences, and MetaGenerator inserts those values into...
CVE-2025-45466
CVE-2025-45466 It is the details of CVE-2025-45466 CVE Disclosure: CVE-2025-45466 Summary A vulnerability has been discovered in Unitree Go1 robotic dog all versions using the...
CVE-2025-68001
CVE-2025-68001 WordPress g-FFL Checkout 插件 📡 保持领先。 加入 Telegram 上的 @KNxploited —— 您获取最新 CVE、零日漏洞和前沿漏洞研究的独家来源。持续更新。并非适合所有人。 📋 概述 CVE-2025-68001 是一个严重级别的未认证任意文件上传漏洞 ，由 garidium 在 WordPress 的 g-FFL Checkout 插件中发现。 该漏洞允许未认证的远程攻击者通过 ffluploaddocument AJAX 操作将任意文件（包括 Web Shell）上传到目标服务器，从而导致完全远程代码执行 RCE ...
CVE-2026-7394-SQLI
SQL注入漏洞：Pizzafy电子商务系统 admin/vieworder.php 详细信息...
CVE-2025-49901
CVE-2025-49901 WordPress Simple Link Directory 插件 14.8.1 存在高优先级的认证失效（Broken Authentication）漏洞 root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password Reset → RCE ║...
