⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits

AI keeps showing up in the wrong places. Attackers are using it to speed up exploits, test defenses, and automate more of the job. Some models are also crossing lines on their own. That is not a great combination. The rest of the week is more familiar: old bugs still working, fresh exploit chains...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - 未认证SQL注入 描述 PoC SQL注入将转储WordPress用户和哈希。 免责声明： 此脚本仅供教育用途。 请勿用于非法目的。 如果使用，完全由您负责；我不对任何滥用负责。 关于该漏洞的更多信息 https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/ 用法： root@kitploit: 成功尝试 python3 poc.py -i 127.0.0.1 ! 127.0.0.1 has been PWNed!...

echteeteepee

HTTP/1 反同步漏洞测试工具 本仓库包含用于检测 HTTP/1 请求走私（反同步）漏洞的防御性安全工具，其基础是 PortSwigger 的 James Kettle 所进行的开创性研究。 研究致谢 本作品直接受以下研究启发，并实现了其中的技术： 《HTTP/1 Must Die》 作者：James Kettle（PortSwigger 研究团队） 原始研究：https://portswigger.net/research/http1-must-die 研究员：James Kettle @albinowax 公司：PortSwigger Web Security...

CVE-2021-21975

受影响产品 VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x 描述 2021年3月31日，VMware官方发布了关于vmsa-2021-0004的风险通知。漏洞编号为cve-2021-21975和cve-2021-21983。漏洞等级为高风险，漏洞评分为8.6。 CVE-2021-21975：拥有vRealize Operations Manager...

CVE-2022-24112_POC

POC 收集的POC CVE-2022-24112 为了做春秋云境:CVE-2022-24112靶场环境，修改了两个POC，将M4xSec与twseptian两位师傅的POC稍作修改，适应春秋云境靶场： 春秋云境:CVE-2022-24112： Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 Apache...

wp2shell-poc

wp2shell 💙 支持本项目 如果你欣赏我的工作，请考虑通过 USDT TRC20： TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 支持本项目 WordPress 核心预认证 RCE 漏洞链 wp2shell 是一个安全研究概念验证，演示了 WordPress 核心中一个结合以下漏洞的预认证漏洞链： CVE-2026-63030 — REST API Batch 路由混淆 CVE-2026-60137 — WPQuery SQL 注入 该漏洞链演示了如何将这些漏洞组合起来，从未认证的 REST API 请求逐步推进到 SQL...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION query...

CVE-2025-7340

🚨 HT Contact Form Widget 以执行系统命令。 ✅ 示例： root@kitploit: http://target.com/wp-content/uploads/htform/temp/shell.php?cmd=whoami 🖥️ 示例输出 root@kitploit: Starting exploit...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress 插件 - Elementor 3.6.0 3.6.1 3.6.2 远程代码执行 root@kitploit: Google Dork: 无 日期: 2022年4月16日 漏洞作者: AkuCyberSec https://github.com/AkuCyberSec 厂商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ （向下滚动选择版本） 版本: 3.6.0, 3.6.1, 3.6.2 测试环境: WordPress...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 未经身份验证的 SQL 注入（CVE-2024-43468）漏洞利用程序 该脚本利用了 CVE-2024-43468，该漏洞允许具有管理点网络访问权限的未经身份验证的攻击者在站点数据库上执行任意 SQL 查询。 由于查询是以管理点（MP）计算机帐户身份（被授予 sysadmin 角色）执行的，因此可以轻松地将 SQL 注入升级为远程代码执行（例如借助 xpcmdshell）。 当缺少 KB29166583 时，以下所有 Microsoft Configuration Manager...

CVE-2018-11776

CVE-2018-11776 概念验证（PoC）漏洞利用代码，以便我能快速评估有哪些可用的防护和修复方案。 最初由 Semmle 的 Man Yue Mo 发现：https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle 曾将 "Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo" 的 YouTube 视频上传过一阵子，但我觉得它已经下架了，或者至少不再链接到 Semmle：https://www.youtube.com/watch?v=5SDNX20SLJ0...

cve-2023-30253

CVE-2023-30253 描述 Dolibarr 17.0.1 之前的版本允许已认证用户通过大写字母操纵实现远程代码执行：在注入数据中使用 ?PHP 代替 ?php。 文档 CVE-2023-30253 GitHub 公告：GHSA-9wqr-5jp4-mjmh 安装 root@kitploit: git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 使用方法 root@kitploit: usage...

CVE-2020-13937

描述 Apache Kylin 2.0.0、2.1.0、2.2.0、2.3.0、2.3.1、2.3.2、2.4.0、2.4.1、2.5.0、2.5.1、2.5.2、2.6.0、2.6.1、2.6.2、2.6.3、2.6.4、2.6.5、2.6.6、3.0.0-alpha、3.0.0-alpha2、3.0.0-beta、3.0.0、3.0.1、3.0.2、3.1.0、4.0.0-alpha 存在一个 RESTful API，该 API 在未经任何身份验证的情况下暴露了 Kylin 的配置信息，因此存在危险，因为一些机密信息条目将被披露给所有人。 如何利用 root@kitploit:...

CVE-2024-3094_xz_check

CVE-2024-3094 xz 检测脚本 该仓库包含一个 Bash 脚本和一条单行命令，用于验证系统是否运行着 CVE-2024-3094 所指的易受攻击版本的“xz”工具。 以下描述和影响声明来自 RedHat 提供的信息（https://access.redhat.com/security/cve/CVE-2024-3094）： “ 在从 5.6.0 版本开始的“xz”上游 tarball 中识别出恶意代码。该代码涉及一种复杂方法，其中 liblzma 的构建过程从源代码中一个伪装成测试文件的预构建对象文件提取数据。随后，该文件被用于修改 liblzma 代码中的特定函数，导致...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "如果被利用，此链接跟随漏洞可能允许已获得用户访问权限的远程攻击者遍历文件系统到非预期位置。" 发现日期： 22 April 2024 修复日期： 7 September 2024 受影响版本： QTS 5.1.x, QuTS hero h5.1...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Tot...

CVE-2026-90941

novel-plus through 5.3.3 contains an authorization bypass vulnerability in the BookController download endpoint that allows authenticated backend accounts to export complete book text including paid chapters. Attackers can supply a bookId and bookName to retrieve all chapter content without VIP o...

CVE-2026-90939

novel-plus through 5.3.3 contains an information disclosure vulnerability in the /sys/user/list endpoint that lacks proper permission annotations. Authenticated attackers can retrieve password hashes and personal data including email addresses and phone numbers for users within their data scope,...

CVE-2026-90788

A security flaw has been discovered in magicblack MacCMS10 2026.1000.4055. Affected by this vulnerability is an unknown functionality of the file /admin1.php/admin/template/index/path/.%40template%40default%40html%40label.html of the component Template Handler. Performing a manipulation results i...

CVE-2025-6934

🛡️ CVE-2025-6934 - Opal Estate Pro 中的未认证权限提升 📝 描述 用于 WordPress 的 Opal Estate Pro – 房产管理与提交 插件（被 FullHouse - 房地产响应式 WordPress 主题 使用）在所有版本（包括 1.7.5 ）中均存在 权限提升 漏洞。 CVE 编号: CVE-2025-6934 CVSS 评分: 9.8（严重） 发布时间: 2025年6月30日 ⚙️ 脚本信息 此 Python 利用脚本通过以下方式自动化权限提升过程： 通过 readme.txt 验证易受攻击的插件版本。 从注册页面获取所需的 nonce...