6783 matches found
CVE-2020-10129
CVE-2020-10129 - SearchBlox 产品在 V-9.2 之前版本存在权限提升漏洞 - 低权限用户能够访问管理员功能 产品描述： SearchBlox 简化了复杂组织的企业搜索。SearchBlox 直观智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化了搜索旅程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。 描述： 9.2.1 版本之前的 SearchBlox 存在权限提升漏洞 - 低权限用户能够访问管理员功能 漏洞类型： 权限提升 - 低权限用户能够访问管理员功能 严重性等级： 高...
Teldat-Router-CVE-2022-POC
Teldat Router CVE-2022-39996 & CVE-2022-39997 POC 针对 Teldat RS123 / RS123w 路由器中发现的两种漏洞的概念验证。 概述 CVE ID| 类型| CWE| CVSS| 严重性 ---|---|---|---|--- CVE-2022-39996| 反射型 XSS| CWE-79| 6.1| 中危 CVE-2022-39997| 弱密码| CWE-521| 9.8| 严重 受影响产品： Teldat RS123、RS123w 路由器 CVE-2022-39997 - 弱密码 描述 Teldat RS123/RS123w...
WordPress Translate WordPress with GTranslate plugin < 3.0.10 - Admin+ Stored XSS vulnerability
Admin+ Stored XSS vulnerability discovered by Dmitrii Ignatyev in WordPress Plugin GTranslate versions 3.0.10...
FORTIWEB_CVE-2025-64446-58034
FortiWeb 漏洞利用模拟 CVE-2025-64446 & CVE-2025-58034 注意： 本文档仅供学习与安全研究之用。 未经授权，切勿用于攻击系统。 1. 概述 FortiWeb 是一种用于保护 Web 应用程序的 Web 应用防火墙 WAF 设备。 2025 年，发现两个严重漏洞： CVE-2025-64446 – 通过路径遍历绕过身份验证 CVE-2025-58034 – 操作系统命令注入 2. CVE-2025-64446 概述 项目| 内容 ---|--- 漏洞类型| 相对路径遍历 身份验证绕过 原因| FortiWeb 在身份验证前未严格处理路径： -...
Ivanti Endpoint Manager Mobile < 12.8.0.4 / 12.9.x < 12.9.0.2 / 12.10.0.0 Privilege Escalation (CVE-2026-18851)
The version of Ivanti Endpoint Manager Mobile, formerly MobileIron Core, running on the remote host is prior to 12.8.0.4, or 12.9.x prior to 12.9.0.2. It is, therefore, affected by a privilege escalation vulnerability: - Missing authorization in Ivanti Endpoint Manager Mobile before version...
CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass
CVE-2026-1729 - AdForest WordPress 认证绕过 PoC 描述 针对 CVE-2026-1729（PoC）的简易概念验证 - AdForest WordPress 主题中的认证绕过漏洞。 由 f3ds cr3w est 2oo2 编写 博客 功能特性 ✅ 无需凭证即可直接获取管理员访问权限 ✅ 适用于生产环境中的 WordPress 实例 ✅ 无需配置 Docker 环境 ✅ 简单的命令行界面 ✅ 会话持久化 要求 Python 3.6+ requests 库 安装 root@kitploit: pip install requests 用法 基本用法...
CVE-2026-88895
CyberPanel before 3.0.5 fails to enforce two-factor authentication (TOTP) on its API endpoints. Attackers who obtain an administrator's password can derive API tokens from that password and perform administrative operations or create authenticated sessions without the second factor. The vulnerabi...
Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013
侦察与利用：Apache HTTP服务器漏洞 - CVE-2021-41773和CVE-2021-42013 在此项目中，我记录了针对Apache HTTP服务器漏洞（具体为CVE-2021-41773和CVE-2021-42013，涉及路径遍历和远程代码执行 RCE）的详细渗透测试过程。 评估内容包括： 侦察 ：使用Nmap和Gobuster等工具进行网络发现和服务枚举。 手动漏洞测试 ：通过定制脚本和分析评估漏洞暴露情况。 自动化利用 ：利用Metasploit模块进行漏洞利用尝试。 创造性问题解决 ：运用逻辑和解码技术发现隐藏线索，获取WordPress管理员凭证。 🔑 关键成果...
CrushFTP-AS2-Bypass-Research-CVE-2025-54309
CrushFTP AS2 身份验证绕过研究 ⚠️ 重要提示： 该漏洞已于 2025 年 11 月被 CrushFTP 修复。此研究仅出于教育和防御目的 发布。 📝 注意： 本研究基于与 CVE-2025-54309 相似的漏洞模式。确切的 CVE 编号可能不同。这是一项在受控家庭实验室环境中进行的独立安全研究。 关于本研究 本仓库记录了 CrushFTP 服务器中一个严重身份验证绕过漏洞 ，该漏洞通过 AS2（适用性声明 2）头部操作实现完全管理权限。该漏洞无需身份验证 ，且可通过单个 HTTP 请求利用。 关键点： 研究在授权家庭实验室 中进行（2025 年 3 月至 7 月）...
CVE-2026-55040-Mass-Exploit
Microsoft SharePoint 的 JWT 令牌绕过漏洞利用（CVE-2026-55040，CVSS 9.1） 使用三种攻击向量伪造身份验证令牌： 算法“none”（跳过签名验证） 弱 HS256 密钥（支持暴力破解字典） RS256 密钥替换 可冒充包括管理员在内的任意用户。包含单目标漏洞利用、基于 curl 的自动化攻击，以及针对批量目标的大规模攻击模式。需要 Python 3。 https://satoshidisk.com/pay/CSGDgs...
Security Bulletin: IBM ContextForge MCP Gateway is affected by use of default credentials
Summary IBM ContextForge MCP Gateway contains three password configuration fields platformadminpassword, defaultuserpassword, and basicauthpassword that ship with the publicly known default value "changeme". When an operator enables basic authentication apiallowbasicauth or the administrative UI...
CVE-2026-84113 Quentn WP < 1.2.15 - Admin+ SQLi via 'orderby'/'order' Parameter
The Quentn WP WordPress plugin before 1.2.15 does not properly sanitise and escape a parameter before using it in an SQL query, allowing high privilege users such as administrators to perform SQL injection attacks...
WordPress Quentn WP plugin < 1.2.15 - Admin+ SQLi vulnerability
Admin+ SQLi vulnerability discovered by Yaswanth Reddy Sunkara in WordPress Plugin Quentn WP versions 1.2.15...
CVE-2026-86735 snipe-it before 8.7.0 SSRF via IPv6 transition address bypass
snipe-it versions before 8.7.0 contain a server-side request forgery vulnerability in the ExternalUrl validation rule that fails to detect IPv6 transition addresses encoding private IPv4 targets. Attackers with super-admin privileges can configure webhook URLs using NAT64, 6to4, or Teredo...
CVE-2026-83527
An Authentication Bypass vulnerability in Sentry before R10.8.2, R10.7.3 and R10.6.4 allows a remote unauthenticated attacker to gain administrative level access...
CVE-2026-83527
CVE-2026-83527 is an Authentication Bypass vulnerability in Ivanti Sentry affecting versions before R10.8.2 , R10.7.3 , and R10.6.4 . A remote unauthenticated attacker can exploit it to gain administrative-level access , resulting in high impact to confidentiality, integrity, and availability (CV...
CVE-2026-18851
Missing authorization in Ivanti Endpoint Manager Mobile before version 12.10.0.0, 12.9.0.2, and 12.8.0.4 allows a remote authenticated attacker to escalate their privileges to admin...
CVE-2026-18851
CVE-2026-18851 is a missing authorization vulnerability in Ivanti Endpoint Manager Mobile affecting versions before 12.10.0.0 , 12.9.0.2 , and 12.8.0.4 . The flaw allows a remote authenticated attacker to escalate privileges to admin , resulting in high impact on confidentiality, integrity, and a...
