CVE-2022-28590

CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...

HikPwn

HikPwn HikPwn, Python 3.8로 작성된 Hikvision 장치용 기본 취약점 스캔 기능을 갖춘 간단한 스캐너입니다. 이 프로젝트는 Hikvision 소프트웨어 및 장치에서 생성된 네트워크 트래픽을 캡처하고 관찰하던 중 호기심에서 시작되었습니다. Setup instructions: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt Tested on: Python 3.8 on Linux 4.19 x8664...

CVE-2024-6536

説明 このスクリプトは CVE-2024-6536 の PoC です。Wordpress 用 Zephyr Project Manager プラグインで XSS が可能です。認証とプロジェクトマネージャ管理者権限が必要です。 使い方 python3 CVE-2024-6536.py -u -p -w 例: python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress リンク https://wpscan.com/vulnerability/ee40c1c6-4186-4b97-866c-fb0e76cedeb...

CVE-2024-27956

WP Automatic プラグイン SQLインジェクション エクスプロイト CVE-2024-27956 WordPress サイトに影響を与える WP Automatic プラグインの SQLインジェクション脆弱性 CVE-2024-27956 に対する概念実証エクスプロイトです。 📌 説明 このエクスプロイトは、WordPress 用 WP Automatic プラグイン（バージョン 3.9.2.0）の重要な未認証 SQLインジェクション脆弱性を標的としています。この脆弱性により、攻撃者は管理ユーザーを作成し、脆弱なウェブサイトを完全に制御できるようになります。 🚀 特徴...

CVE-2022-38813

CVE-2022-38813 基于Codeigniter的血液捐赠管理系统v1.0中通过用户参数实现垂直权限提升 技术描述： Blood Donor Management System 1.0 未正确限制对 admin/dashboard.php 的访问，允许攻击者访问所有用户数据、删除用户、添加和管理血型以及提交报告。 受影响组件 - 源代码 在以下源代码中，我们可以看到 user/dashboard 没有正确限制用户参数，因此攻击者可以更改该参数为管理员参数，从而获得管理员账户的访问权限。 受影响页面 - User 中的 Dashboard.php 和 Admin 中的...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash는 PowerShell 도구로, WMI 또는 SMB를 통해 여러 호스트에 암호 해시를 사용하여 인증을 시도하고 제공된 자격 증명이 로컬 관리자 권한을 가지고 있는지 확인합니다. 사용자의 암호 해시를 확보했을 때 해당 사용자가 네트워크에서 어디에서 로컬 관리자인지 확인하려는 경우 유용합니다. 본질적으로 제가 가장 좋아하는 두 도구와 제 코드 일부를 결합한 프랑켄슈타인Frankenstein입니다. 자격 증명 확인 부분에는 Kevin...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP クライアント管理者乗っ取り WordPress マルチサイトにおける未認証の管理者アカウント乗っ取り 📋 概要 WordPress 用プラグイン InfiniteWP Client （getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' リーダー（読み取り側） ：getsiteoption を使用 → ネットワークレベル（wpsitemeta）から読み取り ライター（書き込み側） ：updateblogoption を使...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 例: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Interact.shまたはBurp Collaboratorを使用してコールバックを受信します。 📋 出力例 Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed: received callback from victim...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 此 \space 漏洞利用 \space 可能 \space 违反 \space 该 \space 法律.$$ $$\colorred\space 你 \space 应该 \space 为 \space 你的 \space 行为 \space 负责.$$ $$\colorred仅 \space 演示 \space 目的.$$ 描述 open-webui 中非管理员用户通过 CSRF 实现 RCE ，该漏洞允许攻击者发送包含内置 JavaScript 的恶意 HTML 文档，该 JavaScript 将上传并执行包含反弹 shell...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未認証の権限昇格 管理者ユーザー一括追加 Introduction...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers 権限昇格の脆弱性 CVE-2025-27007の悪用: WordPress用OttoKitプラグイン（旧SureTriggers）における不正な権限昇格の重大な脆弱性。このリポジトリでは、攻撃者が脆弱なWordPressサイトで管理者アカウントを作成する方法を説明します。 影響を受けるバージョン OttoKit（SureTriggers）の全バージョン ≤ 1.0.82 。 バージョン 1.0.83 で修正済み。 悪用条件 以下の状況でこの脆弱性が悪用される可能性があります： 1...

Monitorizer

Monitorizer 최고의 서브도메인 모니터링 프레임워크 설치 ❗ 면책 조항 --- 관리자 사용자는 로컬 서버에서 코드를 실행할 수 있습니다. 기본 비밀번호를 반드시 변경하십시오. 변경하지 않으면 본인의 책임 하에 사용하시기 바랍니다. Docker 사용하기 $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 기본 자격 증명: 모든 준비가 완료되면...

CVE-2023-3460

Ultimate Member - 개요 Ultimate Member GitHub 저장소에 오신 것을 환영합니다! Ultimate Member는 WordPress용 강력하고 유연한 사용자 프로필 및 회원 플러그인이지만, 때때로 플러그인에 취약점이 존재하여 웹사이트가 손상될 수 있습니다. 중요 공지: 호환성과 최적의 기능을 보장하려면 Ultimate Member의 버전이 5.6.7 미만이어야 합니다. 이보다 높은 버전을 사용하면 예기치 않은 문제와 충돌이 발생할 수 있습니다. 사용법 python3 exploit.py 예시:...

CVE-2021-23132

CVE-2021-23132 画像アップロードを意図していないcommediaの許可パスを利用したRCE。 CVE-2020-24597 commediaのディレクトリトラバーサルによるRCE 2つのCVEは同一のものです。 PoC（完全版） 影響を受けるバージョン：Joomla core =3.9.24 必要なユーザー権限：管理者アカウント（スーパーユーザーではない） 権限の取得：スーパーユーザーを作成し、その後RCEを実行します。 Joomlaにおけるリモートコード実行（RCE） 認証情報を使用して cve-2021-23132.py を実行し、RCEリンクにアクセスします：...

CVE-2025-25062

CVE-2025-25062 説明 使用方法 例 タイムライン 説明 保存型クロスサイトスクリプティング（XSS）の脆弱性が、Backdrop CMS 1.29.2 の投稿編集ページに存在します。このスクリプトは、この脆弱性をCSRFペイロードと連鎖させ、「Editor」ロールから「Administrator」への権限昇格を実現します。 関連リンク： https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 使用方法 usage:...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder 영어 Português 영어 대시보드 파인더 Cangibrina는 멀티 플랫폼 도구로, 워드리스트, 구글, nmap 및 robots.txt를 이용한 무차별 대입 공격을 통해 사이트의 관리자 대시보드를 얻는 것을 목표로 합니다. 요구 사항: Python 2.7 mechanize...

CVE-2023-2859

CVE-2023-2859: TeamPass 3.0.9 の管理者に影響するfolderNameへの保存型HTMLインジェクション - M Nadeem Qazi こんにちは、 nilsteampassnet/teampass アプリケーションにおいて、FolderNameフィールドに保存型HTMLインジェクションが発生する重大な脆弱性を発見しました。悪意のあるHTMLコードをFolderNameフィールドに挿入することで、攻撃者はフォルダ名を変更することができます。 脆弱性の詳細 脆弱性タイプ: 保存型HTMLインジェクション CVE: CVE-2023-2859...

CVE-2026-89055

CVE-2026-89055 — Customer Reviews for WooCommerce CusRev 認可バイパス Customer Reviews for WooCommerce （customer-reviews-woocommerce / Ivole CusRev）における CVE-2026-89055 の Python 3 PoC。 説明 PoCbit / GitHub CVE-2026-89055 — Customer Reviews for WooCommerce CusRev ≤ 5.120.0 は、公開されている ローカルレビューフォーム の AJAX...

CVE-2023-50564

CVE-2023-50564 📌 説明 このエクスプロイトは、Pluck CMS v4.7.18 において認証済み管理者がPHPシェルを含む悪意のあるZIPモジュールをアップロードし、リモートコード実行（RCE）を可能にします。 ⚙️ 機能 有効なユーザー名とパスワードを使用してターゲットに認証する 提供されたPHPファイルから自動的にZIPアーカイブを作成する 脆弱な installmodule エンドポイントにモジュールをアップロードする ペイロードをトリガーし、出力を表示する カスタムターゲット、ポート、認証情報、シェルパスをサポートする 🚀 使用方法 git clone...