CVE-2022-38813

CVE-2022-38813 基于Codeigniter的血液捐赠管理系统v1.0中通过用户参数实现垂直权限提升 技术描述： Blood Donor Management System 1.0 未正确限制对 admin/dashboard.php 的访问，允许攻击者访问所有用户数据、删除用户、添加和管理血型以及提交报告。 受影响组件 - 源代码 在以下源代码中，我们可以看到 user/dashboard 没有正确限制用户参数，因此攻击者可以更改该参数为管理员参数，从而获得管理员账户的访问权限。 受影响页面 - User 中的 Dashboard.php 和 Admin 中的...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP Client 管理员接管 WordPress 多站点中未经身份验证的管理员账户接管 📋 概述 WordPress 的 InfiniteWP Client 插件（getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' 读取器 ：使用 getsiteoption → 从网络级（wpsitemeta）读取 写入器 ：使用 updateblogoption → 写入每个博客（wpXoptions） 💥 结果...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 示例： python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun 使用Interact.sh或Burp Collaborator接收回调。 📋 示例输出 从目标获取nonce... 向https://abc123.oast.fun发送SSRF载荷... + SSRF确认：从受害服务器收到回调。 📌 注意 此PoC不会进行数据窃取。 仅限道德使用：未经授权请勿利用系统。 📚 参考...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含 CVE-2025-6934 的 漏洞验证 PoC 利用代码 ， 该漏洞是 WordPress 插件：Opal Estate Pro = 1.7.5 中的一个严重漏洞，允许 无需身份验证即可创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育及安全研究目的 使用。 作者 不承担 因滥用或造成的任何损害的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取用于注册的 nonce 利用易受攻击的 AJAX 端点 创建新的 管理员 账户 🔧 安装 克隆仓库并安装依赖：...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 此 \space 漏洞利用 \space 可能 \space 违反 \space 该 \space 法律.$$ $$\colorred\space 你 \space 应该 \space 为 \space 你的 \space 行为 \space 负责.$$ $$\colorred仅 \space 演示 \space 目的.$$ 描述 open-webui 中非管理员用户通过 CSRF 实现 RCE ，该漏洞允许攻击者发送包含内置 JavaScript 的恶意 HTML 文档，该 JavaScript 将上传并执行包含反弹 shell...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...

Monitorizer

Monitorizer 终极子域名监控框架 安装 ❗ 免责声明 --- 管理员用户可在本地服务器上执行代码，请务必更改默认密码，否则请自行承担风险 使用 Docker $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 默认凭据： 一切就绪后，您将能够登录仪表盘：http://127.0.0.1:8000/dashboard/ 用户名| 电子邮件| 密码 ---|---|--- admin|...

CVE-2021-23132

CVE-2021-23132 commedia 允许非预期的图片上传路径导致RCE。 CVE-2020-24597 commedia中的目录遍历导致RCE 两个CVE相同。 PoC（完整） 受影响版本：Joomla核心 =3.9.24 用户条件：管理员账户（非超级管理员） 获取访问权限：创建超级管理员，然后触发RCE。 Joomla中的远程代码执行（RCE） 用你的凭据运行 cve-2021-23132.py 并访问链接进行rce： http://target/templates/protostar/error.php?cmd=ls PoC: python3...

CVE-2023-2859

CVE-2023-2859：TeamPass 3.0.9 中影响管理员的 folderName 存储型 HTML 注入 - M Nadeem Qazi 你好， 我在 nilsteampassnet/teampass 应用程序中发现了一个重大漏洞，涉及 FolderName 字段中的存储型 HTML 注入。通过在 FolderName 字段中插入恶意 HTML 代码，攻击者能够更改文件夹名称。 漏洞详情 漏洞类型：存储型 HTML 注入 CVE：CVE-2023-2859 软件版本：TeamPass 3.0.9 作者：M Nadeem Qazi 描述...

CVE-2026-89055

CVE-2026-89055 — Customer Reviews for WooCommerce CusRev Omisión de Autorización PoC en Python 3 para CVE-2026-89055 en Customer Reviews for WooCommerce customer-reviews-woocommerce / Ivole CusRev. Descripción PoCbit / GitHub CVE-2026-89055 — Customer Reviews for WooCommerce CusRev ≤ 5.120.0 es...

CVE-2023-50564

CVE-2023-50564 📌 描述 此漏洞允许 Pluck CMS v4.7.18 中经过认证的管理员上传一个包含 PHP 后门的恶意 ZIP 模块，从而导致远程代码执行 RCE。 ⚙️ 功能特点 使用有效的用户名和密码对目标进行身份验证 自动从提供的 PHP 文件创建 ZIP 压缩包 将模块上传到存在漏洞的 installmodule 端点 触发载荷并显示输出 支持自定义目标、端口、凭据和 shell 路径 🚀 使用方法 git clone https://github.com/glynzr/CVE-2023-50564.git cd CVE-2023-50564 pip3...

CVE-2023-46818

CVE-2023-46818 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以在语言文件编辑器中实现 PHP 代码注入。 用法 ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 参考 https://nvd.nist.gov/vuln/detail/CVE-2023-46818...

CVE-2024-21338-x64-build-

CVE-2024-21338 在启用了HVCI的Windows 10和Windows 11操作系统上，从管理员权限提升至内核权限的本地权限提升漏洞。...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 漏洞利用工具（CVE-2023-41425） 这款基于 Python 的进攻性安全工具可自动化利用 WonderCMS 4.3.2 中的远程代码执行（RCE）漏洞，具体为 CVE-2023-41425 。它简化了构造恶意 ZIP 主题模块、投递基于 JavaScript 的 XSS 载荷 以劫持管理员会话并部署 PHP 反弹 Shell 的整个过程。 ⚠️ 仅供教育和授权安全测试使用。 📚 目录 ⚙️ 功能 📥 安装与要求 🚀 使用示例 🧾 参数参考 🧠 详细工作流程 🔐 安全说明 📝 许可证与署名 ⚙️ 功能 生成一个内嵌 PHP 反弹 Shell 的武器化...

CVE-2026-66491

PhocaCommander 中通过 getSource 实现任意文件读取 PhocaCommander ≤ 6.1.3 —— 已认证的管理员路径遍历，无需 CSRF 摘要 PhocaCommander 的文件编辑器端点存在任意文件读取漏洞。getSource 函数将 base64 编码的 filename 参数解码后，直接传递给 filegetcontents，且未进行路径包含检查。已认证的管理员只需发送一个 GET 请求，即可读取 Web 服务器进程可访问的任何文件——包括 Web 根目录之外的文件。无需 CSRF 令牌。 利用该漏洞可从 configuration.php 中泄露...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center 通过 WinREST/PowerShell invokeCommand 实现认证后的 RCE。 用法： python3 wacrce.py "" WACPASS= python3 wacrce.py 环境变量： WACBASE - 覆盖目标基础 URL（默认如下） WACPASS - 密码，未以位置参数传入时使用 ┌──pwn㉿pwn-/HTB/DanglingTree └─$ python3 wacrce.py 'anderson.w' 'Password'...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN 9.4.0 之前版本中存在存储型跨站脚本漏洞，允许远程攻击者将恶意脚本存储并嵌入到管理员通知页面。该漏洞可用于执行任何管理员权限的操作，例如管理内容、添加用户、上传后门到服务器等。当管理员用户访问包含存储型跨站脚本的通知页面时，漏洞利用成功。 利用方法 配置漏洞利用文件 TARGETURL = "http://targetdomain/DotNetNuke" USERNAME = "MAYASEVEN" 至少五个字符 PASSWORD = "P@ssw0rd" 至少0个非字母数字字符，至少7个字符...

RedSun-

RedSun Red Sun 漏洞仓库 通常来说，我会直接放出 PoC 代码让大家自行研究。但这次不行，因为这个漏洞实在太搞笑了。 当 Windows Defender 发现恶意文件带有云端标记时，出于某种既愚蠢又滑稽的原因，本应提供保护的杀毒软件竟然决定把刚找到的文件重新写回其原始位置。该 PoC 利用这一行为覆盖系统文件，从而获取管理员权限。 我觉得反恶意软件产品的职责应该是删除恶意文件，而不是确认它们还在那里——当然，这只是我的个人看法。...

CVE-2024-57522

CVE-2024-57522 - 在SourceCodester Packers and Movers Management System 1.0的Users.php中的存储型XSS漏洞 描述 本仓库包含针对SourceCodester 开发的Packers and Movers Management System 1.0 中一个存储型跨站脚本（XSS）漏洞的概念验证（PoC）。该漏洞存在于 Users.php端点，攻击者在创建用户时可以将恶意脚本注入用户名或姓名字段。该脚本随后存储在数据库中，当管理员查看用户列表页面时执行，可能导致恶意操作。 漏洞详情 CVE-2024-57522...

CVE-2014-3704

将代码转换为 Python 3 此代码来自 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"，已转换为 Python 3，以适配 Academy 中模块 "Attacking Commoon Applications" 和部分 "Attacking Drupal" 的练习。 原始代码使用 Python 2 编写，但已将其转换为兼容 Python 3。此 README 结构复制自此处。 要求 要运行此代码，您的系统需要安装 Python 3。 用法 运行代码只需在终端或命令提示符中使用 Python 3...