harbor-give-me-admin

harbor添加管理员漏洞检测工具 0x00 概述 201909 harbor爆出可利用注册功能添加管理员漏洞，利用注册接口api/users，构造post参数"hasadminrole":true，可直接添加管理员。 本工具支持单个url或批量检测。 0x01 需求 python2.7 pip install requests 0x02 快速开始 使用帮助: python harbor-give-me-admin.py -h 单url检测: python harbor-give-me-admin.py -u "https://www.xxx.com/"...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 关于 这是一个针对 CVE-2023-22515 的简单扫描器，该漏洞是 Atlassian Confluence Data Center 和 Server 中的一个高危漏洞，正被威胁行为者在野外积极利用，以“创建未经授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其 安全公告 中将分类修改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布关于 CVE-2023-22515 的 安全公告，当时描述为...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers 漏洞利用脚本 此脚本用于识别和利用 WordPress 站点中运行存在漏洞版本（≤ v1.0.78）的 SureTriggers 插件中的安全漏洞。如果成功，脚本将自动创建一个 WordPress 管理员账户。 ⚙️ 功能特性 检测 SureTriggers 插件版本 验证 WordPress 登录页面（wp-login.php） 通过 REST API 端点执行漏洞利用 若目标存在漏洞则创建 WordPress 管理员用户 将结果保存到 vulnerable.txt 文件 多线程加速处理 使用随机 User-Agent 🚀...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member 插件未授权管理员权限获取 POC CVSS 评分：9.1 日期：2023/07/04 什么是 Ultimate Member 插件？ Ultimate Member 插件是一个流行的用户注册会员插件，拥有超过 20 万活跃安装量。 快速检查 2023 年 7 月 7 日，Ultimate Member 插件中发现了一个严重漏洞，攻击者可以通过权限提升技术创建管理员账户，从而完全控制 WordPress 网站。 那么该漏洞如何利用？ 如果我们看一下 WordPress...

CVE-2021-23132

CVE-2021-23132 commedia 允许非预期的图片上传路径导致RCE。 CVE-2020-24597 commedia中的目录遍历导致RCE 两个CVE相同。 PoC（完整） 受影响版本：Joomla核心 =3.9.24 用户条件：管理员账户（非超级管理员） 获取访问权限：创建超级管理员，然后触发RCE。 Joomla中的远程代码执行（RCE） 用你的凭据运行 cve-2021-23132.py 并访问链接进行rce： http://target/templates/protostar/error.php?cmd=ls PoC: root@kitploit: python3...

CVE-2023-22518

CVE-2023-22518 用于检查 Confluence 中 CVE-2023-22518 和 CVE-2023-22515 严重漏洞的检测器。 描述 该脚本旨在检测并利用 Atlassian Confluence 实例中的漏洞。它会检查是否存在 CVE-2023-22518 漏洞，并在实例易受攻击时利用 CVE-2023-22515 漏洞创建一个新的管理员账户（使用的代码来自 Chocapikk） 使用方法： 安装： 确保你的机器上已安装 Python 3。 使用以下命令安装所需的库： root@kitploit: pip install -r requirements.txt...

CVE-2020-25078

CVE-2020-25078 使用说明 instructions 攻击url放同一目录下 ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80...

CVE-2021-39409

CVE-2021-39409 El registro de cuentas de administrador es posible en Online Student Rate System v1.0, lo que permite a un actor malicioso crear una cuenta de administrador y acceder al panel de administración. Vulnerabilidad root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost...

CVE-2021-36394

CVE-2021-36394 更新数据表或修改管理员密码： 自定义代码 $newpassword = "Accounttakedover123"; 然后执行： $ CVE2021-36394.php http://victim/pathtomoodle 执行函数 自定义代码 $function = "header"; $param = "Hacked: by0d0ff9"; 然后执行： $ CVE2021-36394RCE.php http://victim/pathtomoodle 演示：https://www.youtube.com/watch?v=rn4ENyASWe8...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...

RCity-CVE-2024-27198

RCity - CVE-2024-27198（远程代码执行与管理账户创建）及 CVE-2024-27199（认证绕过） 利用 CVE-2024-27198 和 CVE-2024-27199 RCity 是一个与易受攻击的 TeamCity 服务器交互的 Python 脚本。该 CVE 允许未经授权的管理员账户创建，绕过域上的 403 错误，同时还能通过 Debug/Processes 路径实现远程代码执行。 使用方法 要使用该脚本，你需要通过命令行参数 -t 或 --target 提供目标 TeamCity 服务器 URL： root@kitploit: python3 RCity.py...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 针对 litespeed-cache =6.3 的漏洞利用程序，允许通过创建管理员账户实现权限提升 构建 root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免责声明 此 PoC 仅用于教育目的。未经系统所有者明确许可，请勿使用此脚本针对任何系统。未经授权访问系统是非法且不道德的行为。...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Inclusión de archivo local de Pwndoc a ejecución remota de código Node.js en el servidor, descubierto por @yuriisanin Características Código Node.js personalizado para ejecutar del lado del servidor usando --payload-file Limpieza después del exploit Requisitos Una cuenta de administrador en la...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 关于 这是一个简单的扫描器，用于检测 CVE-2023-22515，这是一个在 Atlassian Confluence Data Center 和 Server 中存在的严重漏洞，正被威胁行为者在野外积极利用，以“创建未授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其安全公告中将其分类更改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布了关于 CVE-2023-22515...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro Mass Scanner & Auto Admin Creator 📌 Description This tool exploits CVE-2026-8732 , a vulnerability in the WP Google Map Pro plugin for WordPress. The vulnerability allows an unauthenticated attacker to obtain a valid wpmptoken via an AJAX endpoint...

SonicWall Email Security <= 10.0.9.x - Unauthenticated Admin Account Creation

SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. id: CVE-2021-20021 info: name: SonicWall Email Security = 10.0.9.x - Unauthenticated Admin Account Creation author: pussycat0x severity: critical...

CVE-2025-6934

CVE-2025-6934 – Explotación de WordPress Opal Estate Pro 📖 Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuentas de administrador sin...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 Resumen Compilación Uso Ejecutar CVE-2023-22515 Resumen Confluence es una wiki empresarial basada en web desarrollada por la empresa australiana de software Atlassian. Atlassian ha sido informada de un problema reportado por algunos clientes donde atacantes externos pueden haber...

CVE-2026-27944

CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920: Exploit de Backdoor en LA-Studio Element Kit Un exploit Proof of Concept PoC robusto escrito en Go para la vulnerabilidad crítica de backdoor encontrada en el plugin LA-Studio Element Kit for Elementor versiones = 1.5.6.3. Esta herramienta demuestra cómo un atacante no...