CVE-2025-65427

CVE-2025-65427: Dbit N300 T1 Pro 中的认证速率限制问题 CVE ID: CVE-2025-65427 日期: 2025-12-16 发现者: Kirubel 产品: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 固件版本: V1.0.0 描述 在固件版本 V1.0.0 的 Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 中发现了一个问题。该设备未在 /api/login 端点上实现速率限制（CWE-307）。 这允许远程攻击者通过自动化的 HTTP...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Unauthenticated Arbitrary Options Update Description The plugin does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the plugin. As a result, unauthenticated...

RestroPress 3.0.0-3.2.1 - Authentication Bypass

RestroPress Online Food Ordering System WordPress plugin 3.0.0 to 3.1.9.2 contains an authentication bypass caused by exposure of user private tokens and API data via /wp-json/wp/v2/users endpoint, letting unauthenticated attackers forge JWT tokens and authenticate as other users including...

CVE-2026-91097-CVE-2026-91106

🔬 Únete a Telegram para las últimas investigaciones de vulnerabilidades y lanzamientos de exploits HPLIP Printer Application — Toma de control administrativa sin autenticación Herramienta de explotación masiva dirigida a la HPLIP Printer Application interfaz web basada en PAPPL en todas las...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

N-able N-central < 2026.3.1.10 - Authentication Bypass

N-able N-central versions through 2026.3.1 contain an authentication bypass that lets a remote unauthenticated attacker take over an administrator account and gain full control of the N-central server. CVE-2026-18577 is a bypass of the incomplete fix for CVE-2026-18556, so the 2026.3.1 Hotfix 1...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 认证绕过致管理员账户接管 📋 漏洞信息 项目| 详情 ---|--- CVE ID| CVE-2026-8181 插件| Burst Statistics – 注重隐私的 WordPress 统计插件 受影响版本| 3.4.0 – 3.4.1.1 已修补版本| 3.4.2 CVSS 分数| 9.8 严重 类型| CWE-287: 身份验证不当 攻击向量| 网络 / 远程 / 未认证 活跃安装量| 200,000+ 发现者| PRISM, Wordfence Threat Intelligence 发布日期| 2026年5月...

CVE-2022-48429_poc

CVE-2022-48429 - Youtrack 存储型 XSS NVD 数据库中的 CVE 描述不够准确。 以下是更准确的描述： Youtrack（版本 = 2022.3.65373）在仪表板中存在存储型 跨站脚本（XSS）漏洞。恶意低权限用户可以创建一个格式错误的仪表板并将其发送给其他用户（例如管理员）。这可能导致管理员账户被接管。 原作者：echo-devim 详细描述与概念验证（PoC） 在研究 Youtrack 版本 2022.3.65373 的安全性时，我发现了仪表板中的 XSS 漏洞。 非特权用户可以创建一个包含恶意小部件（其中注入了...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress 插件漏洞利用 🔍 漏洞概述 Checkout Mestres do WP for WooCommerce WordPress 插件在 8.6.5 至 8.7.5 版本中存在 未经身份验证的任意选项更新漏洞 。 有漏洞的函数 cwmpUpdateOptions 缺少适当的能力检查，允许 未经验证的攻击者 更新任意 WordPress 选项。 ⚠️ 风险与利用 攻击者可： 启用用户注册 将默认角色设置为 administrator 注册一个新账户，该账户将自动获得 管理员权限 🧨 漏洞详情 CVE ID : CVE-2025-2266...

CVE-2026-41452-poc

CVE-2026-41452: Toma de control de la cuenta de administrador de Krayin CRM mediante omisión de middleware Una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica de autenticación faltante CVE-2026-41452 que afecta a Krayin CRM versión 2.2.4 y anteriores. Esta falla permite a atacante...

CVE-2026-45156-POC

黑客矩阵故障 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 签名绕过 用于管理员接管的全自动概念验证（PoC）利用程序。 📖 故事背后 每一个 CVE 背后都有一个故事。这个漏洞是在一个寒冷的冬夜凌晨 2 点发现的，伴随着分手混音单曲循环。阅读完整的技术深度剖析、情感过山车以及零信任经验教训： 🔗 阅读完整博客文章 （链接你的博客文章） 🎯 漏洞概述 在处理从 ID4me 身份提供商接收的 JWT 令牌时，Nextcloud 的 useroidc 应用使用 base64decode 处理令牌载荷，而未验证加密签名。 🔥...

CVE-2024-27198

CVE-2024-27198 TeamCity Server 2023.11.3 及以下版本的身份验证绕过。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7博客文章: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用示例 root@kitploit: g...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS 密码重置令牌可预测性（PoC） 该仓库包含针对 CVE-2022-45782 的概念验证漏洞利用程序，这是 dotCMS 中的一个漏洞，其密码重置令牌是使用非加密方法 RandomStringUtils.randomAlphanumeric 生成的。由于该令牌可预测，攻击者可以暴力破解或推导出它，从而重置管理员账户的密码。 此 PoC 演示了完整的漏洞利用链： 运行易受攻击的 dotCMS 实例 触发密码重置 接收攻击者的重置令牌 使用 randomstringutils 仓库破解管理员令牌 重置管理员账户 仓库结构 该仓库使用一个 Git...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP 中的严重认证绕过漏洞 CVE-2025-31161 是 CrushFTP（一种流行的托管文件传输（MFT）解决方案）中的一个严重认证绕过漏洞。 未经认证的远程攻击者可以利用 AWS4-HMAC-SHA256 授权头部处理中的缺陷，冒充任何已知用户（包括默认的 crushadmin 管理员账户）。 该漏洞已在 野外被积极利用 ，并被添加到 CISA 已知被利用漏洞（KEV）目录 中。 📊 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-31161 严重性| 严重（CVSS 9.8） 受影响版本| CrushF...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — emlog AI 助手 CSRF → SQL 执行 → 管理员接管 关于 emlog pro 的 AI 助手 executetool 端点缺少 CSRF 保护的 PoC，它允许攻击者利用管理员已认证的会话，对站点数据库执行任意 SQL——包括完全接管管理员账户。 | ---|--- CVE| CVE-2026-73847 CNA| GitHub 公告| GHSA-v6wr-4x55-7qp5 CVSS 3.1| 6.8 中危 — AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N CWE| CWE-352 CSRF、CWE-1275...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 参数： -u 或 --url：目标站点（可以带或不带 https://） -id 或 --id：要利用的用户 ID（例如，1 表示管理员） 📈 预期输出 如果利用成功 ，您将看到： 屏幕上打印出获取的会话 cookie，并且 站点及关联 cookie 保存到 extractedcookies.txt 文件中 如果利用失败 （站点不易受攻击、用户 ID 无效或已打补丁），脚本将以优雅方式通知您。 所有相关的状态和错误信息都会清晰显示。 ⚠️ 免责声明 此脚本仅提供用于教育和授权的渗透测试目的 。...

CVE-2026-82842

The SAML Single Sign On WordPress plugin (MiniOrange SAML 2.0 SSO) versions before 6.0.0 fail to honour the configured criterion for matching an incoming single sign-on identity to a WordPress account. The plugin always resolves the identity by login name , regardless of the site's chosen criteri...

CVE-2026-72898

CVE-2026-72898 PoC：Metabase 未认证 SQL 注入 Metabase 预认证 SQL 注入导致管理员账户接管 CVE-2026-72898 的概念验证（PoC），这是 Metabase 密码重置端点中的一个严重的未认证 SQL 注入漏洞。该 PoC 会将伪造的管理员会话记录注入 coresession 表，然后利用该记录在无需任何凭据的情况下验证完整的管理员会话。 注意： 此 PoC 仅用于授权的安全测试和研究。CVE-2026-72898 已被列入 CISA...

CVE-2023-31851

CVE-2023-31851 Reflected cross-site scripting XSS attack exists in web-based management interface of Cudy LT400. The page /cgi-bin/luci/admin/network/wireless/status has reflected XSS via the iface parameter. The methods of exploitation would involve sending a specially crafted request to the...