111841 matches found
wordpress-CVE-2024-10924--exploit
🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...
confluence-hack
Confluence Hack CVE-2023-22515 exploit.py 用于创建新管理员用户的利用程序 被入侵的审计日志： 参考来源：https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 和 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 该插件提供基于Web的Shell界面，用于在服务器上执行命令行命令 您可以从Confluence...
CVE-2026-105113
The Nezha Dashboard (versions 1.8.0 before 2.3.13) is vulnerable to an improper locking issue (CWE-667). The root cause is a non-deferred mutex unlock that leaks during a nil-map panic path . An authenticated non-admin member can trigger this by making four specific notification API calls, result...
CVE-2026-13249
CVE-2026-13249 — Carga de archivos sin autenticación en Honeywell PD45 RCE PoC en Python 3 para CVE-2026-13249 — interfaz de administración web de la impresora industrial Honeywell PD45. Descripción PoCbit / GitHub CVE-2026-13249 — El firmware F10.19.010040 hasta antes de F10.22.030745 expone una...
CVE-2026-54807
CVE-2026-54807 CVE-2026-54807 WooCommerce 权限提升 ║ ║ 通过注册表单进行未经验证的管理员角色分配 PRİV8 工具与漏洞利用频道: https://t.me/+zuUQbKSrHgwyZmI0...
cve-2022-1040
环境 在Python环境中（3.10） 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 docker pull keithdockerhub/cve-2022-1040:latest 或自行构建 docker run -it -p 8788:8788...
Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564
CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...
CVE-2025-66683
CVE-2025-66683 Existe una vulnerabilidad de Cross-Site Request Forgery CSRF en la funcionalidad de actualización de perfil de administrador de CarRentalMS v2.0. El endpoint afectado no implementa protecciones anti-CSRF, lo que permite a un atacante realizar modificaciones no autorizadas del perfi...
CVE-2023-36884_patcher
CVE-2023-36884patcher CVE-2023-36884影响office 2016、2019、2021 版本，这是它的临时补丁，下载后右键使用管理员权限运行即可。...
Drupalgeddon-Python3
Drupalgeddon Python3 版本 针对 CVE-2014-3704 的重新编写的 POC，是我在 HackTheBox 上 CPTS 训练的一部分。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 被称为 Drupalgeddon，影响版本 7.0 到 7.31，并在 7.32 版本中修复。这是一个预认证的 SQL 注入漏洞，可用于上传恶意表单或创建新的管理员用户。 这里只做了微小的改动，使脚本兼容 Python3，并修改了一些 print 语句的格式。 Drupal 7.x SQL 注入...
CVE-2019-15896
CVE-2019-15896 LifterLMS = 3.34.5 - 未认证选项导入 描述 未认证选项导入，可能导致： 网站重定向 管理员账户创建 内容注入 存储型XSS 该问题据报已在3.35.0版本中修复，但v3.35.1增加了额外的输入清理与过滤。 使用方式 $ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email [email protected] LifterLMS = 3.34.5 - 未认证选项导入 Exploit By Ramdom Robbie...
CVE-2026-72898
🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...
vulnerability-in-Remix-React-Router-CVE-2025-31137-
概述 在阅读了 @zhero 在其个人博客文章中的分析后，我决定构建这个 CTF 来学习其工作原理，之后我决定将其分享给任何想学习如何利用此漏洞的人。我尝试使用 [email protected] 版本构建 CTF，但当我检查 @remix-run/express 时，注意到他们已修补了代码，于是我从他们的 GitHub 复制粘贴了存在漏洞的代码，因此你必须按照下面的说明修改 @remix-run/express 包的代码。 目标 你必须在管理员页面中找到 flag，应用程序的其他部分无法正常工作，所以只需专注于管理员页面并找到...
CVE-2021-24647
CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Inicio de sesión arbitrario no autenticado Información usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or...
cve-2026-9558-poc
CVE-2026-9558 — Inyección de Plantillas de Temas de Mautic del Lado del Servidor SSTI para Tomar Control Completo de Administrador Tabla de Contenidos Descripción general Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Descargo de...
CVE-2025-54309__Enhanced_exploit
CVE-2025-54309Enhancedexploit 这是最初由 watchtowrlabs 创建的漏洞利用POC的增强版本：https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309（向他们表示极大的感谢！） 此漏洞利用工具仅供研究及教育目的使用，所提及的漏洞已被CrushFTP修复。 此版本的漏洞利用工具可以添加一个管理员用户到CrushFTP实例，同时也能验证现有用户。 主要特性： 竞争条件实现：利用高并发线程来攻击时间窗口...
CVE-2026-101928
The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...
lab-cve-2025-3515
CVE-2025-3515 WordPress Lab（用于Contact Form 7的拖放多文件上传） 快速搭建一个易受攻击的WordPress环境，以复现并验证CVE-2025-3515——插件drag-and-drop-multiple-file-upload-contact-form-7（≤ 1.3.8.9）中通过ddmuuploadfile实现的无限制文件上传。此实验环境已Docker化，可使用Nuclei快速、确定性地进行测试。 易受攻击的插件：drag-and-drop-multiple-file-upload-contact-form-7 v1.3.8.9...
CVE-2019-14234
POC-Django JSONField/HStoreField SQL注入漏洞利用 CVE-2019-14234 Django于2019年8月1日发布了一个安全更新，修复了JSONField和HStoreField这两个模型字段中的SQL注入漏洞。 参考链接： https://www.djangoproject.com/weblog/2019/aug/01/security-releases/ https://www.leavesongs.com/PENETRATION/django-jsonfield-cve-2019-14234.html...