CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146

A SQL injection vulnerability exists in Comsenz Discuz! versions X5.0-20260801 , X5.0-20260820 , and X5.0-20260910 . The flaw is located within the modmedalsubmit function of the upload/source/app/admin/child/medals/mod.php file in the Admin Medal Moderation component. Specifically, manipulating ...

EUVD-2026-92092

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！风险自负！ 感谢 ©gbrsh，我对该工具进行了一些改进。...

CVE-2019-20059

CVE-2019-20059 Yetishare 在 sSortDir0 参数中存在 SQL 注入漏洞 - v3.5.2 - v4.5.4。除了管理员可以利用此漏洞外，它还可以用于 CSRF 攻击，诱骗管理员用户运行恶意查询。 受影响的文件 paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php 使用 sqlmap 的示例 python sqlmap.py -u...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Apache Kylin 漏洞利用工具 Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 以及 管理员权限...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序，该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作，在无需身份验证的情况下上传 PHP 载荷。上传后，它会检测目标操作系统，并提供一个交互式远程 Shell 用于执行命令。...

CVE-2024-24401

漏洞报告 CVE 发现 （设计用于在 Kali Linux 上运行） 说明 Nagios 已在所有近期下载中修补了版本 2024R1.0.1。要判断目标是否存在漏洞，请确保他们使用的是旧版 2024R1.0.1。 更新后的脚本会检查目标系统是否存在漏洞 漏洞详情： 端点：/nagiosxi//config/monitoringwizard.php Nagios XI 版本 2024R1.0.1 漏洞类型：已验证的 SQL 注入 利用结果：创建管理员账户并实现完全远程代码执行 概念验证： 附带了演示该漏洞的 Python 脚本 建议： 为降低 SQL...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 未认证权限提升 8 阶段自动化利用 | Multiprocessing + Asyncio | 已验证的管理员创建 🎯 关于漏洞 WordPress 插件 WP Maps Pro 版本 ≤ 6.1.0 存在未认证权限提升 漏洞。攻击者无需任何凭据即可创建 administrator 帐户并完全控制网站。 该漏洞源于专为 FlipperCode 供应商支持团队设计的 "Temporary Access" 功能，但该功能在缺乏充分保护的情况下暴露给公众。 信息| 详情 ---|--- CVE|...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 参数： -u 或 --url：目标站点（可以带或不带 https://） -id 或 --id：要利用的用户 ID（例如，1 表示管理员） 📈 预期输出 如果利用成功 ，您将看到： 屏幕上打印出获取的会话 cookie，并且 站点及关联 cookie 保存到 extractedcookies.txt 文件中 如果利用失败 （站点不易受攻击、用户 ID 无效或已打补丁），脚本将以优雅方式通知您。 所有相关的状态和错误信息都会清晰显示。 ⚠️ 免责声明 此脚本仅提供用于教育和授权的渗透测试目的 。...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

EUVD-2026-92073

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

WordPress Simple Shopping Cart plugin < 5.2.6 - Admin+ Stored XSS vulnerability

Admin+ Stored XSS vulnerability discovered by Krugov Artyom in WordPress Plugin Simple Shopping Cart versions 5.2.6...

CVE-2020-5148

CVE-2020-5148 SonicWall UTM SSO 代理中的强制认证 SonicWall SSO 代理通过使用 NetAPI（默认）或 WMI 探测工作站，来识别给定 IP 地址背后的用户。它在启动 NTLM 认证之前不会验证工作站，并且在会话生命周期内会持续轮询同一地址。 由于 SSO 代理服务需要在其探测的每个工作站和服务器上具有管理员权限，因此在实践中它通常以域管理员身份部署。任何能够通过 UTM 设备路由 Web 流量的未认证方，都可以使域管理员帐户向攻击者选择的主机进行认证，并捕获或中继该认证。 已发布为 CVE-2020-5148，厂商安全公告...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 漏洞利用工具包 🚨 WordPress 插件 WP Directorybox Manager 🔥 CVE-2025-0316 自动利用脚本 — 通过有漏洞的 AJAX 动作实现授权绕过。 ⚠️ 法律声明 此工具严格仅用于： 研究 红队模拟 授权的安全评估 未经同意使用此工具针对目标是非法的。 🛠 功能 🔍 通过 ?author= 技巧枚举用户 🚪 利用有漏洞的插件动作获取管理员面板访问权限 🧠 自动保存 Cookie + 登录弹窗 🌐 代理支持 + 随机 User-Agent 💻 多线程且可调节延迟 ✅ 测试环境...

CVE-2023-29983

Título del Exploit: Cross Site Scripting Almacenado Google Dork: Fecha: 27.04.2023 Autor del exploit: Lucas Noki 0xPrototype Página del vendedor: https://github.com/vogtmh Enlace del software: https://github.com/vogtmh/cmaps Versión: 8.0 Probado en: Mac, Windows, Linux CVE : CVE-2023-29983...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 认证绕过 -brightgreen.svg?style=for-the-badge !CAUTION 严重警告： 此漏洞允许未经认证的远程攻击者 通过简单地注入一个自定义 HTTP 头来绕过认证，并在目标 WordPress 站点上获得完全的管理员权限 。此 CVE 目前正在被积极利用于野外攻击 。 📑 目录 1. 执行摘要 2. 🔬 深入分析：根因分析 3. ⚔️ 攻击手册：利用方法 4. 🛡️ 防御手册：检测与缓解 5. 🛠️ PoC 工具用法 6. 参考与免责声明 📖 执行摘要 CVE-2026-8181 是一个影响...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 身份验证绕过与远程代码执行PoC 作者： EynaExp 范围： 仅供研究 / 防御验证 / 授权测试 概述 本仓库包含一个概念验证型批量扫描器 ，针对受 CVE-2024-27198 影响的 JetBrains TeamCity 实例。该漏洞为一个身份验证绕过漏洞，可能导致完全的管理员权限接管和远程代码执行（RCE）。 该工具旨在检测存在漏洞的 TeamCity 服务器 ，验证管理访问权限，并可选择根据服务器版本和配置，使用多种技术验证远程命令执行（RCE） 。 支持多线程扫描 、可选代理 以及结构化输出日志 。 ...