CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets hasta v1.2.1 se descubrió que contiene una vulnerabilidad de Server-Side Request Forgery SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible a través de una...

CVE-2022-40684

CVE-2022-40684，作者：1vere$k 目前它是一个针对 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证副本。 从 https://github.com/horizon3ai/CVE-2022-40684 复制而来 分析 该利用工具使用简单载荷： root@kitploit: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent: Report Runner Content-Type:...

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator 未授权远程代码执行 Fortinet FortiAuthenticator 中的严重未授权远程代码执行漏洞 📋 概述 CVE-2026-44277 是 Fortinet FortiAuthenticator 中的一个严重漏洞，允许未授权攻击者 通过特定 API 端点的不当访问控制实现远程代码执行（RCE）。 🛠 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiAuthenticator| 6.5.0 - 6.5.6| 6.5.7+ FortiAuthenticator| 6.6.0 ...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 认证绕过 批量利用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 插件权限提升漏洞利用工具 📌 漏洞摘要 Profitori 插件（版本 2.0.6.0 至 2.1.1.3） 存在 未授权权限提升 漏洞，原因是 /wp-json/stocktend/v1/stocktendobject 端点缺少权限检查。攻击者可通过直接操纵 wpcapabilities 元字段，提升现有用户权限（或创建新用户）。 CVE : CVE-2025-4631 CVSS 评分 : 9.8（严重） 发布日期 : 2025年5月30日 最后更新 : 2025年5月31日 🛠️ 脚本功能 该 Python...

Rank Math SEO <= 1.0.40.2 - Redirect Creation via Unprotected REST API Endpoint

The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs that redirect to an external web site via the unsecured rankmath/v1/updateRedirection REST API endpoint. In other words, this is not an "Open Redirect" issue; instead, it allows the...

AnythingLLM - Information Disclosure

AnythingLLM suffers from an information disclosure vulnerability through the /api/setup-complete API endpoint. By accessing this endpoint, a remote and unauthenticated attacker can access sensitive configuration of the target AnythingLLM instance. This detection is included in the AI and LLM...

All Thrive Themes and Plugins - Unauthenticated Option Update

The Thrive Optimize WordPress plugin before 1.4.13.3, Thrive Comments WordPress plugin before 1.4.15.3, Thrive Headline Optimizer WordPress plugin before 1.3.7.3, Thrive Leads WordPress plugin before 2.3.9.4, Thrive Ultimatum WordPress plugin before 2.3.9.4, Thrive Quiz Builder WordPress plugin...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 与 Data Center 命令注入漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 Atlassian Bitbucket Server 与 Data Center 的多个 API 端点（版本 7.0.0 至 7.6.17 之前、7.7.0 至 7.17.10 之前、7.18.0 至 7.21.4 之前、8.0.0 至 8.0.3 之前、8.1.0 至 8.1.3 之前、8.2.0 至...

CVE-2024-46635

CVE-2024-46635 背景 公之道系统是一个由公之道开发的平台。它提供包括用户管理、数据分析和运营功能在内的企业解决方案。然而，发现其中一个API端点存在安全漏洞，可能导致敏感用户信息在未经适当授权的情况下泄露。 漏洞描述 公之道系统的 /oaa/api/AccountMaster/GetCurrentUserInfo API 端点存在漏洞。通过在 UserNameOrPhoneNumber 参数中传入 %20（一个URL编码的空格），API...

kiterunner

Kiterunner Introducción Durante mucho tiempo, el descubrimiento de contenido se ha centrado en encontrar archivos y carpetas. Si bien este enfoque es efectivo para servidores web heredados que alojan archivos estáticos o responden con 3xx ante una ruta parcial, ya no es efectivo para aplicaciones...

CVE-2023-23752

CVE-2023-23752 Joomla 未授权访问漏洞 CVE-2023–23752 本自述文件提供了关于 Joomla 未授权访问漏洞 CVE-2023–23752 的信息以及检测方法。该漏洞允许攻击者绕过 Joomla 的访问控制系统，从而获得对 Joomla 网站后端的未授权访问。攻击利用该漏洞来实现这一目标。 先决条件 root@kitploit: - Joomla 网站（版本 4.0.0 至 4.2.7） 漏洞详情 Joomla 未授权访问漏洞（CVE-2023–23752）是一个安全漏洞，允许攻击者绕过 Joomla 的访问控制系统，从而获得对 Joomla...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io：/api/v1/full-spec 缺少身份验证，泄露完整 OpenAPI 架构 产品： dgtlmoon/changedetection.io — v0.55.7 文件： changedetectionio/api/Spec.py CWE： CWE-306 — 关键功能缺少身份验证 CVSS 3.1： AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N — 5.3（中危） CNA： Turan Security · CVE 记录 描述 changedetection.io 的 REST API...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Este es un programa Python3 que explota la vulnerabilidad de RCE autenticada de GitLab conocida como CVE-2022-2884. DESCARGO DE RESPONSABILIDAD Esta herramienta está destinada a ingenieros de seguridad y personal de appsec para evaluaciones de seguridad. Úsela de manera...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - 版本 2020.7 在 Damstra Smart Asset 2020.7 的 API/api/Version 中发现了一个问题。 跨域资源共享信任随机来源，接受任意的 'Origin: example.com' 头，并响应 200 OK 和通配符 'Access-Control-Allow-Origin: ' 头。 HTTP 请求： GET /API/api/Version HTTP/1.1 Origin: https://StudniarzLukasz.com 发...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL 注入 ⚠️ 法律与道德声明 本工具包仅供教育、培训和经授权的安全测试使用 。 未经明确书面许可而对任何系统进行未经授权的使用均属违法 ，并违反计算机犯罪相关法律。 作者对滥用或造成的损害不承担任何责任 。 您须对自己的行为负全部责任。 📋 漏洞概述 CVE-2026-57821 是 Apache Fineract 的办公室列表 API 端点中发现的一个 SQL 注入 漏洞。 🎯 受影响组件 属性| 详情 ---|--- 端点| /api/v1/offices 参数| orderBy 方法| GET 是否需要认证|...

CVE-2025-3248

CVE-2025-3248 利用易受攻击的 API 端点实现远程代码执行的 PoC（概念验证）。 信息： ⚠️ 使用本工具风险自负！ ❓ 新增了反弹 shell 的选项。 ✅ 当 validatecode 关闭时自动重试。 展示 使用方法 root@kitploit: python CVE-2025-3248.py / python3 CVE-2025-3248.py 免责声明 root@kitploit: 使用本工具即表示您同意，您仅将其用于教育目的，且不会将其用于任何非法活动。 您还同意承担与本工具使用相关的所有风险。 对于因使用本工具而造成的直接或间接损害，本人概不负责。...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...

CVE-2023-27163

Request-Baskets（CVE-2023-27163）SSRF 漏洞的 PoC 本仓库包含针对 CVE-2023-27163 的概念验证（PoC）代码。该漏洞是 request-baskets 在 1.2.1 版本及之前版本中发现的一个服务端请求伪造（SSRF）漏洞。攻击者可利用特制的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 感谢 @b33t1e、@chelinboo147 和 @houqinsheng（参见 文章）。 使用方法 root@kitploit: wget...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 的漏洞利用程序（适用于 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...