CVE-2023-49982

CVE-2023-49982 School Fees Management System v1.0 - 访问控制不当 - 权限提升 描述 ：School Fees Management System v1.0 中的访问控制失效允许攻击者提升权限并执行管理操作，包括添加和删除用户账户。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：29/11/2023 确认日期 ：15/12/2023 CVE ：CVE-2023-49982 测试平台 ：Windows 受影响的组件 ：...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - 通过 activateplugin 授权缺失 描述 WordPress 的 Square 主题在 2.0.0 及之前版本中存在未授权激活插件的漏洞，原因是通过 AJAX 操作调用的 activateplugin 函数缺少权限检查。这使得具有订阅者级别及以上访问权限的已认证攻击者能够激活任意插件。 Missing Authorization CVSS Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CVE CVE-2023-30486 CVSS 4.3 Medium...

DELMIA Apriso - Broken Access Control

DELMIA Apriso Release 2020 through Release 2025 contains a broken access control vulnerability caused by missing authorization, letting attackers gain privileged access to the application, exploit requires no special conditions. id: CVE-2025-6205 info: name: DELMIA Apriso - Broken Access Control...

CVE-2024-50945

CVE-2024-50945 描述 SimplCommerce 在评论系统中存在一个被破坏的访问控制漏洞，允许未授权用户为他们未购买的商品发布评论。 检测方法 攻击者可以通过向评论提交端点发送请求，并将 EntityId 更改为他们未购买的产品的 ID 来检测此漏洞。如果评论成功发布，则确认该网站存在被破坏的访问控制漏洞。 测试于 230310c8d7a0408569b292c5a805c459d47a1d8f 提交 链接 https://www.simplcommerce.com/ https://github.com/simplcommerce/SimplCommerce...

CVE-2026-54415-PoC

CVE-2026-54415 — Control de acceso roto en Azuriom CMS → Toma de control de cuenta La falta de autorización en las rutas de gestión de servidores del panel de administración en Azuriom CMS Este PoC se publica con fines defensivos y educativos contra una versión parcheada. Ejecútalo únicamente...

CVE-2024-3400-Check

描述 1. 执行POST请求到/ssl-vpn/hipreport.esp端点。 2. 执行GET请求到/global-protect/portal/images/sxy.txt，以检查漏洞利用是否允许访问该文件（通常会被禁止，返回403禁止状态）。 前提条件 你需要Python 3.6或更高版本以及aiohttp。确保已安装最新版本的Python和pip。 使用方法 python check.py -host 192.168.1.1 python check.py -list ips.txt...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder 插件 使用替代路径或渠道绕过身份验证 漏洞存在于 Mobile Builder 中，可导致身份验证滥用。此漏洞影响 Mobile builder 从 n/a 到 1.4.2 版本。 CVSS 评分： 9.8 严重 向量： AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 远程攻击者可以构造有效身份验证令牌，无需任何预先交互或凭证即可获取管理员访问权限，从而导致 WordPress 安装完全沦陷。 ⚙️ 脚本说明 CVE-2025-68860.py 是一个完全自动化的漏洞利用脚本，针对...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - 身份验证失效（CVE-2025-68860） 描述 WordPress Mobile builder 插件 1.4.2 及以下版本存在身份验证失效（Broken Authentication）漏洞，攻击者可利用默认密钥 "examplekey" 生成有效的 JWT 令牌，并以管理员身份（userid=1）进行认证。借助该令牌，攻击者可以创建新的管理员账户并完全控制目标站点。 漏洞详情 CVE：CVE-2025-68860 原因：JWT 使用了硬编码密钥 "examplekey"，且缺乏充分的验证。 漏洞位置：在...

CVE-2025-68723

CVE-2025-68723：Axigen WebAdmin 存储型 XSS 漏洞概述 Axigen WebAdmin 界面中的多个输入字段缺乏适当的清理机制，允许执行恶意 JavaScript。这些漏洞使得低权限管理员（或利用越权访问漏洞的攻击者）能够在高权限管理员上下文中执行任意代码，从而导致完全权限提升。 受影响版本： 本地服务日志： 在日志文件名中注入 payload。由于日志文件名字符长度限制，此实例存在一定局限性。 2. 安全与过滤 SSL 证书： 在 .pem 证书文件中注入 payload。 3. 服务 Webmail 监听器： 在证书文件名字段中注入 payload。 ...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - 工程师在线门户系统中的访问控制失效漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）存在一个访问控制失效漏洞。攻击者可以利用此漏洞绕过访问控制，无需身份验证或授权即可获取上传到 Web 服务器的所有文件。 受影响域名 - http://localhost/niamunozmonitoringsystem/admin/uploads/ 概念验证（PoC）： 访问 http://localhost/niamunozmonitoringsystem/admin/uploads/ 即可绕过目标 We...

CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin 访问控制失效 漏洞概述 权限逻辑中存在一个缺陷，允许零权限 的管理员账户访问"安全与过滤"页面，具体为SSL证书端点。虽然其他受限部分被正确阻止，但此端点仍可被未授权访问。 受影响版本： 10.6.26 更多信息请参见 Axigen 知识库。 POC 目标URL： https://axigen-domain:9443/?h=admin-token&page=sslcerts 复现步骤： 1. 创建一个管理员账户，且不分配任何权限 。 2. 以受限管理员身份认证。 3. 使用上述URL手动导航至sslcerts页面。 结果：...

CVE-2025-52289

CVE-2025-52289：MagnusBilling v7.8.5.3 中的访问控制缺陷 描述 MagnusBilling 在版本 v7.8.5.3 之前存在 访问控制缺陷 漏洞。新注册用户可以通过修改请求参数，无需管理员批准即可将其账户状态从 待审核 提升为 激活。这允许未经授权访问本应仅供已验证用户使用的系统功能。 影响 严重性： 高 漏洞类型： 权限提升 / 访问控制缺陷 CVE 编号： CVE-2025-52289 补丁 该问题已在版本 v7.8.5.3 中修复。 🔗 供应商补丁提交 致谢 发现者：Madhav Bhardwaj...

CVE

CVE Informes de CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 -------------- CVE-2025-67586 Exploit PoC -------------- Título del Exploit: WordPress Plugin 5.2.0 - Control de Acceso Roto Enlace del software: https://wordpress.org/plugins/highlight-and-share/ Versión: Descripción Existe una...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Exploit de Control de Acceso Roto en Confluence Descripción de la vulnerabilidad Confluence permite agregar usuarios administradores sin autorización USO Compilar Compilar desde el código fuente go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpa...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulación educativa segura / PoC Demo Stand ⚠️ Importante: Esta es una simulación educativa y segura de la vulnerabilidad CVE-2025-27520. El proyecto incluye un servicio simulado Flask y un escáner PoC seguro Python. La simulación crea un archivo de evidencia en data/ al recibir...

CVE-2026-8347

CVE-2026-8347 – Insecure Direct Object Reference IDOR in Concrete CMS Overview CVE-2026-8347 is an Insecure Direct Object Reference IDOR vulnerability affecting Concrete CMS versions 9.5.0 and earlier. The issue exists in the Express Association Reorder functionality due to insufficient...

CVE-2024-52475

CVE-2024-52475 WordPress Wawp Plugin = 3.0.17 is vulnerable to Broken Authentication Account takeover Disclaimer! The information provided in this document regarding for CVE-2024-52475 is for learning and educational purposes only. We do not encourage or authorize the use of this information for...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估IP是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估CIDR网络范围是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

WordPress Sermon'e plugin <= 1.0.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Trương Hữu Phúc truonghuuphuc in WordPress Plugin Sermon'e versions = 1.0.2...

WordPress ECPay Ecommerce for WooCommerce plugin <= 1.1.2606090 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Tran The Long in WordPress Plugin ECPay Ecommerce for WooCommerce versions = 1.1.2606090...