CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" name="linkedinl...

CVE-2018-10933

POC de CVE-2018-10933 Se encontró una vulnerabilidad en la máquina de estados del lado del servidor de libssh antes de las versiones 0.7.6 y 0.8.4. Un cliente malicioso podría crear canales sin realizar primero la autenticación, lo que resulta en un acceso no autorizado. Uso : python3 libssh.py -...

CVE-2026-105213

ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and...

CVE-2026-105215

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944：OverlayFS 中的权限提升漏洞 🛡️ Linux 内核 OverlayFS 子系统权限提升漏洞的安全公告与缓解指南。 📜 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，允许本地攻击者通过特定配置中对文件创建的不当处理来提升权限。 📌 技术细节 🚨 影响 本地攻击者可： 通过精心构造的文件操作获得 root 权限 绕过安全限制 修改敏感系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 uname -r 受影响版本：5.8 = kernel 5.16.12 2. 验证 OverlayFS 使用情况...

CVE-2023-43147

CVE-2023-43147 Vendedor: PHPJabbers Página web del vendedor: https://www.phpjabbers.com/ Enlace del software: https://www.phpjabbers.com/limo-booking-software Versión: 1.0 Probado en: Windows 10 Pro Impacto: Agregar un usuario atacante con privilegios de administrador CVE: La vulnerabilidad de...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creación Arbitraria de Archivos sin Autenticación Descripción: El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de verificación de capacidades en la función dbtpullimage y a la falta de validación del tipo ...

CVE-2018-16373

CVE-2018-16373 Hay una vulnerabilidad de carga que puede crear un archivo a través de /admin/?/plugin/filemanager/save, más detalles en:https://github.com/philippe/FrogCMS/issues/13...

CVE-2023-3460

🚨 CVE-2023-3460 - Exploit de escalada de privilegios en WordPress Ultimate Member Este es un exploit de prueba de concepto PoC para CVE-2023-3460, una vulnerabilidad crítica en el plugin de WordPress Ultimate Member. Permite a usuarios no autenticados escalar sus privilegios a Administrador...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 一、漏洞摘要 漏洞名称: Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号 上报日期: 2019-01-13 漏洞发现者: AllenChen（[email protected]） 产品首页: http://www.hucart.com/ 软件链接: http://www.hucart.com/ 版本: v5.7.4 CVE编号: CVE-2019-6249\ 二、漏洞概述 Hucart cms v5.7.4版本存在一个CSRF漏洞，当管理员登陆后访问下面CSRF测试页面可增加一个名为hack的管理员账号。...

CVE-2018-10933

CVE-2018-10933 在libssh的服务器端状态机中（版本0.7.6和0.8.4之前）发现了一个漏洞。 恶意客户端可以在未首先进行身份验证的情况下创建通道，从而导致未授权访问。 一些细节 该问题源于libssh在认证过程中不维护状态，以及这种状态缺失如何被用来绕过认证。简而言之，将连接视为一个多步骤过程：步骤1、步骤2、步骤3……由于libssh不强制执行步骤的顺序，你基本上可以直接跳到步骤3，而不经过步骤1和步骤2。 有趣的是，之前在SSH库Paramiko中也发现了同样的问题：CVE-2018-7750。 文档 Exploit-DB :...

EUVD-2026-92108

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

CVE-2021-3560-EXPLOIT

Descripción Como parte de mi tesis de ciberseguridad, quería crear un exploit para una vulnerabilidad. RECOMIENDO ENCARECIDAMENTE leer esta guía, ya que este exploit está basado en ella: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Además, echa un vistazo a...

harbor-give-me-admin

harbor添加管理员漏洞检测工具 0x00 概述 201909 harbor爆出可利用注册功能添加管理员漏洞，利用注册接口api/users，构造post参数"hasadminrole":true，可直接添加管理员。 本工具支持单个url或批量检测。 0x01 需求 python2.7 pip install requests 0x02 快速开始 使用帮助: python harbor-give-me-admin.py -h 单url检测: python harbor-give-me-admin.py -u "https://www.xxx.com/"...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师创建课程大纲条目——而该功能本应仅限管理员使用。 厂商：Unifiedtransform PoC 步骤 1： 以教师身份登录应用程序。 步骤 2： 访问以下端点： /syllabus/create 步骤 3： 填写必填字段并点击保存。 影响： 教师获得创建课程大纲条目的能力会扰乱教学工作流程，因为此功能应仅限管理员使用。这可能导致未经授权且可能错误的课程大纲数据被添加，造成混乱和管理不当。 漏洞类型： 不正确的访问控制 攻击类型： 远程 影响： 权限提升 攻击向量：...

CVE-2024-31218-WEBHOOD-LAB

CVE-2024-31218 — Laboratorio de Omisión de Autenticación en Webhood / PocketBase Descripción general Este proyecto es un laboratorio controlado de investigación de seguridad y reproducción de vulnerabilidades para CVE-2024-31218 , una vulnerabilidad crítica de autenticación que afecta a las...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ Acerca de Un script Python que automatiza el descubrimiento y explotación de vulnerabilidades en paneles Pterodactyl mal configurados. 🔍 Descubre exposición de la configuración sensible archivo locale.json. 🔑 Extrae credenciales de la bas...

CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Escalada de Privilegios sin Autenticación Automatización de Explotación en 8 Fases | Multiprocessing + Asyncio | Creación de Admin Verificada 🎯 Acerca de la Vulnerabilidad El plugin de WordPress WP Maps Pro versión ≤ 6.1.0 tiene una vulnerabilidad de escalada...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ Escalada de Privilegios No Autenticada mediante Creación de Cuenta de Administrador ♡ === shadow ♡ & friska === 📋 Información de la Vulnerabilidad Campo| Detalles ---|--- ID de CVE| CVE-2026-8732 Puntuación CVSS| 9.8 Crítico Vector CVSS|...