CVE-2026-15354

CVE-2026-15354 is a Privilege Escalation vulnerability in the ACPT (Premium) WordPress plugin, affecting all versions up to and including 2.0.66 . The root cause is a missing authorization check in the submit() function, where the acpt_form_post_id parameter allows unauthenticated form submission...

OffensiveLua

攻击性 Lua 攻击性 Lua 是一个全面的攻击性安全和红队脚本集合，使用 Lua 和 FFI（外部函数接口）编写。这些脚本利用 LuaJIT 在 Microsoft Windows 上的强大功能和灵活性，执行高级渗透测试和红队操作。 主要功能 执行与部署 ：下载、执行和部署载荷 权限提升 ：UAC 绕过技术和权限提升 系统交互 ：文件、内存操作、网络和注册表操作 远程访问 ：绑定 Shell 和反向连接 侦察 ：系统枚举和信息收集替代方案 监视 ：音频/视频捕获、键盘记录和截屏能力 凭据收集 ：密码库转储和凭据提取 为什么选择 Lua 进行攻击性安全？ 由于多项战略优势，Lua...

TokenStealer

TokenStealer 一个我前阵子编写的用于窃取和操作 Windows 令牌的简单工具。 部分代码取自并改编自 https://github.com/FSecureLABS/incognito 显然，你需要 Impersonation 或 AssignPrimary 特权以及 Debug 特权才能访问所有进程。 通常情况下，你应该以最高本地权限（如 SYSTEM）运行此工具。 root@kitploit: TokenStealer.exe + My personal simple and stupid Token Stealer... ; + v1.0 @decoderit 2023...

RemoteDLLInjector

Introducción Esta es una herramienta que se puede utilizar para la inyección de DLL： Desde el momento en que RemoteDLLInjector se ejecuta, proporcionará los pasos completos que realiza para lograr la inyección de DLL. Si la DLL se inyecta correctamente, devolverá una sesión de meterpreter con los...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie反序列化漏洞，利用此漏洞可以通过反序列化修改SQL语句，通过SQL注入修改任意存在用户的密码或权限，默认管理员账号为peadmin Fofa指纹 app="PHPEMS" 工具利用 python exp.py -u http://127.0.0.1:1111 -u 参数指定PHPEMS的URL地址 -a 参数指定用户名，默认为PHPEMS默认管理员账号peadmin -p 参数指定要修改的密码，默认为123456 -o 参数指定选项，0选项修改指定账号的密码，1选项修改指定账号的权限为管理员，默认修改指定账号的密码，不过还是推荐1选项...

Ubuntu-0day

Ubuntu16.04-0day 漏洞范围： all 4.4 ubuntu aws instances are vulnerable Jann Horn发现在某些情况下，Linux内核中的Berkeley Packet Filter（BPF）不正确地执行了符号扩展checkaluop。本地攻击者可以使用它在系统上进行提权,获取root权限。 root@kitploit: bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load 32-bit immediate...

EUVD-2026-70907

The Ninja Forms WordPress plugin before 3.15.2 does not restrict its REST abilities to administrators, accepting a Ninja Forms WordPress plugin before 3.15.2-specific capability as equivalent to full site administration, which allows any user granted that capability to read Ninja Forms WordPress...

CVE-2026-80438

CVE-2026-80438 affects the Ninja Forms WordPress plugin in versions 3.14.0 through 3.15.1 . The vulnerability stems from the plugin's REST abilities API not restricting access to full administrators; it accepts a Ninja Forms-specific capability as equivalent to full site administration. An attack...

CVE-2026-80438 Ninja Forms 3.14.0 - 3.15.1 - Authenticated Arbitrary Post Modification and Sensitive Information Disclosure via Abilities REST API

The Ninja Forms WordPress plugin before 3.15.2 does not restrict its REST abilities to administrators, accepting a Ninja Forms WordPress plugin before 3.15.2-specific capability as equivalent to full site administration, which allows any user granted that capability to read Ninja Forms WordPress...

EUVD-2026-70902

The Hummingbird Performance WordPress plugin before 3.21.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

NoCVE Agency Toolkit = 1.0.23 - Falta de autorización para la actualización no autenticada de opciones arbitrarias Descripción El complemento Agency Toolkit para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de privilegios debido a la falta de...

msiscan

MSI 分析器 这个用于 Linux 的 Python 脚本可以分析 Microsoft Windows .msi 安装程序文件并指出潜在漏洞。它由 Michael Baer @derbaer0 在 SEC Consult 漏洞实验室开发。 目前，它主要适用于本地权限提升，我们的博客文章中也对此进行了描述：https://r.sec-consult.com/msi。 Microsoft 分配了 CVE-2024-38014 ，并在 2024 年 9...

mindmanager-poc

mindmanager-poc 受影响应用程序：MindManager23setup.exe 平台：Windows 问题：通过 MSI 安装程序“修复”模式实现本地权限提升（EXE 劫持竞争条件） 发现并报告：Pawel Karwowski 和 Julian Horoszkiewicz（Eviden Red Team） 建议的缓解措施： https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 公开披露的理由： 长期无限期搁置此问题，最终只会让威胁行为者受益（该问题极易被发现），同时让用户和管理员蒙在鼓里，对风险一无所知...

freemius-exploit

freemius-exploit Freemius Library 2.2.4 - Subscriber+ Arbitrary Option Update Description The library, used in numerous plugins, does not have proper authorization when updating blog options, allowing any authenticated users, such as a subscriber, to update arbitrary options. Usage root@kitploit:...

CVE-2026-8181

💥 CVE-2026-8181 - Burst Statistics 认证绕过 通过 MainWP 认证绕过实现未认证权限提升 👨‍💻 作者...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF A local privilege escalation exploit for CVE-2025-8045 , a use-after-free in the Arm Mali GPU kernel driver kbase. A non-privileged local process races the CSF KCPU queue dump path to free and reclaim a cpuqueue.buffer, turns the dangling allocation int...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; root@kitploit: "success":true,"data":"tempurl":"https://wp-dev.ddev.site?tempaccess=Osn6apJoSJunYNqOhDsn&userid=1","message":"Tempo...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2017-8890

CVE-2017-8890 相关文档： ubuntu 内核双机调试方法 CVE-2017-8890漏洞分析和利用-概览篇 CVE-2017-8890 漏洞分析 原理篇 CVE-2017-8890 漏洞利用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 漏洞利用 root nexus6p@kernel 3.10...

CVE-2017-16995

CVE-2017-16995 记录一下自己折腾的CVE-2017-16995漏洞和相关分析 （希望能自己找个，笑 概述 此漏洞由于bpf虚拟执行时，校验器分支判断错误所引起的LPE 原理上是整数扩展漏洞 分析 触发 https://ph4ntonn.github.io/CVE-2017-16995-trigger.html 利用 https://ph4ntonn.github.io/CVE-2017-16995-exploit.html 结构 https://ph4ntonn.github.io/CVE-2017-16995-structure.html EXP 此处下载，请自行编译...