300199 matches found
CVE-2024-56059
CVE-2024-56059 Partners = 0.2.0 - 未认证的PHP对象注入 描述 WordPress的Partners插件在版本0.2.0及以下版本中，由于通过反序列化不可信输入，存在PHP对象注入漏洞。这使得未经认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了额外的插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 : plugin 插件标识 : partners 受影响版本 : 0.2.0 CVSS评分 : 9.8 CVSS评级 : 严重 CVSS向量 :...
CVE-2024-9821
CVE-2024-9821 Bot for Telegram on WooCommerce = 1.2.4 - Authenticated Subscriber+ Telegram Bot Token Disclosure to Authentication Bypass Description 用于WordPress的WooCommerce Telegram机器人插件在所有版本（包括1.2.4）中，由于缺少对'stmwpcftogetsettings'...
CVE-2024-50478
CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - 认证绕过通过账户接管 描述: WordPress 的 1-Click Login: Passwordless Authentication 插件在 1.4.5 版本中存在认证绕过漏洞。这是由于插件在认证用户之前未正确验证用户身份。这使得未经身份验证的攻击者能够以其他用户（例如管理员）的身份登录，前提是他们拥有访问电子邮件的权限。 root@kitploit: CVE: CVE-2024-50478 CVSS:...
Gitlab-RCE
PHPÂN TÍCH LỖ HỔNG RCE TRÊN GITLAB CVE-2021–22192 I XÂY DỰNG Lỗi này xảy ra trên GitLab Community Edition CE và Enterprise Edition EE ở các phiên bản =13.2, =13.8, =13.9, 13.9.4 Các bạn có thể làm theo hướng dẫn của lyy289065406 để dựng môi trường. II PHÂN TÍCH Khi bắt đầu bắt tay vào phân tích l...
CVE-2022-23222-POC
CVE-2022-23222 的概念验证利用代码 这是 CVE-2022-23222 的概念验证代码，这是一个本地权限提升漏洞。 该 POC 针对 Ubuntu 20.04 内核版本 5.13.0-27-generic 编写，但其他内核版本也存在漏洞。 关于该利用的详细分析，请阅读我们的文章。 使用方法 确保已安装 libbpf，因为它是利用代码的依赖项。 要编译 POC，请运行以下命令： root@kitploit: make 要执行利用代码，请运行以下可执行文件： root@kitploit: ./exploit + eBPF enabled, ringbuf created! !...
CVE-2020-6287
CVE-2020-6287 SAP NetWeaver AS JAVA LM 配置向导 认证绕过（创建简单 & 管理员 Java 用户） SAP NetWeaver 是 SAP 的集成技术平台，也是自 SAP Business Suite 以来所有 SAP 应用的技术基础。SAP NetWeaver 是一个面向服务的应用和集成平台，为 SAP 应用提供开发和运行环境，也可用于自定义开发以及与其他应用和系统的集成。SAP NetWeaver AS JAVA LM 配置向导，版本 7.30, 7.31, 7.40, 7.50，未执行认证检查，使得未事先认证的攻击者能够执行配置任务，对 SAP...
CVE-2025-55575
smm-panel-sqliCVE-2025-55575 SMM Panel向け時間ベースのSQLインジェクション検出 概要 このテンプレートは、SMM Panelのservicedetailパラメータにおける時間ベースのSQLインジェクション 脆弱性を、/ajaxdataへのHTTP POSTリクエストを介して検出します。悪用されると、リモート攻撃者が機密データにアクセスしたり、権限を昇格させたりする可能性があります。 作成者: Aether 重大度: Critical タグ: sqli, mysql, timing, dork:'intitle:"1 SMM Panel "' "sm...
suds
概述 "Suds" 网络服务客户端是一个基于SOAP的轻量级Python客户端，采用LGPL许可证发布。 详细信息请访问： 项目站点：https://fedorahosted.org/suds/ 文档：https://fedorahosted.org/suds/wiki/Documentation Epydocs：http://jortel.fedorapeople.org/suds/doc/ 版本发布说明： 版本 0.3.6 04-31-09: 将硬编码的 /tmp/suds 改为 tempfile.gettempdir 并按需创建 suds/ 目录。 修复...
CVE-2022-47131
CVE-2022-47131 Academy LMS history.pushState'', '', '/'...
CVE-2022-47130
CVE-2022-47130 Academy LMS history.pushState'', '', '/'...
Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment
CVE-2025-31324 零日 SAP 漏洞与失陷评估工具 Onapsis 与 Mandiant 联合发布 Onapsis 与 Mandiant 合作发布了一款开源工具，帮助 SAP 客户识别与 CVE-2025-31324 和 CVE-2025-42999 相关的潜在失陷，这是 SAP NetWeaver Java 系统中的一个严重 0-day 漏洞。 该工具面向可访问潜在受影响环境的系统管理员，用于本地、白盒执行 。它支持漏洞评估、简单失陷评估和工件收集。 功能 该工具目前支持以下功能： 检测系统是否易受 CVE-2025-31324 和 CVE-2025-42999 攻击...
Turvan6rkus-CVE-2024-3273
🛠️ D-Link 网络存储设备命令注入 🌟 背景 D-Link 网络附加存储 （NAS），即网络存储 设备，是连接到计算机网络、带有硬盘（或多块硬盘）用于存储和共享文件的设备。与直接连接计算机的普通外置硬盘不同，网络存储设备连接到局域网，允许多个用户或设备同时使用和共享文件。网络存储设备广泛用于家庭和企业场景。 从事安全研究的公司 VulDB Coordination 在部分 D-Link 网络存储设备上发现了一个严重安全漏洞（CVE-2024-3273），该漏洞允许恶意用户通过网络执行命令注入，在受害者设备上运行恶意程序命令。 ⚙️ 漏洞 前提条件...
CVE-2025-32641
🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px; .box background-color: 222; border: 1px solid 444; padding: 20px;...
CVE-2025-31033
⚠️ CVE-2025-31033 - WordPress Buddypress Humanity 插件中的 CSRF 漏洞 Exploit – CVE-2025-31033 ☠️ 一旦经过身份验证的管理员打开此页面，插件设置将被静默修改。 🔧 利用步骤 1. 将 PoC 的 HTML 文件托管在任意外部服务器上。 2. 诱骗已登录的 WordPress 管理员访问该页面。 3. 访问后，其浏览器将自动静默提交表单。 4. 插件的安全问题及答案将被更新。...
CVE-2025-23922
CVE-2025-23922 - WordPress iSpring Embedder 插件的 CSRF 导致任意文件上传 📌 CVE 详情 CVE ID: CVE-2025-23922 发布时间: 2025-01-16 受影响插件: WordPress iSpring Embedder 插件 受影响版本: CSRF 文件上传利用 body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff; padding: 25px;...
CVE-2024-22274-RCE
CVE-2024-22274 漏洞利用 此仓库包含针对 CVE-2024-22274 的漏洞利用代码。该漏洞利用通过 SSH 在远程机器上创建一个新用户，然后提供一个 root shell。 要求 在您的机器上安装 Go Golang。您可以从 这里 下载。 一台具有 SSH 访问权限的远程机器。 编译 1. 克隆仓库： root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git cd CVE-2024-22274-RCE 2. 安装所需的包： root@kitploit: go mod...
Atlassian_CVE-2022-26134
Confluence 预认证远程代码执行漏洞（CVE-2022-26134）——基于 OGNL 注入 2022 年 5 月 30 日，一个名为 Volexity 的组织在 Atlassian 的 Confluence Server 和 Data Center 版本中发现了未认证的远程代码执行漏洞（NIST 评分 9.8）（https://www.atlassian.com/software/confluence）。 Confluence 是一个面向团队的协作式文档和项目管理框架。它通过为成员提供集中式工作空间，帮助追踪项目状态。 以下 Confluence 版本受此 CVE 影响：...
CVE-2024-36991
CVE-2024-36991 Splunk Enterprise Windows 版中 “/Modules/Messaging/” 端点的路径遍历漏洞 在 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 时，攻击者可在 Windows 版 Splunk Enterprise 中对 /modules/messaging/ 端点执行路径遍历。 该漏洞的存在是因为 Python 的 os.path.join 函数在路径令牌中的盘符与已构建路径的盘符匹配时，会移除该盘符。 此漏洞应仅影响 Windows 版 Splunk Enterprise。 概念验证...
CVE-2025-55182-Proof-of-Concept
CVE-2025-55182 概念実証 このリポジトリは、特定のサーバーサイドレンダリング実装におけるプロトタイプ汚染からリモートコード実行（RCE）に至る 脆弱性である CVE-2025-55182 の概念実証（PoC）を含んでいます。 ⚠️ 警告: このPoCは、教育、研究、および個人または管理された環境での許可されたセキュリティテストのみを目的としています。許可なくシステムで不正に使用することは違法です。 脆弱性の概要...
