7648 matches found
CVE-2026-0920-
CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 エクスプロイトはここで最初に公開されます。 Telegram で @KNxploited をフォロー — 新しく公開された CVE、動作する PoC、精密なセキュリティ研究のためのエリートフィード。絶え間なく更新。先を行く人のために作られました。 🧠 概要 CVE-2026-0920 は、WordPress プラグイン LA-Studio Element Kit for Elementor で発見された CVSS 9.8 Critical の脆弱性です。 この欠陥は、AJAX...
CVE-2026-100180
The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment in all versions up to, and including, 3.2.19 due to insufficient input sanitization and output escaping. This makes it possibl...
EUVD-2026-91877
The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment in all versions up to, and including, 3.2.19 due to insufficient input sanitization and output escaping. This makes it possibl...
CVE-2026-100180 Jeg Kit for Elementor <= 3.2.19 - Unauthenticated Stored Cross-Site Scripting via Comment
The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment in all versions up to, and including, 3.2.19 due to insufficient input sanitization and output escaping. This makes it possibl...
CVE-2026-100180
The Jeg Kit for Elementor WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 3.2.19 . The root cause is insufficient input sanitization and output escaping within the comment functionality. This allows unauthenticated attackers to inject arbitrary ...
[SECURITY] Fedora 45 Update: adobe-afdko-4.0.3-5.fc45
Adobe Font Development Kit for OpenType AFDKO. The AFDKO is a set of tools for building OpenType font files from PostScript and TrueType font data...
PT-2026-104481
Name of the Vulnerable Software and Affected Versions Jeg Kit for Elementor versions prior to 3.2.20 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping within the comment functionality. This allows unauthenticated attackers to inject arbitrar...
WordPress Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin <= 3.2.19 - Unauthenticated Stored Cross-Site Scripting vulnerability
Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Dthangws in WordPress Plugin Jeg Kit for Elementor versions = 3.2.19...
process-inject-kit
Process Inject Kit 这是将 Cobalt Strike 的 Process Inject Kit 从 C 移植到 C++ BOF 模板的版本。 工作原理 内置的 fork 与 run 进程注入技术可以通过 PROCESSINJECTSPAWN 和 PROCESSINJECTEXPLICIT 钩子进行更改。 本仓库提供以下内容： 实现内置技术的源代码。 用于实现钩子的 Aggressor 脚本。 用于编译并生成分发目录的 Visual Studio 解决方案。 PROCESSINJECTSPAWN 允许用户定义 spawn 进程注入技术的实现方式。...
kit
kit ツールレジストリマネージャー -- gitベースのレジストリから開発者ツールチェーンを管理し、mise の上にレイヤーされます。 説明 kitは複数のレジストリにわたってツールバージョンを解決し、mise設定を生成し、パブリッシャーのリリースアーティファクトに対してSHA-256チェックサムを検証し、パブリッシャーがベアバイナリに署名する場合にはcosign署名を検証し、3パイプラインのCIアーキテクチャを介して上流アップデート追跡を自動化します。 ブートストラップ インストール Rustをまだ持っていない場合、最も簡単な方法はmiseです: mise use --global...
Fortigate-SSL-VPN-Exploit-Kit
FortiGate SSL-VPN 工具包（野外回收） 研究档案。 按原样回收。这些文件并非我所编写。 发布： 2026年9月1日 本仓库是位于按 SKU 划分的 FortiGate SSL-VPN 漏洞利用目录之上的编排器、第二阶段载荷和操作员监听器 。完整故事、统计数据和狩猎笔记见 Abraxas Labs 上的系列文章 The SSL-VPN pot of gold 。 网站：abraxaslabs.tech 系列：The SSL-VPN pot of gold GitHub：github.com/abraxas Twitter / X：@abraxasnull 请勿...
CVE-2026-32662
CERT/CC VU653116 | CISA 公告 ICSA-26-055-03 | 所有 CVE | 案例仓库 CVE-2026-32662：生产环境中的活动调试代码 公告 字段| 值 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03（更新 A） CVSS 3.1| 5.3（中危） 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489（活动调试代码） 研究人员| Michael Groberman — Gr0m 发布时间| 2026-04-02（更新 A） 产品 字段...
CVE-2025-13390
CVE-2025-13390 WP Directory Kit WordPress用WP Directory Kitプラグインは、wdkgenerateautologinlink 関数における認証アルゴリズムの実装不備により、バージョン1.4.4まで（1.4.4を含む）のすべてのバージョンで認証バイパスの影響を受けます。 これは、この機能が暗号学的に弱いトークン生成メカニズムを使用しているためです。この欠陥により、未認証の攻撃者 が予測可能なトークンを使用して自動ログインエンドポイント経由で管理者アクセスを取得し、サイト全体を乗っ取る ことが可能になります。 CNA: Wordfence...
astro_CVE-2026-33532
Astro 入门套件：极简版 npm create astro@latest -- --template minimal 🧑🚀 经验丰富的宇航员？ 删除此文件，尽情享受吧！ 🚀 项目结构 在你的 Astro 项目中，你会看到以下文件夹和文件： / ├── public/ ├── src/ │ └── pages/ │ └── index.astro └── package.json Astro 会在 src/pages/ 目录中查找 .astro 或 .md 文件。每个页面都会根据其文件名作为路由暴露出来。 src/components/ 目录没有什么特别之处，但这是我们喜欢放置任何...
CVE-2026-0920
漏洞研究：CVE-2026-0920 - LA-Studio Element Kit 后门 针对 LA-Studio Element Kit for Elementor（版本 ≤ 1.5.6.3）中发现的关键后门的技术分析与概念验证（PoC）。该漏洞允许未认证用户创建管理员账户。 漏洞概述 一名前雇员故意在 ajaxregisterhandle 函数中植入了一个后门，允许在注册过程中使用隐藏参数提升用户权限。 漏洞类型：授权不当 / 故意植入后门。 目标函数：ajaxregisterhandle。 后门参数：lakitbkrole。 影响：完全接管网站。 概念验证（PoC） 1...
CVE-2026-0920-WordPress-LA-Studio-Exploit
CVE-2026-0920 PoC：LA-Studio Element Kit 后门漏洞利用 一个用 Go 编写的健壮的概念验证（PoC）漏洞利用程序，针对 LA-Studio Element Kit for Elementor 插件（版本 = 1.5.6.3）中的严重后门漏洞。 该工具演示了未认证攻击者如何利用 lakitajax 包装器绕过安全检查并注入恶意载荷，从而创建管理员 账户。 🚨 漏洞详情 CVE： CVE-2026-0920 类型： 权限提升 / 认证绕过 严重性： 严重（9.8/10） 攻击向量： 该插件暴露了一个处理 JSON 载荷的 AJAX...
CVE-2026-6875
CVE-2026-6875 ⚡ 簡単な使い方 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash ...
The_big_Zero
NOTICE: このリポジトリと各スクリプトはまだ正しく構築しておらず、この「エクスプロイトキット」を使用するには、ファイルパスの一部を変更し、お使いのデバイスに正しいバージョンのimnpacketがインストールされている必要があります。 このリポジトリ内のコードはいかなる悪意のある活動や違法行為にも使用してはならず、教育目的のみであることに注意してください！ とはいえ、このリポジトリの内容はすべて、CVE-2020-1472を使用してDCへのアクセスを取得するプロセスを自動化するためのものです。使用する場合は、変更が必要なハードコードされたディレクトリがいくつかあります。...
CVE-2025-13390
WP Directory Kit = 1.4.4 - 通过账户接管绕过身份验证实现权限提升 摘要 WordPress 的 WP Directory Kit 插件 1.4.4 及以下版本在其自动登录功能中存在身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者利用一个密码学上存在缺陷的令牌生成机制获得 WordPress 站点的管理员访问权限。自动登录功能无法禁用，并且使用仅由用户 ID 的 MD5 哈希派生出的可预测令牌。 快速利用说明 CVE-2025-13390.sh 文件会上传一个 Web Shell 插件到目标站点，前提是用户 ID 1 是管理员。 ./CVE-2025-13390....