CVE-2024-30270-PoC

This script is designed to exploit vulnerabilities in a Mailcow instance using Cross-Site Scripting XSS and Remote Code Execution RCE. The script aims to: Inject an XSS payload into a Mailcow web interface. Use the XSS payload to execute unauthorized actions. Achieve RCE by overwriting a server...

CVE-2022-32883

CVE-2022-32883 Turning Your Computer Into a GPS Tracker With Apple Maps...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

WordPress Hero Maps Premium <=2.2.1 - Cross-Site Scripting

WordPress Hero Maps Premium plugin 2.2.1 and prior contains an unauthenticated reflected cross-site scripting vulnerability via the views/dashboard/index.php p parameter. id: CVE-2019-19134 info: name: WordPress Hero Maps Premium =2.2.2 or apply the vendor-provided patch to fix the XSS...

WP Maps Pro (wp-google-map-gold) <= 6.1.0 - Unauthenticated Administrator Account Creation

The WP Maps Pro plugin for WordPress is vulnerable to Privilege Escalation via Administrator Account Creation in all versions up to, and including, 6.1.0. This is due to the wpgmptempaccessajax AJAX action being registered with wpajaxnopriv and protected only by a nonce check using the...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro 漏洞利用 未经身份验证的管理员接管 | CVSS 9.8 | 可直接使用 🔥 您将获得 适用于 CVE-2026-8732 的完整可用 Python 漏洞利用 无需身份验证即可创建管理员账户 返回神奇登录 URL – 立即接管站点 适用于 WP Maps Pro ≤ 6.1.0 隐秘、干净，默认不留日志 ⚡ 为什么选择我们 已在 50+ 个易受攻击的目标上测试 无冗余代码 – 纯粹的漏洞利用 适用于红队、渗透测试、漏洞赏金 此 CVE 的终身更新 全天候支持 🎯 适用人群 渗透测试人员 安全审计人员 红队行动...

CVE-2026-39492

CVE-2026-39492 — WP Maps 盲 SQL 注入扫描器 通过反引号绕过实现未认证时间型盲 SQL 注入 → 数据库提取 概述 CVE-2026-39492 是 WP Maps 插件（wp-google-map-plugin）≤ 4.9.1 版本中存在的一个严重级别（CVSS 9.3）未认证盲 SQL 注入漏洞。 wpgmpajaxcall AJAX 处理器通过 wpajaxnopriv 注册，允许未认证访问。locationid 参数会经由 FlipperCodeModelBase::iscolumn 传递——该函数错误地将以反引号包裹的输入 视为可信的 SQL...

mapsdumper

root@kitploit: ▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER デモ • インストール • 機能 • クレジット Google...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 未认证权限提升 8 阶段自动化利用 | Multiprocessing + Asyncio | 已验证的管理员创建 🎯 关于漏洞 WordPress 插件 WP Maps Pro 版本 ≤ 6.1.0 存在未认证权限提升 漏洞。攻击者无需任何凭据即可创建 administrator 帐户并完全控制网站。 该漏洞源于专为 FlipperCode 供应商支持团队设计的 "Temporary Access" 功能，但该功能在缺乏充分保护的情况下暴露给公众。 信息| 详情 ---|--- CVE|...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 未认证权限提升——通过创建管理员账户 ♡ === shadow ♡ & friska === 📋 漏洞信息 字段| 详细信息 ---|--- CVE ID| CVE-2026-8732 CVSS 评分| 9.8 严重 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型| 关键功能缺少身份验证 插件| WP Maps Pro wp-google-map-gold 受影响版本| 所有 ≤ 6.1.0 的版本 已修复版本| 6.1.1 发布时间|...

CVE-2022-43980

CVE-2022-43980 Stored Cross Site Scripting Vulnerability in the network maps edit functionality of PandoraFMS Exploit Title: Stored Cross Site Scripting Date: 15/02/2023 Exploit Author: Gaurish Kauthankar Vendor Homepage: https://pandorafms.com/en/ Software Link:...

Mind-Maps

思维导图 🗺️ 本仓库存储并收录了各种思维导图，适用于漏洞赏金猎人🧑‍🦰、渗透测试人员🧑‍🦰以及进攻方🔴/防守方🔵安全专业人士🫂，其中既有我本人提供的，也有社区🧑🏻‍🤝‍🧑🏽贡献的。欢迎您的贡献和建议。 名称| 链接| 类型| 描述| 作者 ---|---|---|---|--- 漏洞赏金猎人方法论| 🔗| 🔴| 此思维导图说明了如何在漏洞赏金计划中测试漏洞| Jhaddix 寻找服务端问题| 🔗| 🔴| 此思维导图说明了如何在你的漏洞赏金/渗透测试目标上寻找服务端问题| Imran parray JavaScript 侦察| 🔗| 🔴| 如何对 JavaScript 文件执行侦察|...

CVE-2025-67923

CVE-2025-67923 漏洞利用报告 JetEngine = 3.7.7 — 通过 CCT REST API 的未认证存储型跨站脚本（XSS） 日期： 2026年3月11日 CVSS 评分： 7.1（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L 受影响插件： JetEngine = 3.7.7 插件标识（slug）： jet-engine 修复版本： 3.7.8 CVE： CVE-2025-67923 CWE： CWE-79 研究人员： Bonds（通过 Patchstack） 报告时间： 2025年10月19日...

CVE-2026-85309

Missing Authorization vulnerability in Supsystic Ultimate Maps by Supsystic allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Ultimate Maps by Supsystic: from n/a through 1.5.3...

EUVD-2026-70553

Missing Authorization vulnerability in Supsystic Ultimate Maps by Supsystic allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Ultimate Maps by Supsystic: from n/a through 1.5.3...

CVE-2026-85309

CVE-2026-85309 is a Missing Authorization (Broken Access Control) vulnerability in the Ultimate Maps by Supsystic WordPress plugin, affecting versions from unspecified through 1.5.3 . Unauthenticated attackers can exploit incorrectly configured access control security levels over the network with...

CVE-2026-85309 WordPress Ultimate Maps by Supsystic plugin <= 1.5.3 - Broken Access Control vulnerability

Missing Authorization vulnerability in Supsystic Ultimate Maps by Supsystic allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Ultimate Maps by Supsystic: from n/a through 1.5.3...

WordPress Ultimate Maps by Supsystic plugin <= 1.5.3 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Supakiad S. m3ez in WordPress Plugin Ultimate Maps by Supsystic versions = 1.5.3...

Metabase_Nmap_Script

MetabaseNmapScript 这是一个用于 Metabase 漏洞（CVE-2021-41277）的 nmap 脚本 用法 -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE 可利用 -- | IDs: CVE:CVE-2021-41277 -- | Metabase...

CVE-2026-78602

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Elastic Maps Server can lead to information disclosure via Path Traversal CAPEC-126. An unauthenticated attacker able to reach the service over the network could cause it to return the contents of files outside...