12014 matches found
Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation
The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...
Control Web Panel (CWP) - File Inclusion
In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...
HyperComments <= 1.2.2 - Arbitrary Options Update
The HyperComments plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the hcrequesthandler function in all versions up to, and including, 1.2.2. This makes it possible for unauthenticated attackers to...
User Registration & Membership WordPress plugin - Open Redirect
User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...
CVE-2024-41570
CVE-2024-41570 | Havoc C2 SSRF 导致 RCE | 通过 WebSocket 实现自动反向 Shell 利用 本项目提供了一个基于 Python 的概念验证（PoC）脚本，用于利用脆弱的 WebSocket 服务。该脚本自动化了代理注册、WebSocket 有效载荷投递以及远程命令执行，以建立反向 Shell。 功能特性 向目标服务注册一个代理。 打开 WebSocket 并发送握手和认证有效载荷。 通过反向 Shell 远程执行命令。 提供带清晰指引的引导式工作流程。 先决条件 机器上已安装 Python 3.x。 通过运行以下命令安装所需依赖：...
harbor-give-me-admin
harbor添加管理员漏洞检测工具 0x00 概述 201909 harbor爆出可利用注册功能添加管理员漏洞，利用注册接口api/users，构造post参数"hasadminrole":true，可直接添加管理员。 本工具支持单个url或批量检测。 0x01 需求 python2.7 pip install requests 0x02 快速开始 使用帮助: python harbor-give-me-admin.py -h 单url检测: python harbor-give-me-admin.py -u "https://www.xxx.com/"...
CVE-2025-4334
🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...
CVE-2026-90856
A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be...
CVE-2026-90856
SourceCodester College Notes Gallery Management System 1.0 is affected by an improper privilege management vulnerability in the Registration Flow component. The flaw resides in the signup.php file, where manipulation of the role argument allows a remote, unauthenticated attacker to gain elevated ...
EUVD-2026-78259
A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be...
CVE-2026-11961
CVE-2026-11961 Herramienta de explotación masiva para CVE-2026-11961 que afecta al plugin de WordPress User Registration & Membership. Características Detección de versión del plugin Soporte para un único objetivo Procesamiento de objetivos por lotes Soporte multi-hilo Credenciales aleatorias o...
drupal8-REST-RCE
drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - Ejecución remota de código comando "id" Uso root@kitploit: python drupal8-REST-RCE.py puerto definido por el usuario python drupal8-REST-RCE.py por defecto: 80/tcp ¡actualizado!...
CVE-2026-0920
CVE-2026-0920 扫描器 基于Python的扫描器，用于检测和验证WordPress站点中因使用易受攻击的LA-Studio Element 插件版本而暴露的CVE-2026-0920 漏洞。 概述 该工具旨在自动化识别可能受CVE-2026-0920 影响的WordPress目标，该漏洞涉及易受攻击的插件版本在注册流程中的不恰当角色处理。 脚本处理目标列表，尝试验证检查，并将成功结果记录到输出文件中供后续审查。 功能 多线程目标处理 自动目标规范化 AJAX nonce 提取 针对易受攻击端点的注册流程测试 成功和失败目标的结果记录 自定义邮箱/用户名/密码参数...
CVE-2024-29868
CVE-2024-29868: 恢复令牌生成中使用密码学弱伪随机数生成器 此仓库包含与 CVE-2024-29868 相关的概念验证，该漏洞影响从 v0.69.0 到 0.93.0 版本的 Apache StreamPipes。 描述 ：Apache StreamPipes 用户自助注册和密码恢复机制中使用了密码学弱的伪随机数生成器（PRNG）。攻击者可以在合理时间内猜出恢复令牌，进而接管被攻击用户的账户。 此 POC 展示了如何接管受影响应用程序的管理员账户。 仓库结构： /lab-setup 目录包含启动本地测试环境所需的文件，可在该环境中复现此漏洞： 包含所有必要服务的...
codoforum
CVE-2020-5842 Codoforum 4.8.3 存储型 XSS 漏洞 收录于：Exploit-db、Cve Mitre 和 The daily swig 当我在为我们社区寻找免费论坛软件时，我发现了 Codoforum。安装后，我们（Vyshnav Vizz）尝试了一些简单的 XSS 负载来确保安全性，却突然惊讶地发现了多个影响管理员用户的关键跨站脚本漏洞。非常感谢我的兄弟（Vyshnav Vizz）在我一生中给予我的支持。 受影响的组件：用户注册页面 攻击向量 此漏洞可使攻击者在用户注册部分注入 XSS 负载，每当管理员从管理面板访问用户管理部分时，XSS...
webvulscan
WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...
WebLogic-Shiro-shell
Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...
Pachine
Pachine 针对 CVE-2021-42278（Active Directory 权限提升）的 Python 实现。 安装 root@kitploit: $ pip3 install impacket 用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...
CVE-2026-5118
🔥 CVE-2026-5118 Divi Form Builder 一个隐藏字段。一个被篡改的值。获得整个网站的完全访问权限。 🧨 攻击者能做什么？ 能力| 影响 ---|--- 🔑 无需登录创建管理员账户| 整站接管 📦 访问 WooCommerce 客户数据| 数据泄露 💉 编辑插件/主题文件（PHP）| 远程代码执行 🕳️ 创建隐藏后门| 持久化访问 👥 查看所有用户数据| 侵犯隐私 🔬 漏洞分析 漏洞位置 root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser 漏洞代码...