CVE-2026-63030

wp2shell — WordPress 核心预认证 RCE CVE-2026-63030 （批量路由混淆）+ CVE-2026-60137 （SQL 注入） 针对 WordPress 核心 wp2shell 漏洞链的零依赖利用工具包。仅需一个匿名 HTTP 请求，即可在默认 WordPress 安装上实现远程代码执行，无需任何插件。 📋 目录 受影响版本 利用流程 快速开始 演示 功能特性 上传方法 输出文件 Dork / 搜索 参考 免责声明 🎯 受影响版本 版本范围| 影响| 修复版本 ---|---|--- 7.0.0 – 7.0.1| 完整 RCE| 7.0.2 6.9.0 –...

wp2shell

wp2shell 针对 WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1 的预认证远程代码执行。 将 CVE-2026-63030（批量路由混乱 SQL 注入）与 CVE-2026-60137（自定义器变更集重入）串联，实现未认证管理员创建和操作系统命令执行。无需破解密码。 特别感谢 hashkitten 的发现，完整技术分析见 此处。 漏洞 WordPress 的 REST API 批量处理器（servebatchrequestv1）存在一个差一（off-by-one）索引 bug：当 wpparseurl 在子请求路径上失败时，产生的 WPError 会被推入...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell——WordPress 核心预认证远程代码执行（RCE） REST API 批量路由混淆与 CVE-2026-60137 SQL 注入的链式利用 TL;DR —— 未经身份验证的攻击者可以将 WordPress REST API 批量路由缺陷与 WPQuery 中的 SQL 注入链接起来，在默认的 WordPress 安装上实现完整的远程代码执行——无需插件、无需账户、无需用户交互。由 Adam Kues（Assetnote / Searchlight Cyber）发现，并将其命名为 wp2shell 。已于 2026 年 7 月 17 日在...

next-CVE-2025-29927

CVE-2025-29927：Next.js 中间件中的授权绕过 Next.js 中的一个严重漏洞（CVE-2025-29927）允许通过绕过中间件逻辑来未经授权访问受保护的路由。该漏洞影响 Next.js 版本 11.1.4 至 13.5.6，以及 14.x 14.2.25 或 15.x 15.2.3。缓解措施为升级至最新的修复版本（14.2.25+ 或 15.2.3+），或应用防火墙规则阻止 x-middleware-subrequest 标头。...

nextpnr

nextpnr -- 便携式FPGA布局布线工具 nextpnr 的目标是成为一个供应商中立、时序驱动、开源免费的FPGA布局布线工具。 目前nextpnr支持： 由Project IceStorm支持的Lattice iCE40器件 由Project Trellis支持的Lattice ECP5器件 由Project Oxide支持的Lattice Nexus器件 由Project Apicula支持的高云小蜜蜂和Aurora V器件 由Project Beyond支持的NanoXplore NG-Ultra器件 由Project Peppercorn支持的Cologne Chip...

CVE-2026-63030

CVE-2026-63030 Inyección SQL por confusión de rutas en el procesamiento por lotes de la API REST de WordPress CVE-2026-63030 — Prueba de concepto Investigación, desarrollo de exploits y documentación porCh4120N ⚠️ Aviso legal Este repositorio y la herramienta adjunta exploit.py están destinados...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Una omisión de autenticación mediante una ruta o canal alternativo en productos Fortinet preparación del POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...

CVE-2025-29927

Introduction 通过伪造 x-middleware-subrequest 请求头绕过 Next.js 中间件鉴权机制，允许未授权访问受保护路由。 Environment setup 项目源码摘自P神，Next.js 版本为 15.2.2（For Next.js 15.x, this issue is fixed in 15.2.3）。 Vulnerability environment 确保已经安装 Node 和 npm。通过以下命令检查版本： root@kitploit: node -v npm -v 安装依赖并启动项目 root@kitploit: 1. 进入项目目录 cd...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Análisis Técnico y Auditoría Desglose técnico defensivo integral, análisis de amenazas y pautas de verificación no destructiva. Resumen • Matriz • Análisis Técnico en Profundidad • Verificación • Remediación 📑 Resumen Ejecutivo !IMPORTANT Solo con fines defensivos: Este...

wp2shell-poc

wp2shell-poc Searchlight Cyber 的 wp2shell 安全公告涉及一种无需身份验证的 WordPress REST 批量路由混淆 SQL 注入，本仓库是与之对应的独立概念验证。 本仓库并非 Searchlight Cyber 的官方检测工具。check 用于确认 SQLi 路径，read 演示数据库读取，shell 则打开一个由插件支撑的命令 Shell——既可使用提供的管理员凭据，也可先利用 SQLi-to-admin 桥接。 受影响版本 Searchlight Cyber 的公告列出了以下 wp2shell RCE 受影响版本范围：...

wp2shell-poc

这究竟是如何工作的 本 PoC 与公开的 wp2shell 漏洞利用有何不同 所有 PoC 都利用了相同的两个缺陷 - REST 批量路由混淆（CVE-2026-63030）和 authornotin SQL 注入（CVE-2026-60137）- 并采用相同的双重嵌套批次结构。 它们之间的区别在于所选择的远程代码执行（RCE）路径 、环境前置条件 ， 以及安全默认设置 。本文档具体说明了本仓库中的实现在这一格局中所处的位置。 简要概述 1. 在存在持久化对象缓存时依然有效。 公开的基于 UNION 的 PoC 使用 已填充基集的注入形式：这一系列所共享的全链实现在那里会出现假阴性，...

mtr

¿QUÉ ES MTR? mtr combina la funcionalidad de los programas 'traceroute' y 'ping' en una sola herramienta de diagnóstico de red. Al iniciar mtr, investiga la conexión de red entre el host donde se ejecuta mtr y un host de destino especificado por el usuario. Envía sondas al destino con valores de...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 认证绕过检测器与利用工具 一个针对 CVE-2026-30824 的概念验证检测器与利用工具，该漏洞是 Flowise 中的一个严重认证绕过漏洞，可在无需认证的情况下暴露 NVIDIA NIM API 端点。 漏洞概述 CVE-2026-30824 是 Flowise（ cd cve-2026-30824 安装依赖 pip install -r requirements.txt 或 pip install requests 使用方法 基本漏洞检查 root@kitploit: 检查单个目标是否存在漏洞 python3...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 未认证的 SQL 注入 该插件在将 REST 路由中的参数用于 SQL 语句之前，未对其进行清理和转义，从而允许未经认证的用户执行 SQL 注入攻击。 设置脚本： 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python3 exploit.py 查找目标： 1. 使用此...

React2Shell-Toolbox

React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Zeroheight 账户创建流程中的不正确访问控制 披露日期： 2025-06-11 厂商修复日期（据厂商）： 2025-06-13 研究人员验证日期： 2025-06-26 发现者： Sneden Rebello 摘要 一个遗留的用户创建 API 路径允许账户在未完成预期的电子邮件验证步骤 的情况下被创建。虽然未经验证的账户无法访问产品功能，但这种绕过仍然违反了设计的验证和访问控制流程，并导致可以创建非预期账户（例如垃圾/虚假注册）。 影响范围： 仅限于未经身份验证的注册流程。 数据暴露： 未观察到；无法访问现有用户数据或会话。 影响（概要）...

route-detect

route-detect 在 Web 应用程序路由中发现认证（authn）和授权（authz）安全漏洞： 来自koel 流媒体服务器的路由 Web 应用程序 HTTP 路由认证和授权漏洞是当今最常见的安全问题之一。以下行业标准资源强调了问题的严重性： 2021 OWASP Top 10 1 - 损坏的访问控制 2021 OWASP Top 10 7 - 身份识别与认证失败（原损坏的认证） 2023 OWASP API Top 10 1 - 损坏的对象级授权 2023 OWASP API Top 10 2 - 损坏的认证 2023 OWASP API Top 10 5 - 损坏的功能级授权...

aegis

Aegis Aegis 是一个完全开源的 FPGA，从硅片级别开始开源。 开源 FPGA 领域已经取得了巨大进展：诸如 Project IceStorm 和 Apicula 等项目逆向工程了专有比特流格式，OpenFPGA 和 FABulous 从架构描述生成开放 FPGA 逻辑结构，而 Cologne Chip 的 GateMate 则推出了一个带有完全开源工具链的商业 FPGA。这些项目各自解决了拼图的一部分，而 Aegis 是一个全栈、端到端的开源 FPGA：逻辑结构生成、综合、布局布线、比特流打包、仿真和流片全部集中在一个项目中，从零开始为开源设计。从 HDL 到...

CVE-2025-29927_Scanner

CVE-2025-29927 检测器 📌 简介 此脚本通过测试 x-middleware-subrequest 请求头中的多种 payload，检查 Next.js 服务器是否存在 CVE-2025-29927 漏洞，以检测未授权访问。 ❓ 什么是 CVE-2025-29927？ CVE-2025-29927 是一个允许绕过 Next.js 安全限制的漏洞，可在无需身份验证的情况下访问敏感路由。 ⚙️ 脚本工作原理 🔹 1. 导入库 该脚本使用： 🛠️ argparse - 用于处理命令行参数。 🌐 requests - 用于发送 HTTP 请求。 ⏳ time - 用于在测试之间暂停。 🎨...

cve-2022-22947

Inyección de código SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 Compilación root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC envía...