Joomla-CMS-Full-Lifecycle-Pentest

Full-Lifecycle CMS Penetration Testing Joomla 4.2.5 📌 Project Overview This project demonstrates a full-lifecycle penetration test conducted on an open-source CMS Joomla 4.2.5. The entire test follows standard methodologies OWASP/PTES from lab deployment up to exploitation, post-exploitation, and...

CVE-2026-7567-POC

描述 本仓库包含 CVE-2026-7567 的概念验证（PoC）。该漏洞影响 Wordpress 临时登录插件 = 1.0.0，允许攻击者绕过身份验证并接管账户。我仅出于教育和研究目的开发此漏洞利用程序/PoC。 使用方法 您只需使用以下单条命令即可运行： root@kitploit: python exploit.py CVE-2026-7567 NVD...

CVE-2026-18963

Keycloak 重置路径查找器 用于发现暴露的 Keycloak reset-credentials 端点的 Nuclei 模板，覆盖多个代理前缀、上下文路径、领域名称和路径变体。 摘要 该模板有助于识别可访问的密码重置流程，这些流程在验证受以下影响的环境时可能具有相关性： CVE-2026-18963 通过 reset-credentials 流程绕过实现 Keycloak 未认证账户接管 根据公开的 Keycloak 问题，该漏洞允许未认证攻击者强制对用户执行密码重置流程，而无需预期的电子邮件验证链接，从而可能导致完全账户接管。 参考：...

CVE-2023-7028

简介 GitLab 是一款被广泛应用的基于 Web 的代码仓库管理器，为软件开发项目中的源代码管理、集成、维护和协作提供了全面的平台 CVE-2023-7028 是一个允许攻击者通过 reset password 表单接管用户账户 Account TakeOver 的漏洞 该漏洞存在于以下 GitLab 版本中： 16.1 至 16.1.5 16.2 至 16.2.8 16.3 至 16.3.6 16.4 至 16.4.4 16.5 至 16.5.5 16.6 至 16.6.3 16.7 至 16.7.1 漏洞分析 该漏洞位于 reset password 表单中，具体是 GitLab ...

CVE-2026-34200

Nhost MCP 服务器：一键基础设施沦陷 官方公告：此漏洞已由 Nhost 确认并发布：GHSA-6c5x-3h35-vvw2 本仓库记录了 Nhost 本地 MCP 服务器中的一个漏洞。该服务缺乏入站身份验证，并实施了宽松的 CORS 策略，从而允许未经身份验证的跨源请求执行。 当 nhost mcp 处于活动状态时，仅需访问一次攻击者控制的源即可实现对整个项目的接管。成功执行后，攻击者将获得未经授权的访问权限，可进行以下操作： 窃取生产数据库内容 通过原始 SQL 迁移删除表 重写 Hasura 权限 劫持你的云 PAT 和管理员密钥 有关完整的技术分析、根本原因分析、PoC...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └──...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: 使用密码哈希代替密码进行身份验证 VeryFitPro 应用（Android: com.veryfit2hr.second，iOS）=3.3.7 在设备本地使用 SHA-1 对账户密码进行哈希处理，并在与后端 API...

CVE-2026-5465

CVE-2026-5465: Privilege Escalation en Plugin Amelia WordPress ⚠️ Resumen Ejecutivo Vulnerabilidad crítica de Referencia Directa Insegura a Objetos IDOR en el plugin Amelia que permite a un usuario autenticado con rol de Empleado Provider escalar privilegios hasta toma de control total Account...

CVE-2026-21994

CVE-2026-21994 摘要 Oracle OKIT（oci-designer-toolkit）版本 0.3.0 包含两个严重的错误配置，可串联导致未经身份验证的完全接管。公开仓库中暴露的硬编码 Flask SECRETKEY 允许任何攻击者伪造有效的管理员会话 Cookie——无需任何凭据。此外，Docker 镜像完全禁用了 SSH 主机验证，使网络攻击者能够在基础设施部署期间拦截 OCI API 密钥和私钥。 漏洞 1. 硬编码SECRETKEY — okitclassic/okitserver/config.py:4 root@kitploit:...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized 是一个基于 docker 的开源群件/邮件套件。在 2025-01a 版本之前，mailcow 的密码重置功能存在一个漏洞，允许攻击者操纵 Host HTTP 头来生成指向攻击者控制域名的密码重置链接。如果用户点击该恶意链接，可能导致账户被接管。 工作原理？ 设置一个 HTTPS 服务器来监听所有请求，并向网站发送带有您所选 的 Host 头的 POST 请求。您也可以使用 Burpsuite 发送请求并在服务器上获取 Token。 功能特性 可获取密码更改 Token 的 HTTPS 服务器 攻击网站漏洞的利用脚本。...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS 扫描器 用于 CVE-2026-23550（CVSS 10.0）WordPress Modular DS 插件 ≤2.5.1 漏洞的多线程 Python 扫描器，该漏洞影响 40k+ 站点。通过 getLogin 绕过检测未认证管理员接管，并附带完整的 wp-admin 访问验证。 功能 ✨ root@kitploit: 🔥 完整管理员访问检测（cookies + wp-admin 验证） ⚡ 多线程（最多 50+ 并发目标） 📊 带 rich 的动画进度条 🎨 彩色汇总表 💾 自动将易受攻击的目标保存到文件 🚀 生产级超时与错误处...

CVE-2026-30862

CVE-2026-30862 PoC - Appsmith 中的权限提升漏洞 Appsmith 中通过存储型 XSS 实现权限提升的概念验证 披露信息： 最初由我通过 GHSA-5hw4-whxv-6794 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-30862 严重性| 🔴 严重 CVSS 评分| 9.1 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H CWE| CWE-79、CWE-269、CWE-352 受影响产品| Appsmith ≤ 1.95...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli（预认证）POC root@kitploit: http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL 编码 root@kitploit:...

CVE-2021-35587

CVE-2021-35587 描述 - CVE-2021-35587 的 POC：该漏洞易于利用，允许未经身份验证的攻击者通过网络 HTTP 访问破坏 Oracle Access Manager。 - 由 antx 于 2022-03-14 创建。 详情 - Oracle Fusion Middleware 的 Oracle Access Manager 产品（组件：OpenSSO Agent）中存在漏洞。 - 该漏洞易于利用，允许未经身份验证的攻击者通过网络 HTTP 访问破坏 Oracle Access Manager。 - 成功利用此漏洞可导致 Oracle Access...

CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover 漏洞详情 字段| 详情 ---|--- 供应商| code-projects.org 产品| Home Service System In PHP 版本| 1.0 漏洞类型| 存储型跨站脚本（XSS） CWE| CWE-79 是否需要认证| 否 作者| Imad Alvi 描述 Home Service System In PHP 1.0 的 booking.php 文件中存在存储型跨站脚本（XSS）漏洞。未认证用户可以通过预订表单字段注入恶意 JavaScript...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress 插件 未认证管理员访问 概念验证（PoC） ，演示 CVE-2026-23550 - Modular DS WordPress 插件 （版本 ≤2.5.1）中的严重未认证管理员账户接管漏洞。已在野外被积极利用。 攻击摘要 ：/api/modular-connector/login 中缺陷的 REST API 路由在 origin=mo 时绕过 WordPress 认证，授予未认证管理员会话 Cookie。 🚀 快速演示 - 如果您已配置好 WP root@kitploit:...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc 一个利用密码重置 API 绕过 SmaretMail 系统管理员账户认证的概念验证。 漏洞 该漏洞源于密码重置 API 中的认证绕过漏洞。force-reset-password 端点允许匿名请求，并且在重置系统管理员账户时未能验证现有密码或重置令牌。 系统管理员账户接管。 通过 SmarterMail 内置功能直接实现远程代码执行。 受影响版本 SmarterTools SmarterMail 版本低于 build 9511 PoC（由 watchtowr labs 提供） 该 PoC 非常简单： root@kitploit...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin 头注入 🔴 严重安全漏洞 通过 Origin 头操纵劫持密码重置链接 本仓库包含 CVE-2026-22794 的概念验证（PoC）漏洞利用程序，这是 Appsmith 中的一个严重漏洞，允许攻击者劫持密码重置令牌并实现完全账户接管。 📋 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2026-22794 受影响软件| Appsmith（补丁之前的版本） 漏洞类型| Origin 头注入 影响| 完全账户接管 CVSS 评分| 9.1（严重） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互|...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials 流程绕过 用于测试受 reset-credentials 流程绕过影响的 Keycloak 26.x 版本的 Docker 环境。随附的实验室将 Keycloak 固定为 26.6.2 ，该版本位于受影响范围内（26.0 且 --username \ --new-password '' \ --allow-loopback-http-cookie --change-password loopback-cookie 选项仅适用于此 HTTP Docker 实验室。 成功验证/利用...