SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - Sneeit Framework의 비인증 RCE를 위한 PoC 및 스캐너 CVE-2025-6389 ⚡ SneeitScanner ⚡ Sneeit Framework 비인증 RCE를 위한 개념 증명PoC 및 자동화 스캐너 CVE-2025-6389 이 강력한 Python 스크립트는 Sneeit Framework = 8.3에 영향을 미치는 치명적인 비인증 원격 코드 실행RCE 취약점CVSS 9.8인 CVE-2025-6389 에 대한 기능적 PoC이자 스캐너...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 未認証の任意ファイル削除 PoC このリポジトリには、Snow Monkey Forms WordPress プラグイン（バージョン = 12.0.3）の重大な脆弱性に対する Proof of Concept（PoC）が含まれています。この脆弱性により、未認証の攻撃者 がパストラバーサルを介してサーバー上の任意のファイルを削除できます。 参照: Sarawut Poolkhet MisterHelloz 脆弱性の詳細 タイプ: 任意ファイル削除 / パストラバーサル コンポーネント:...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 명령 주입 PoC 인증되지 않은 명령 주입 취약점이 Magnus Billing v7.3.0에 존재합니다. icepay.php의 democ GET 매개변수가 삭제 없이 셸 함수에 직접 전달되어 웹 서버 사용자 권한으로 임의 명령 실행이 가능합니다. 주입은 블라인드입니다 — 출력이 HTTP 응답에 반영되지 않습니다 — 따라서 이 익스플로잇은 각 명령의 출력을 웹루트의 파일로 리다이렉트하고 HTTP를 통해 다시 가져옵니다. 작동 방식 1...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 認証バイパス GNU inetutils-telnetd の認証バイパス脆弱性に対する概念実証エクスプロイト。 概要 CVE-2026-24061 は、inetutils-telnetd バージョン 1.9.3 から 2.7 に影響する重大な認証バイパス脆弱性です。これにより、リモートの攻撃者は資格情報を一切提供することなく、脆弱なシステム上で root シェルを取得できます。 脆弱性の詳細...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC：LA-Studio Element Kit 后门漏洞利用 一个用 Go 编写的健壮的概念验证（PoC）漏洞利用程序，针对 LA-Studio Element Kit for Elementor 插件（版本 = 1.5.6.3）中的严重后门漏洞。 该工具演示了未认证攻击者如何利用 lakitajax 包装器绕过安全检查并注入恶意载荷，从而创建管理员 账户。 🚨 漏洞详情 CVE： CVE-2026-0920 类型： 权限提升 / 认证绕过 严重性： 严重（9.8/10） 攻击向量： 该插件暴露了一个处理 JSON 载荷的 AJAX...

cve-2026-33032-scanner

CVE-2026-33032 スキャナー Nginx-UI MCPエンドポイント認証バイパス用の非破壊的脆弱性スキャナー 脆弱性の概要 CVE-2026-33032 は、nginx-uiのModel Context Protocol（MCP）統合における認証バイパス脆弱性です。/mcpmessage エンドポイントは認証ミドルウェアが欠如している一方で、すべてのMCPツールへのアクセスを提供しており、リモート攻撃者が以下を実行できる可能性があります： nginx設定とステータスの読み取り nginx設定ファイルの作成・変更・削除 nginxサービスの再起動またはリロード...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPressプラグイン 認証なし管理者アクセス 概念実証（PoC） - CVE-2026-23550 を実証します。これは Modular DS WordPressプラグイン （バージョン≤2.5.1）における重大な認証なし管理者アカウント乗っ取りです。実環境で活発に悪用されています。 攻撃概要 : /api/modular-connector/login の欠陥のあるREST APIルーティングが、origin=mo...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - BluetoothDucky 实现（使用 DuckyScript） 未认证的蓝牙远程代码执行。（简而言之，无需与目标设备配对即可执行键盘命令） 这是 marcnewlin 发现的 CVE 的一个实现 https://github.com/marcnewlin/himynameiskeyboard 我创建了一个 duckyconvert.py，以便尽可能少地修改 hid.py 文件，方便将来使用。 仍在为它构思一些 payload 思路。 我使用树莓派 4...

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport 脆弱なUPnP/DLNA MediaRenderer実装を実行しているTCL Smart TVは、リモートかつ認証不要のサービス拒否（DoS）の影響を受けます。 ベンダー: TCL Technology Group Corporation 製品: TCL Smart TV（テスト済み: 65C655） 脆弱性の種類: UPnP/DLNA...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-盲式未认证SSRF漏洞-在TCL智能电视UPnP-DLNA-AVTransport中 TCL 65C655智能电视，运行固件版本V8-R75PT01-LF1V269.001116（Android TV，内核5.4.242+），存在通过UPnP MediaRenderer服务（AVTransport）的盲式、未认证服务端请求伪造（SSRF）漏洞。 厂商： TCL科技集团股份有限公司 产品： TCL智能电视（测试型号：65C655） 漏洞类型： UPnP/DLNA MediaRenderer（AVTransport）中的未认证盲式服务端请求伪造（SSRF） 影响...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui ゼロ認証情報RCEラボ 免責事項: このリポジトリは教育目的および許可を得たセキュリティ研究のみを目的としています。ここで実演されるすべての技術は、所有しているシステムまたは明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。著者は誤用について一切の責任を負いません。許可なくいかなるシステムに対しても実行しないでください。 nginx-ui v2.3.1に対する2つのCVEの連鎖 を実演する自己完結型のDocker Composeラボです。事前知識ゼロ...

CVE-2026-41940-cpanel-0day

使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv ソースと参考情報 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 悪用しないでください。修正目的のみです。これは本物のスキャナーです。 クレジット Chirag Artani...

CVE-2023-51764

CVE-2023-51764 CVE-2023-51764 概念验证（PoC） 链接：https://github.com/duy-31/CVE-2023-51764 1. 添加 SMTP 身份验证 2. 该脚本仅在 Kali 上测试过 3. 请勿将该脚本用于非法用途...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artani（https://3rag.com）によるCVE-2024-11613（WordPress File Upload）のエクスプロイト 情報はこちら - WordPress用WordPress File...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-31446 の説明が含まれています。 CVE ID: CVE-2023-31446 ベンダー: Cassia Networks 製品: Cassia Gateway Firmware バージョン: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 調査に基づくと、SQS 機能はデバイスの起動時にサービスを開始します。...

-nginxui_discover

Nginx UI ディスカバリースキャナー - CVE-2026-27944 バージョン検出ツール https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 著者: NULL200OK Nginx UI Webインターフェースを発見し、そのバージョンを検出し、CVE‑2026‑27944（バージョン ≤...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-5947_Exploit

🔍 WordPress プラグインのエクスプロイト — Service Finder sf-booking 概要 Service Finder プラグインは、WordPress 向けの予約・サービス管理システムです。 その人気と複雑さから、一部のバージョンでは認証されていない AJAX エンドポイント や不適切なアクセス制御に関連するセキュリティ問題が発生しています。 この README は、研究者がインストール環境を安全にフィンガープリントし、倫理的な慣行に従う方法を説明するものです（dbr krk）。 脆弱な WP ダーク（検索クエリ）...