CVE-2025-2294

🚨 Kubio AI 页面构建器 = 2.5.1 - 未认证本地文件包含 📝 描述 WordPress 的 Kubio AI 页面构建器插件在所有版本（包括 2.5.1）中，通过 kubiohybridthemeloadtemplate 函数存在本地文件包含漏洞。这使得未认证攻击者能够包含并执行服务器上的任意文件，从而执行这些文件中的任何 PHP 代码。该漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含图片及其他“安全”文件类型时实现代码执行。 CVE： CVE-2025-2294 CVSS： 9.8（严重） 公开日期： 2025年3月27日 最后更新： 2025年3月27日 💥...

cve-2026-20896-gitea-poc

CVE-2026-20896 Comprobador de Omisión de Autenticación de Gitea Docker Solo para operaciones autorizadas de red team / pentest. Este repositorio contiene un comprobador mínimo para CVE-2026-20896, una omisión de autenticación en las imágenes oficiales de Gitea Docker hasta 1.26.2 inclusive cuando...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 预认证 RCE 漏洞 CVE-2022-29464. 完整的技术分析将发布在我的博客文章：https://mr-r3bot.github.io 用法 root@kitploit: python exploit.py -u...

CVE-2026-58455-PoC

CVE-2026-58455 — RCE no autenticado en Dockwatch bypass de autenticación + inyección de comandos Prueba de concepto para CVE-2026-58455 : ejecución remota de código no autenticada en Dockwatch de Notifiarr, una interfaz web autohospedada para la gestión de contenedores Docker. Afecta a todas las...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Autor del Exploit: Abdualhadi Khalifa https://x.com/absholi7ly Versión: Elementor Pro = 4.2.1 Probado en: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Créditos: Vulnerabilidad descubierta por Tin Pham TF1T a través del Programa de Bug Bounty de Patchstack...

CVE-2026-76904

GeoServer: Inyección SQL a RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Esta vulnerabilidad ha sido asignada GHSA-mqjf-5f49-2fjh por el equipo de GeoServer/GeoTools y está siendo explotada activamente en la naturaleza desde agosto de 2026. La...

gitlab-cve-2026-19478-lab

CVE-2026-19478 — Invocación arbitraria de métodos sin autenticación mediante @glintroduced de GitLab GraphQL laboratorio de validación + PoC Laboratorio A/B reproducible y PoC seguro para CVE-2026-19478 GitLab CE/EE, CVSS 9.4, Crítico. Un atacante no autenticado puede invocar métodos Ruby...

CVE-2026-76565

XSS Reflejado a través de los parámetros de filtro pricefrom / priceto en PhocaCart PhocaCart ≤ 6.1.7 — Un atacante no autenticado inyecta JavaScript arbitrario a través de una URL de filtro de precio manipulada RESUMEN PhocaCart 6.1.7 para Joomla es vulnerable a Cross-Site Scripting Reflejado XS...

CVE-2026-86480

In JetBrains Hub before 2026.2.52442 an unauthenticated attacker could register a trusted service and gain superuser privileges...

CVE-2026-80166

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Privilege Management vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges...

CVE-2026-86478

In JetBrains YouTrack before 2025.3.161254, 2026.1.14042 improper authentication in YouTrack Helpdesk allowed unauthenticated account takeover via a self-asserted email address...

CVE-2026-80125

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2026-79639

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2022-26134

CVE-2022-26134 （CVE-2022-26134）an unauthenticated and remote OGNL injection vulnerability resulting in code execution in the context of the Confluence server Require：Python2 or Python3 Usage: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...

CVE-2026-49049

CVE-2026-49049 — Helix3 Joomla 插件 JoomShaper 未经身份验证的 AJAX 处理器 — 只读漏洞扫描器 概述 CVE-2026-49049 影响 Joomla 的 Helix3 模板框架（版本 1.0 至 3.1.0 ）。通过 Joomla 的 comajax 调度器可访问的 onAjaxHelix3 处理器，在多个破坏性操作上未执行任何身份验证、授权或 CSRF 验证 ： 操作| 影响| 可用版本 ---|---|--- save| 写入攻击者控制的 JSON 文件，支持路径遍历| 所有版本 remove| 删除任意文件 — 无扩展名或路径限制|...

CVE-2026-34908-check

UniFi OS 服务器 未授权 RCE 链检测脚本 针对 UniFi OS 服务器（≤ 5.0.6）中未认证远程代码执行链的安全检测器，该漏洞披露于 Ubiquiti 安全公告 064： CVE| 类别| 链中的作用 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 不恰当的访问控制 / 路径遍历| 认证网关绕过（立足点） CVE-2026-34910| 不恰当的输入验证 → 命令注入| 通过绕过实现未认证 RCE 已在 UniFi OS 服务器 5.0.8 中修复。 运行是否安全？ 是的。该检测器专为生产环境和评估用途设计： 不执行任何命令。...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Cockpit 批量利用工具 通过 SSH 命令行参数注入实现未认证远程代码执行 Cockpit 版本 327 – 359 | CVSS 9.8 严重 | CWE-78 CVE-2026-4631 的批量利用工具，针对 Cockpit Web 服务（cockpit-ws，端口 9090）。支持漏洞扫描模式、通过内置 HTTP 回调监听器捕获命令输出的 RCE 模式、--auto 模式（一次完成扫描 + 利用，默认命令为 id）、为无端口目标自动添加:9090 端口、两种攻击向量（ProxyCommand + 用户名 %r...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 未认证远程代码执行漏洞利用 针对 CVE-2025-34085 的自动化利用与扫描器，该漏洞存在于 WordPress Simple File List 插件中，通过任意文件上传和重命名功能实现未认证远程代码执行 。 📄 CVE 概要 CVE ID: CVE-2025-34085 受影响组件: WordPress 插件 — Simple File List 漏洞类型: 未认证文件上传和文件重命名为可执行文件 影响: 远程代码执行 RCE 漏洞利用作者: 0xgh057r3c0n 攻击途径: 远程，未认...

CVE-2024-8353-PoC

CVE-2024-8353 的概念验证代码 此仓库包含一个脚本，用于利用WordPress的GiveWP插件中的CVE-2024-8353漏洞。该漏洞允许未经认证的PHP对象注入，可能导致远程代码执行。 概述 提供的脚本演示了该利用： Python脚本 ：自动化识别易受攻击的表单、检索nonce以及传递有效载荷以触发漏洞的过程。 PHP脚本 ：作为精心构造的有效载荷，展示反序列化攻击机制。 漏洞描述...

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS 拒绝服务漏洞 漏洞概述 MikroTik RouterOS 中存在一个漏洞，允许未经身份验证的远程攻击者强制路由器重启。攻击方式是通过 IP 协议号 97 向 RouterOS 的 IPv6 地址发送一个 1 字节的数据包。所有支持 EoIPv6 的 RouterOS 版本均可能受此攻击影响。该攻击要求目标系统已启用 IPv6 并且至少存在一个隧道接口。 攻击向量 目标系统已启用 IPv6。 没有阻止 IP 协议号 97 的 INPUT 数据的 IPv6 过滤规则。 目标系统中至少存在一个隧道接口（隧道类型无关）。 漏洞详...