TranslatePress <= 3.3.1 - Unauthenticated Account Takeover

TranslatePress WordPress plugin = 3.3.1 contains a sensitive information exposure caused by the 'trpgettranslationsregular' AJAX action saving password-reset URLs in translation dictionary, letting unauthenticated attackers extract admin password-reset URLs, exploit requires automatic string savi...

HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.3.6.5 via the 'template' parameter of the wooftextsearch AJAX action. This makes it possible for unauthenticated attackers to include and...

Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypass

Keycloak versions prior to 26.7.2, 26.6.6, and 26.4.15 contain a flaw in the reset-credentials flow that allows an unauthenticated attacker to bypass email verification and take over any user account. Two bugs are chained: 1 the tryAnotherWay handler stores a generic "true" selector note not scop...

W3 Total Cache < 2.8.2 - Log File Exposure

The plugin is vulnerable to Information Exposure through the publicly exposed debug log file. This makes it possible for unauthenticated attackers to view potentially sensitive information in the exposed log file. For example, the log file may contain nonce values that can be used in further CSRF...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Demo con Docker Demo en Mac Descripción de NVD CVE-2020-13957 NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 認証なしの権限昇格（パスワード更新/アカウント乗っ取り） 📌 テーマ情報 プラグイン : Motors = 5.6.67 - 認証なしの権限昇格（パスワード更新/アカウント乗っ取り） 脆弱性のあるバージョン : = 5.6.67 CVE : CVE-2025-4322 重大度 : 9.8 緊急 CWE ID : CWE-620 CWE名 : 未確認のパスワード変更 パッチ適用済み : ✅ はい パッチ優先度 : 🔴 緊急 公開日 : 2025年5月19日 研究者 :...

CVE-2024-8425

WordPress WooCommerce Ultimate Gift Card = 2.6.0 - 未認証の任意ファイルアップロード CVE-2024-8425 WordPress用のWooCommerce Ultimate Gift...

CVE-2026-50522

CVE-2026-50522 PoC：SharePoint 反序列化 RCE 通过 SecurityContextToken Cookie 反序列化实现 SharePoint Server 未经身份验证的远程代码执行 针对本地部署的 Microsoft SharePoint Server 的 CVE-2026-50522 批量扫描漏洞利用工具。利用 /trust/default.aspx WS-Federation 端点中不安全的 BinaryFormatter 反序列化，通过精心构造的 SecurityContextToken cookie 实现未经身份验证的代码执行。 注意： 此项目...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.sonlogger.com/ ソフトウェアリンク: https://www.sonlogger.com/download バージョン: 4.2.3.3 テスト済み: Windows 10 Enterprise x64 CVE: 2021-27964 公開日: 01-03-2021...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordpressプラグインCanto を記述すると、リモートでコードを実行できます。 root@kitploit: http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?w...

masta-cve-2026-48907

MASTA CVE-2026-48907 Scanner Single-file, self-contained scanner for Joomla! JCE Editor Author: Hussein Mohamed masta ghimau !CAUTION 🚨 DISCLAIMER — READ BEFORE USE THIS IS AN INTRUSIVE SECURITY TESTING TOOL. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems y...

CVE-2025-3248

POC - リモートかつ認証されていない攻撃者が巧妙に細工されたHTTPリクエストを送信して任意のコードを実行できる - CVE-2025-3248 概要 1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートかつ認証されていない攻撃者は、巧妙に細工された HTTP リクエストを送信することで任意のコードを実行できます。 完全なPOC 詳細はこちら — CVE-2025-3248 免責事項 : このProof of...

CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3：未经身份验证的单请求 root 认证绕过 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 説明 CVE-2024-6387-Checker は、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計されたツールで、最近発見された regreSSHion 脆弱性 CVE-2024-6387 を特にターゲットとしています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラストラクチャの安全性を確保します。 特徴 高速スキャン : CVE-2024-6387 脆弱性について、複数の IP アドレス、ドメイン名、CIDR...

CVE-2024-1071-PoC-Script

CVE-2024-1071 エクスプロイトスクリプト 🚀 🌟 免責事項 この概念実証（POC）は、教育および倫理的なテスト目的のみで作成されています。 事前に相互同意を得ずに本ツールを標的への攻撃に使用することは違法です。適用されるすべての現地法、州法、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 概要 WordPressのUltimate Member プラグイン（バージョン2.1.3〜2.8.2）には、sortingパラメータを介したSQLインジェクションの脆弱性...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 针对基于 Fullhan FH8626V100 SoC（型号 AJL30PG0803）的消费级 IP 摄像头进行的安全研究，共分配了六个 CVE，涵盖未认证 API 访问、明文凭据泄露以及通过操作系统命令注入实现完全未认证的设备接管。 完整报告：Breaking Into My Own IP Camera 设备概览 字段| 值 ---|--- SoC / 平台| FH8626V100（Fullhan Microelectronics，FH86xx 系列） 设备型号| AJL30PG08...

Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN 注入批量利用工具 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 描述 该工具利用 CVE-2026-56705 ，这是 Adminer 5.4.3 在使用 MSSQL PDO 驱动时存在的一个未认证远程代码执行（RCE）漏洞。通过注入恶意 DSN 参数，它会在目标服务器上写入一个 PHP 网页后门。 该工具包含： 完整的 Adminer...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

cPanelSniper

cPanelSniper CVE-2026-41940 — 通过会话文件 CRLF 注入绕过 cPanel 与 WHM 身份验证 4 阶段利用链 · 交互式 WHM Shell · 批量扫描器 · 管道就绪 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重身份验证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分： 10.0（严重）...

exploit-CVE-2024-25723

CVE-2024-25723 のエクスプロイト このリポジトリは、ZenML における重大なセキュリティ脆弱性である CVE-2024-25723 に対処するために作成されました。問題を説明し、迅速な緩和を促すための教育的な Proof of Concept（PoC）を提供します。この PoC は、未承認のユーザーがこの脆弱性を悪用して任意の ZenML アカウントを乗っ取る可能性があることを示しています。 概念実証（PoC） 1. Docker を使用して ZenML サーバーを起動します。 docker run -it -d -p 8080:8080 --name zenml...