CVE-2024-10542

CVE-2024-10542 和 CVE-2024-10781 的 PoC：CleanTalk 插件（版本 = 6.43.2）中的认证绕过漏洞 免责声明： 本文档中关于 CVE-2024-10542 的信息仅供学习和教育目的。我们不鼓励或授权将此信息用于任何有害目的，包括但不限于漏洞利用、系统篡改或其他非法活动。 简介： 在日益复杂的数字环境中，确保网站安全对许多站点所有者至关重要。最近，发现两个严重漏洞，对 WordPress 站点构成重大威胁。这些漏洞影响知名的 CleanTalk 插件，该插件提供垃圾邮件防护、反垃圾邮件功能和防火墙。情况为何更加紧迫？让我们深入探讨！ 跟踪为...

CVE-2025-55184

React2Shell PoC 此仓库提供了一个故意存在漏洞的最小环境，用于测试安全扫描器针对影响 React Server Components 和 Next.js 的最新关键 RCE 漏洞（React2Shell）。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下包：react-server-dom-parcel、react-server-dom-turbopack 和...

cve-2019-19781

CVE-2019-19781 该内容仅因其他研究人员率先公开其代码而上传。我们原本希望将其保密更长时间，让防御者有足够时间修补系统。 我们完全支持负责任的披露，但在此案例中，秘密已经泄露。 漏洞利用：CVE-2019-19781 Citrixmash CVE-2019-19781 利用工具 root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python citrixmash.py Citrixmash v0.1 - 利用 Citrix 目录遍历漏洞：CVE-2019-19781 工具编写者：Rob Simon 与 Dav...

CVE-2019-19781

本文是关于CVE-2019-19781中登记的Citrix ADC和Gateway目录遍历远程代码执行RCE的文章。 该远程代码执行漏洞是由于在/vpn路径下的../vpns中对smb.conf文件的验证不充分而导致的。 窃取系统配置信息或服务器信息 1. Citrix 1989年成立的美国跨国软件公司 提供服务器、应用程序和桌面虚拟化、网络、SaaS、云计算技术 在存在漏洞的Citrix产品系列中，由于缺乏输入值验证而导致的目录遍历漏洞 - 由于直接使用请求路径而无需验证输入而导致的漏洞...

CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor 未认证 SQL 注入 ProjeQtor ≤ 12.4.3 中的严重未认证 SQL 注入 📌 概述 CVE-2026-41462 是 ProjeQtor 项目管理工具登录功能中的一个严重未认证 SQL 注入漏洞。 CVE ID ：CVE-2026-41462 影响版本 ：ProjeQtor 7.0 至 12.4.3 已修复版本 ：12.4.4 严重性 ：严重（CVSS 9.8） 类型 ：未认证堆叠式 SQL 注入 🛠️ 利用方式 使用方法 root@kitploit: python3 CVE-2026-41462.py -u...

cve-2026-15748

CVE-2026-15748 — Forminator Security Scanner A Python-based security research and vulnerability assessment scanner for identifying WordPress installations that use the Forminator plugin and assessing version-related exposure. For Educational & Authorized Testing Only Run this project only against...

cve-2023-22515-1

🛡️ CVE-2023-22515: Confluence 权限提升漏洞深度分析 !IMPORTANT 紧急安全警告 : 此漏洞的CVSS评分为10.0 Critical ，属于最高风险漏洞。如果您正在使用受影响版本，请立即进行补丁更新。 1. 概述 Overview CVE-2023-22515 是 Atlassian Confluence Data Center 和 Server 中发现的一个严重的破损访问控制 漏洞。攻击者可以在无需认证的情况下远程操纵服务器的配置状态，创建管理员账户，并完全控制系统。 项目| 详细信息 ---|--- 漏洞ID| CVE-2023-22515...

CVE-2022-27925-Revshell

Zimbra 未认证远程代码执行漏洞利用 CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET URl with protocol HTTPS -m...

CVE-2026-64849.yaml

id: CVE-2026-64849 info: name: MLflow Webhook SSRF - Lectura completa no autenticada mediante bypass de redirección author: DhiyaneshDk severity: critical description: | MLflow 3.15.0 contiene una vulnerabilidad de divulgación de información causada por una validación incorrecta de las URL de los...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 是 F5 BIG-IP 流量管理用户界面（TMUI / 配置工具）中的一个 严重的未授权远程代码执行（RCE） 漏洞。 📌 概述 该漏洞由 F5 于 2020年6月30日 披露（NVD 于2020年7月1日发布），允许 未授权攻击者 （或已认证用户）通过网络访问管理界面，执行 任意系统命令 、读取/写入/删除文件、禁用服务、运行任意 Java 代码，并实现 完全的 root 级系统接管 。 漏洞披露后 数小时内 即被利用——加密货币挖矿程序、后门、凭证窃取以及横向移动几乎立即在野外出现。...

cve-2020-9375

CVE-2020-9375 早于 Build 200318 Rel. 62209 的 TP-Link Archer C50 V3 设备允许远程攻击者通过包含意外 Referer 字段的特制 HTTP 标头造成拒绝服务。 漏洞利用标题 : TP-Link Archer C50 v3 拒绝服务 日期 : 25-01-2020 漏洞利用作者 : thewhiteh4t 厂商主页 : https://www.tp-link.com/ 版本 : TP-Link Archer C50 v3 Build 171227 测试环境 : Arch Linux x64 CVE : CVE-2020-9375 ...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 关键 Cisco AsyncOS 漏洞 🔍 概述 CVE‑2025‑20393 是 Cisco AsyncOS 软件 中的一个 关键远程代码执行 RCE 漏洞，影响范围包括： Cisco Secure Email Gateway （物理和虚拟） Cisco Secure Email and Web Manager （物理和虚拟） ⚠️ 只有 启用了 Spam Quarantine 且对外暴露 的系统才存在漏洞。 严重性： 关键（CVSS 3.1：10.0 / 最高） 弱点： 不正确的输入验证（CWE-20 ） 利用方式： 远程、无需认证 影响：...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 time-based blind IF - comment Payload: cats=ifnow=sysdate,S...

CVE-2025-2294

CVE-2025-2294 简介 CVE-2025-2294 是 WordPress 的 Kubio AI Page Builder 插件中的一个本地文件包含（LFI）类型的关键漏洞。该漏洞允许 未经身份验证的远程攻击者传递一个特制参数，导致插件可以包含服务器上的任意文件；如果包含的是可执行的 PHP 文件，则可能导致远程代码执行（RCE）。 受影响版本： 所有插件版本 ≤ 2.5.1 。 CVSS v3.1： 9.8（严重） 。 报告目的 1. 系统整理现有资料并解释漏洞的本质。 2. 审查漏洞生效的条件和配置。 3. 展示检测方法和防护建议（不含逐步 PoC）。 4...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 未认证SQL注入与登录绕过 CVE-2024-25227 日期：2024年2月23日 测试版本：ABO.CMS 5.8 厂商：ABO.CMS 厂商网址：https://abocms.ru ABO.CMS 5.8 在管理员登录页面的 tblogin 参数处存在 SQL 注入漏洞。 受影响的组件为管理员登录页面的 "tblogin" 参数。 其他版本也可能存在此漏洞。 攻击类型为远程攻击，攻击向量为在管理员登录页面中通过 POST 请求传递 "tblogin" 参数。 描述： ABO.CMS 5.8 SQL 注入漏洞，...

CVE-2024-6387

CVE-2024-6387 : regreSSHion OpenSSH 服务器远程未授权代码执行漏洞检测工具 CVEHunter 是一款针对 CVE-2024-6387 的漏洞检测工具，采用异步性能。 💻 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.git cd CVE-2024-6387 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使用方法 root@kitploit: python3 cvehunter.py ...

CVE-2024-34102

CVE-2024-34102: 未经过身份验证的 Magento XXE CVEHunter 工具用于 CVE-2024-34102 漏洞检测与利用，具备异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt python3 cvehunter.py --help 使用 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | ...

EUVD-2026-80066

On affected platforms running Arista EOS with IS-IS graceful restart enabled, an unauthenticated attacker who can inject a malformed IS-IS LSP PDU packet can cause the IS-IS graceful restart procedure to terminate prematurely. This may result in traffic loss following a restart event...

EUVD-2026-80064

On affected platforms running Arista EOS with IS-IS configured on a broadcast interface, an unauthenticated attacker can send a crafted IS-IS Hello Protocol Data Unit PDU that causes the device to tear down an established IS-IS adjacency. This may result in traffic disruption and loss of IP...

EUVD-2026-80065

On affected platforms running Arista EOS with IS-IS configured, an unauthenticated attacker who can inject a specially crafted IS-IS LSP PDU can cause the legitimate LSP to be unexpectedly purged from the IS-IS link-state database. This may result in traffic loss...