Lucene search
+L

62397 matches found

Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API – Beliebiger Datei-Upload durch Pfad-Traversal Apache Flink ist ein Framework und eine verteilte Verarbeitungsengine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, die mit Java und Scala entwickelt wurde. Ein REST-Handler, de...

7.5CVSS7.7AI score0.50038EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.3 views

CVE-2026-49772

The Events Calendar SQL Injection CVE-2026-49772 PoC Beschreibung CVE-2026-49772 ist eine nicht authentifizierte blinde SQL-Injection im WordPress-Plugin The Events Calendar. Ein defekter REST-Parameter-Validator validatecallback gibt eine Closure statt einer Validierung zurück ermöglicht es dem...

9.3CVSS5.9AI score0.00354EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

proofpoint-CVE-2023-0090

Über Sicherheitsforscher: ly1g3, ly1g3attuta.io GPG-Fingerabdruck: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Übersicht: Remote Code Execution - Nicht authentifizierte RCE CVE: CVE-2023-0090 Zeitplan: Entdeckt - ly1g3 Gemeldet - ly1g3 Behoben -...

9.8CVSS5.9AI score0.00738EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Zeitbasierte Blind-SQLi → RCE Proof‑of‑Concept Beschreibung pocwptot.py ist ein Proof‑of‑Concept PoC zur Ausnutzung einer zeitbasierten Blind-SQL-Injection-Schwachstelle im WordPress REST API Batch-Endpunkt und zur Durchführung einer Eskalationskette bis hin zur Remo...

9.8CVSS9AI score0.97271EPSS
SaveExploits77
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2026-44595

CVE-2026-44595 — YAMCS Nicht autorisierte Benutzeraufzählung über IAM-API Zusammenfassung Die IAM-API-Endpunkte listUsers, getUser, listGroups, getGroup in yamcs-core erzwingen nicht die erforderliche SystemPrivilege.ControlAccess-Prüfung. Jeder authentifizierte Benutzer – selbst einer ohne...

4.3CVSS5.2AI score0.01057EPSS
SaveExploits3References2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

roninforge-hono

roninforge-hono Cursor-Plugin für Hono v4 TypeScript Edge Web Framework + TypeScript. Fixiert auf hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 Peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. Lehrt die v4-APIs, die LLMs, die auf Daten vor 2024 trainiert wurden, nicht kenne...

5.3CVSS5.3AI score0.0045EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2024-48061

CVE-2024-48061 Langflow anfällig für Remote-Code-Ausführung CVE-2024-48061 poc Verwendung root@kitploit: python3 poc.py -i -p -l -lp Beschreibung Dieses Skript nutzt einen anfälligen API-Endpunkt unter /api/v1/validate/code auf dem Ziel-Webserver aus. Es überprüft zunächst das Vorhandensein des...

9.8CVSS5.9AI score0.01356EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection zu RCE Vollständiges Erkennungs- und Ausnutzungstool für die Schwachstelle im WordPress REST API Batch-Endpunkt. Dieses Tool nutzt eine kritische SQL-Injection-Schwachstelle im WordPress REST API Endpunkt...

9.8CVSS9.3AI score0.97271EPSS
SaveExploits77
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Exp-Beschreibung siehe: Gitlab Wiki API Schwachstelle für Remote-Befehlsausführung CVE-2018-18649...

9.8CVSS8.7AI score0.06735EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Proof of Concept REDMINE BIS 3.2.9/3.3.9 SQL-INJEKTION https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Anforderungen: Zugangsdaten Unterprojekt erforderlich REST-API aktiviert In MySQL sieht die erste Abfrage, bei der die Injection auftritt, wie das folgende...

6.5CVSS6.3AI score0.04338EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

Check-Point-Trusted-Access-Review

Check Point Trusted Access Review BITTE WENDEN SIE VENDOR-PATCHES SO SCHNELL WIE MÖGLICH AN Lokale Web-App zur Durchführung einer Check Point Trusted Access Review mit vertrauenswürdigen Check Point Management API-Befehlen. Die meisten Prüfungen sind reine Überprüfungen. Jegliche verfügbare...

9.8CVSS8.6AI score0.89118EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2023-5561-PoC

PoC CVE-2023-5561 - Offenlegung von Benutzer-E-Mail-Adressen in WordPress Beschreibung Dieses Skript nutzt die Schwachstelle CVE-2023-5561 in WordPress aus, um Benutzer-E-Mail-Adressen über den API-Endpunkt /wp-json/wp/v2/users aufzulisten und offenzulegen. Voraussetzungen Python 3.x...

5.3CVSS6.1AI score0.03862EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API unberechtigter RCE Version: 2.10.1 Fofa: Titel="Apache APISIX Dashboard" PoC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

9.8CVSS8.8AI score0.85943EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Startdatum: 26/06/2024. Inhaltsverzeichnis: 1. CVE-Zusammenfassung 2. Voraussetzungen 3. CVE-Analyse 4. Gegenmaßnahmen CVE-Zusammenfassung Ein Angreifer könnte eine Drupal-Form-API-Ajax-Anfrage aufrufen, die die Funktion calluserfunc...

9.8CVSS8.1AI score0.99991EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2025-8110

Gogs Beliebiger Dateischreibvorgang zu RCE CVE-2025-8110 - Exploit zu Bildungszwecken Dieses Repository enthält ein Python-Skript zum Proof of Concept PoC, um die als CVE-2025-8110 registrierte Schwachstelle im selbst gehosteten Git-Dienst Gogs Versionen 0.13.3 und früher zu demonstrieren und zu...

8.8CVSS7.7AI score0.82693EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.4 views

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Ein schneller POC für die Schwachstelle, die hier offengelegt wurde: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Nachdem Sie das Skript ausführen, werden Sie nach einem Argument gefragt, das an die BAT-Datei übergeben werden...

10CVSS8.7AI score0.20342EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.1 views

CVE-2026-25089

CVE-2026-25089 - Entwurf - Fortinet FortiSandbox ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokalen virtuellen Maschinen Docker-Containern Isolierten Laborumgebungen Autorisierten Penetrationstest-Umgebungen Beispielsetup: root@kitploit: git...

9.8CVSS9AI score0.76112EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

6.5CVSS6.2AI score0.68737EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2025-0868

Penetrationstest-Projektbericht: Ausnutzung von CVE-2025-0868 DocsGPT RCE über JSON-Eval 1. Einleitung Am 20. Februar 2025 wurde eine kritische Remote-Code-Execution-Schwachstelle CVE-2025-0868 in der Open-Source-Bibliothek DocsGPT offengelegt, die durch unsichere Verwendung von eval beim Parsen...

9.3CVSS9AI score0.16953EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2023-23752

CVE-2023-23752 Joomla! Schwachstelle für nicht autorisierten Zugriff POC:/api/index.php/v1/config/application?public=true Schwachstellenanalyse https://xz.aliyun.com/t/12175...

5.3CVSS6.6AI score0.99827EPSS
SaveExploits43
Rows per page
Query Builder