CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 설치 root@kitploit: git...

EDR-GhostLocker

GhostLocker: AppLocker 기반 EDR 무력화 소개 Fairy-Law 에 관한 제 글커널 완화를 사용하여 EDREndpoint Detection & Response 솔루션을 비활성화 이후, diversenok 님께서 IFEOImage File Execution Options 예외가 타사 애플리케이션에 너무 침습적이라고 지적해 주셨습니다. 이로 인해 더 나은 접근 방식, 즉 관리자가 이미 AppLocker 를 통해 보유하고 있는 고유한 권한을 활용하는 방법이 탄생했습니다. 해당 개념은 관리자가 자신의 시스템에서 모...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 이전 버전에서 인증 우회 취약점이 존재하여 TeamCity 서버에서 관리자 작업을 수행할 수 있습니다. 공격자는 모든 TeamCity 프로젝트, 빌드, 에이전트 및 아티팩트를 완전히 제어할 수 있으며, 최종적으로 원격 코드 실행RCE이 가능합니다. 다운로드 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 서버 내에서 관리자 권한으로...

CVE-2023-3460

CVE-2023-3460 Эксплойт для CVE-2023-3460 - неавторизованный административный доступ к плагину Ultimate Member. PoC теперь опубликован. Он был создан только для образовательных/исследовательских целей! Используйте его на свой страх и риск! Спасибо ©gbrsh, я немного улучшил инструмент...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

EUVD-2026-65585

Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly accessible directory. A remote, authenticated attacker with administrative privileges could upload executable files and achieve remote code execution. Fixed in 153ec1c...

EUVD-2026-65451

Ech0 before 4.7.3 contains a stored cross-site scripting vulnerability in the public RSS feed where tag names and markdown content are rendered without HTML escaping. Attackers with admin privileges can inject malicious tag names or raw HTML in echo content that executes as JavaScript in RSS...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Авторизованное удаленное выполнение кода Этот репозиторий содержит функциональный эксплойт для CVE-2021-44967 — уязвимости авторизованного удаленного выполнения кода в LimeSurvey. 🎯 Совместимость Протестировано и подтверждена работа на: LimeSurvey 5.2.x LimeSurve...

CVE-2023-46818

CVE-2023-46818 Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция adminallowlangedit. Использование root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-4681...

Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2: Произвольная загрузка файлов -purple 📌 Описание Плагин CSV Mass Importer ≤ 1.2 для WordPress содержит уязвимость Admin+ Arbitrary File Upload произвольная загрузка файлов администратором. Из-за неправильной проверки загружаемых файлов пользовател...

CVE-2025-47550

Instantio - Плагин Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

Magento-ver.-2.4.6

Название эксплойта: FireBear Studio Improved Import & Export ver. 3.8.6 для Magento 2.4.6 - XSLT Server Side Injection Дата: 2023-11-17 Автор эксплойта: tmrswrr Сайт вендора: FireBear Studio Ссылка на ПО: FireBear Studio Improved Import & Export Версия: FireBear Improved Import & Export ver. 3.8....

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU В этом репозитории вы найдете доказательство концепции эксплуатации уязвимости CVE-2021-46398 с помощью docker compose, а также анализ влияния этой уязвимости на информационные системы. root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site...

CVE-2021-21809

CVE-2021-21809 POC CVE の詳細: Moodle 3.10 のデフォルトのレガシースペルチェッカープラグインにコマンド実行の脆弱性が存在します。特別に細工された一連の HTTP リクエストにより、コマンド実行が可能になります。攻撃者はこの脆弱性を悪用するために管理者権限を持っている必要があります。 以下のビデオでは、Metasploit を使用せずにこの脆弱性を悪用して Golden Eye 1 OSCP Lab へのアクセスを獲得します。GoldenEye 1 をチェックしてください:...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro エクスプロイト 📖 説明 このリポジトリには、CVE-2025-6934 用の概念実証（PoC）エクスプロイト が含まれています。 これは、WordPress プラグイン: Opal Estate Pro = 1.7.5 における重大な脆弱性であり、認証されていない管理者アカウントの作成 を可能にします。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究目的のみ で提供されます。 著者は、このツールの誤用や発生した損害について一切の責任を負いません 。 🚀 機能 readme.txt...

WHOREPRESS

Comprobador de inicio de sesión de WordPress Instalar root@kitploit: npm install --global whorepress Uso asegúrate de tener una lista con el formato url:username:pass root@kitploit: whorepress list.txt Lista de argumentos Argumentos| Descripción ---|--- --admin-only| verificar solo privilegios de...

CVE-2026-77915

rConfig versions 8.0.0 through before 8.2.13 contain a critical authentication bypass (CVSS 3.1: 9.8 ) caused by a duplicate bare Auth::routes() call in routes/web.php that re-enables the POST /register route after it was explicitly disabled. Because the registration controller does not assign a ...

360WFP_Exploit

360WFPExploit 360 Security WFP 드라이버360netmonx64wfp.sys의 IOCTL 인터페이스가 호출자 인증 없이 타사 프로그램에 의해 악용될 수 있는 위험을 확인하기 위한 개념 증명PoC입니다. 이 프로젝트는 보안 연구 및 취약점 분석 목적으로만 사용되어야 합니다. 불법적인 목적으로 사용해서는 안 됩니다. 프로젝트 개요 360 Security 네트워크 모니터링 드라이버 360netmonx64wfp.sys의 리버스 엔지니어링 과정에서 다음 동작들이 발견되었습니다: 드라이버가 사용자 모드에 두 개의...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - эксплойт обхода аутентификации pac4j-jwt CVE-2026-29000 - создание администратора в один клик через JWT alg:none + JWE-шифрование 📌 Обзор Этот эксплойт задействует CVE-2026-29000 — критическую уязвимость с рейтингом CVSS 10.0 в библиотеке pac4j-jwt. Извлекая открытый JWKS-ключ...