Advance Post Prefix WordPress plugin - Reflected XSS

Advance Post Prefix WordPress plugin through 1.1.1 contains a reflected cross-site scripting caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12734 info: name: Advance...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de privilegios no autenticada Añadir usuario administrador en masa Introducción Este script usa Python3 y utiliza threading para una mejor velocidad de proceso. El script se ha actualizado a 2 versiones. V1 es la versión antigua y V2 es la...

CVE-2024-0204

CVE-2024-0204: Bypass de Autenticación en GoAnywhere MFT Script para crear un nuevo usuario administrador en GoAnywhere MFT. Entrada del Blog Más detalles aquí: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Uso La contraseña debe tener al menos 8...

CVE-2023-2859

CVE-2023-2859: Stored HTML injection in folderName affecting Admin in TeamPass 3.0.9 - M Nadeem Qazi Hi, I have found a major vulnerability in the nilsteampassnet/teampass application that involves stored HTML injection in the FolderName field. By inserting malicious HTML code into the FolderName...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Falta de autorización para configuración de API no autenticada/Actualización arbitraria de opciones/Creación de usuario administrador...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal add user administrator...

CVE-2019-18818_CVE-2019-19609

Exploits para CVE-2019-18818 y CVE-2019-19609 Este repositorio contiene un script en Python para explotar dos vulnerabilidades: CVE-2019-18818 y CVE-2019-19609. CVE-2019-18818 Esta vulnerabilidad permite a un atacante restablecer la contraseña de un usuario administrador en Strapi CMS. Uso 1...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Escalada de privilegios en WordPress Explotación práctica de una vulnerabilidad crítica en WordPress usando el plugin WooCommerce Payments. 📌 Resumen La CVE-2023-28121 permite crear usuarios administradores sin autenticación vía REST API. Severidad: Crítica CVSS 9.8 Impacto:...

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" nam...

Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation

Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

CVE-2022-40684

CVE-2022-40684 Extract admin users and Fortigate details usage: Single URL: root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Multiple URL's: root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth Automated Exploit for CVE-2020-6287 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Exploit de Control de Acceso Roto en Confluence Descripción de la vulnerabilidad Confluence permite agregar usuarios administradores sin autorización USO Compilar root@kitploit: Compilar desde el código fuente go mod init CVE-2023-22515 go mod tidy go build...

WP-GDPR-Compliance-Plugin-Exploit

WordPress WP GDPR Compliance 插件漏洞 CVE-2018-19207 利用脚本 该 Python 脚本会创建一个管理员角色用户。请根据你的具体情况修改变量 baseurl、username 和 email。由于系统会向该邮箱发送一封用于设置新用户密码的邮件，因此需要一个可用的邮箱地址。 该脚本适用于版本 =1.4.2 的 WP GDPR Compliance 插件。 请仅在你自己拥有的网站上或获得授权时使用此脚本（例如在合法的渗透测试中）。 依赖 本脚本使用 Python 2.7 编写。未经测试，不保证能在 Python 3 中运行。 脚本使用了 Python...

CVE-2025-54309

CVE-2025-54309 CrushFTP Authentication Bypass Overview CVE-2025-54309 is an authentication bypass vulnerability in CrushFTP that allows unauthorized administrative user creation through AS2 header manipulation. Technical Details Vulnerability Location File : crushftp/server/ServerSessionHTTP.java...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410漏洞的概念验证代码 详情 PRTG Network Monitor 版本：18.2.39.1661及更早版本 严重性级别：高 影响：认证绕过、授权不当、本地文件包含 攻击向量：远程 该漏洞允许远程未经身份验证的攻击者创建具有读写权限的用户，包括管理权限。这是通过操纵 /public/login.htm 文件中的 'include' 指令中的属性来实现的，从而允许包含并执行 "/api/addusers" 文件。 使用方法 python3 CVE-2018-19410-POC.py targetip username...

CVE-2024-27956-RCE

CVE-2024-27956-RCE A PoC for CVE-2024-27956, a SQL Injection in ValvePress Automatic plugin. This PoC exploit the vulnerability creating a user in the target and giving Administrator rights. Being an administrator in wordpress can lead to Remote Code Execution. Usage root@kitploit: git clone...