CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: Exploit de acceso de administrador no autorizado No publicaré este primero... eso es seguro.. El PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úsalo bajo tu propio riesgo!...

CVE-2019-18818

CVE-2019-18818 Использование : url Ссылки : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2021-45008

CVE-2021-45008 Privilege Escalation from user to admin Affected product and version: Plesk Obsidian 18.0.37 Severity: Critical Impact: Gain high privilege from user to admin and access critical information Description: insecure permissions vulnerability that allows unprivilege user to get admin...

CVE-2023-39144

CVE-2023-39144 배경 이 취약점은 2023년 5월에 발견되었습니다. Element55는 법률 사무소가 시간을 추적할 수 있는 소프트웨어를 생산합니다. 이 소프트웨어는 Exchange, SQL, Shoretel과 같은 다양한 위치에서 정보를 가져옵니다. 타임라인 2023년 5월 24일 - Element 55에 취약점 보고 2023년 5월 25일 - Element55가 취약점을 확인하고 버전 22의 일부로 수정하겠다고 밝혔습니다. 그들은 전문적이었고 함께 일하기 좋았습니다 2023년 7월 24일 - Element 55와...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Toma de Control de Administrador en InfiniteWP Client Toma de Control de Cuenta de Administrador sin Autenticación en WordPress Multisite 📋 Visión General El plugin InfiniteWP Client para WordPress 1.13.6 contiene una vulnerabilidad crítica de omisión de autenticación que afect...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 Exploited Since 2023 for Admin Access. This repository contains a working proof-of-concept exploit for CVE-2026-20127, a critical pre-authentication vulnerability in Cisco Catalyst SD-WAN Controller formerly vSmart and...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 설명: CVE-2023-32315 취약점은 Openfire 서버에 영향을 미치며, 공격자가 유효한 자격 증명 없이 웹 관리 패널의 로그인을 우회할 수 있게 합니다. 이 익스플로잇은 관리자 사용자를 추가하여 공격자가 악성 플러그인을 업로드하고 웹 셸을 획득할 수 있게 합니다. ⚙️ 작동 방식 CVE-2023-32315는 Openfire의 취약점으로, 초기 설정 마법사의 JSP/setup/setup-s/...에 설정이 완료된 후에도 접근할 수 있게 합니다. 리터럴 문자 대신...

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

SessionView

SessionView Una aplicación de consola ligera en C para enumerar y mostrar todas las sesiones de usuario en Windows Server, incluidos los GUID de sesión. Características Enumeración completa de sesiones : Lista todas las sesiones activas en el servidor Windows Información detallada de la sesión :...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Admin+ SQL Injection Description LearnDash Wordpress plugin version below 4.25.6 is vulnerable to Admin+ SQL Injection. Details Type : plugin Slug : sfwd-lms Affected Version : CVSS Score : 9.8 CVSS Rating : Critical CVSS Vector :...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition Authenticated Command Injection Proof of concept to exploit CVE-2024-9464 on vulnerable devices. This script chains the admin reset of CVE-2024-5910 to achieve "unauthenticated" arbitrary command execution. Blog Post Root cause and indicators of compromise here...

CVE-2023-6329

CVE-2023-6329 — Bypass de autenticación en Control iD iDSecure Un exploit de prueba de concepto en Python para CVE-2023-6329 , una vulnerabilidad de control de acceso inadecuado en Control iD iDSecure versiones 4.7.43.0 y anteriores. La falla permite que un atacante remoto no autenticado...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevación de Privilegios Framework-Toolkit Active Directory Certificate Services — Certighost → Toma de control del dominio Marco de explotación y kit de auditoría Solo para pruebas de seguridad autorizadas. --- ⚖️ Aviso legal y uso responsable Esta herramienta...

CVE-2021-34646

CVE-2021-34646 概念验证 此漏洞详情来自NVD 受影响版本包括 Booster for WooCommerce WordPress 插件 5.4.3 及以下版本，由于 /includes/class-wcj-emails-verification.php 文件中的 resetandmailactivationlink 函数存在随机令牌生成弱点，导致 processemailverification 函数存在认证绕过漏洞。攻击者可利用此漏洞模拟用户，对任意账户（包括管理员账户）触发电子邮件验证，并自动以该用户身份登录，包括任何站点管理员。此漏洞需要插件中的 Email...

CVE-2021-39115

CVE-2021-39115 La inyección de plantillas en las plantillas de correo electrónico conduce a la ejecución de código en Jira Service Management Server I Construcción He explicado cómo desplegar y depurar aquí, pueden consultarlo. II Análisis En la Descripción de este CVE ya se indica claramente que...

CVE-2021-37580

Apache ShenYu Admin में प्रमाणीकरण बायपास भेद्यता पाई गई है; हमलावर इस भेद्यता के माध्यम से JSON Web Token JWT सुरक्षा प्रमाणीकरण को बायपास करके सीधे सिस्टम बैकएंड में प्रवेश कर सकते हैं। Apache ShenYu सभी माइक्रोसर्विस परिदृश्यों पर लागू होने वाला एक स्केलेबल, उच्च-प्रदर्शन और रिस्पॉन्सिव API...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit CVE-2025-5947 Exploit - Service Finder Bookings WordPress Service Finder Bookings ≤ 6.0 प्लगइन में प्रमाणीकरण बायपास दोष के लिए एक्सप्लॉइट टूल 📋 सामग्री दोष के बारे में तकनीकी विवरण स्थापना उपयोग उदाहरण परिणाम सुरक्षा स्र...

CVE-2026-64638

CVE-2026-64638 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the...

CVE-2021-24762

概述 本仓库记录了通过HTTP扫描检测到的CVE-2021-24762漏洞，该漏洞存在于一个WordPress实例中。 该漏洞发现于WordPress的AJAX端点： /wp-admin/admin-ajax.php 此端点通常被WordPress插件和主题用于处理异步请求。如果AJAX操作的验证不当或实现不安全，攻击者可能滥用该端点。 扫描结果 以下结果来自漏洞扫描： CVE-2021-24762 http critical http://192.168.31.128/wordpress-5.1.15/wordpress/wp-admin/admin-ajax 提取的信息 字段| 值...