GetSimple CMS 3.3.13 - Open Redirect

GetSimple CMS 3.3.13 contains an open redirect vulnerability via the admin/index.php redirect parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-9915 info: name: GetSimple CMS...

Payara Server - Cross-Site Scripting

Payara Server versions 4.1.2.191.54, 5.83.0, 6.34.0, and 7.2026.1 contain a stored XSS vulnerability caused by improper input sanitization in the REST Management Interface. This allows attackers to mislead administrators into changing the admin password via a URL payload; however, the exploit...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Le Cross-Site Scripting stocké dans DotNetNuke DNN version antérieure à 9.4.0 permet à des attaquants distants de stocker et d'intégrer le script malveillant dans la page de notification d'administration. L'exploit pourrait être utilisé pour effectuer toute action av...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 पथ：http://your target/wp-admin/admin-ajax.php इंजेक्शन का प्रकार out-of-band है, आपको स्वयं dnslog निर्दिष्ट करना होगा और ceye.io को बदलना होगा। POST- डेटा："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 认证绕过 PoC 该仓库提供了针对 CVE-2026-60206 的概念验证利用代码，这是 Oracle WebLogic Server SAML 实现中的一个关键认证绕过漏洞。该漏洞允许远程低权限攻击者通过伪造 SAML 断言完全入侵服务器。 ⚠️ 免责声明： 本工具仅限授权的安全研究和测试 使用。仅可对您拥有或获得明确许可的系统进行测试。作者不对滥用行为承担任何责任。 🔥 漏洞概述 CVE-2026-60206 影响 Oracle WebLogic Server 的核心组件。该漏洞源于 SAML...

wsuks

wsuks Automatizando o Ataque WSUS Obter acesso administrativo local a uma máquina Windows integrada ao domínio é normalmente o primeiro passo durante um teste de penetração. Em muitos casos, o Windows Server Update Service WSUS é configurado para implantar atualizações nos clientes pela rede loca...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site Scripting XSS Craft CMS 3.0.25 - Vulnérabilité de type Cross-Site Scripting XSS CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Preuve de concept Permet d'exécuter une attaque de type Cross-Site Scripting XSS en enregistrant un nouveau titre depuis l'onglet...

Tenda-F3-V4

Exploit do Roteador Tenda F3 e Downloader de Arquivos Este projeto é uma ferramenta para baixar vários arquivos do roteador Tenda F3 v3/v4 através de uma vulnerabilidade não autenticada CVE-2020-35391. Permite obter o arquivo de configuração, o log do sistema e o dump da memória flash de um...

CVE-2022-42176

PCSecure V5.0.8.xw - Использование жестко заданных учетных данных в файлах конфигурации приводит к доступу к панели администратора Краткое описание Поставщик: PCTechSoft SAS Продукт: PCSecure Затронутые версии: 5.0.8.xw Кодовое имя: PapiQuieroPollo00 Уязвимость Тип: Использование жестко заданных...

CVE-2023-43147

CVE-2023-43147 厂商：PHPJabbers 厂商主页：https://www.phpjabbers.com/ 软件链接：https://www.phpjabbers.com/limo-booking-software 版本：1.0 测试环境：Windows 10 Pro 影响：添加具有管理员权限的攻击者用户 CVE： limo-booking-software 中的跨站请求伪造漏洞允许远程攻击者执行添加用户操作并赋予管理员权限 POC 1 - 创建包含以下代码的文件并保存为 HTML。如果要保存新的请求以制造 CSRF，请确保将 roleid=0 改为 1 roleid=1...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro Scanner em Massa e Criador Automático de Admin 📌 Descrição Esta ferramenta explora a CVE-2026-8732 , uma vulnerabilidade no plugin WP Google Map Pro para WordPress. A vulnerabilidade permite que um atacante não autenticado obtenha um wpmptoken válido po...

CVE-2026-16232

CVE-2026-16232 — Bypass de autenticação do Check Point SmartConsole PoC de bypass de autenticação, de acesso de rede não autenticado a privilégios totais de administrador. Arquivo único, Python 3, apenas biblioteca padrão, zero dependências. Resumo da vulnerabilidade O serviço de login Java do...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Zero-Day CVE-2026-20127 do Cisco SD-WAN explorado desde 2023 para acesso de administrador. Este repositório contém um exploit de prova de conceito funcional para CVE-2026-20127, uma vulnerabilidade crítica de pré-autenticação no Cisco Catalyst SD-WAN...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Эксплойт-тулкит 🚨 Эксплойт обхода аутентификации для WordPress-плагина WP Directorybox Manager 🔥 Автоматизированный скрипт эксплойта для CVE-2025-0316 — обход аутентификации через уязвимое AJAX-действие. ⚠️ Правовое уведомление Этот инструмент предназначен строг...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Une preuve de concept de contournement d'authentification Fortinet FortiOS Consultez notre article de blog pour plus de détails techniques Détection en action root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr...

CVE-2025-11001

Uso: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Explorando o 7-zip A vulnerabilidade só é explorável no Windows e tem uma grande ressalva. O bug só pode ser explorado quando o 7-Zip é executado com privilégios de administrador para que essa...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-51793, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans un plugin WordPress...

CVE-2023-39144

CVE-2023-39144 पृष्ठभूमि मैंने मई 2023 में इस कमज़ोरी की खोज की थी। Element55 कानूनी कार्यालयों के लिए समय ट्रैक करने हेतु सॉफ़्टवेयर बनाता है। यह सॉफ़्टवेयर Exchange, SQL और Shoretel जैसे विभिन्न स्रोतों से जानकारी प्राप्त करता है। समयरेखा 24 मई, 2023 - Element 55 को कमज़ोरी की सूचना दी गई 25 मई...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit de Injeção SQL no Invision Community ⚡ Visão Geral da Vulnerabilidade Crítica CVE-2025-48932 é uma vulnerabilidade crítica de injeção SQL cega não autenticada descoberta no Invision Community versões ≤ 4.7.20. Este exploit permite que atacantes remotos: 🔍 Extrair...