LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Injeção SQL de Admin+ Descrição O plugin LearnDash Wordpress em versões anteriores a 4.25.6 é vulnerável a Injeção SQL de Admin+. Detalhes Tipo : plugin Slug : sfwd-lms Versão Afetada : Pontuação CVSS : 9.8 Classificação CVSS : Crítico Vetor CVSS :...

CVE-2021-36394

CVE-2021-36394 तालिका अपडेट करें या एडमिन पासवर्ड बदलें: कस्टम कोड $newpassword = "Accounttakedover123"; फिर निष्पादित करें: $ CVE2021-36394.php http://victim/pathtomoodle फ़ंक्शन निष्पादित करें कस्टम कोड $function = "header"; $param = "Hacked: by0d0ff9"; फिर निष्पादित करें: $ CVE2021-36394RCE.ph...

CVE-2020-11444

CVE-2020-11444 Script de exploração da vulnerabilidade de acesso não autorizado do Nexus 3 Mais arquivos de script em: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2015-9357-POC

CVE-2015-9357 wordpress 스마일리/이모티콘 파서의 저장형 XSS, 위조된 nonce 요청을 통한 관리자 계정 생성. 이모티콘 정규식을 통해 속성 컨텍스트를 벗어나 onerror 핸들러에 JS를 삽입합니다. script 태그가 필요 없으며, 영향을 받는 필드에서 wpkses 필터링을 우회합니다. 공격 체인: 스마일리로 변환되는 임의의 필드에 페이로드를 제출하면, 관리자가 이를 조회할 때 해당 세션에서 XSS가 실행됩니다. user-new.php에서 사용자 생성 nonce를 가져와 새 관리자 계정을 등록하고,...

CVE-2024-5009

CVE-2024-5009 PoC para Progress WhatsUp Gold SetAdminPassword Escalação de Privilégios CVE-2024-5009 Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Uso root@kitploit: python3...

CVE-2022-40684

CVE-2022-40684 提取管理员用户和 Fortigate 详细信息 用法: 单个 URL： root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 多个 URL： root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2020-5148

CVE-2020-5148 Authentification forcée dans l'agent SSO SonicWall UTM L'agent SSO SonicWall identifie l'utilisateur derrière une adresse IP donnée en sondant ce poste de travail avec NetAPI par défaut ou WMI. Il ne valide pas le poste de travail avant d'initier l'authentification NTLM et continue...

cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550 के लिए एक छोटा Bash परीक्षक। यह प्रभावित WordPress मॉड्यूलर कनेक्टर लॉगिन एंडपॉइंट से अनुरोध करता है, जाँचता है कि wordpressloggedin कुकी जारी हुई है या नहीं, और एडमिन डैशबोर्ड तक पहुँच की पुष्टि करने का प्रयास करता है। चेतावनी: इस टूल का उपयोग केवल उन्हीं सिस्टम...

CVE-2026-5118

Divi Form Builder ⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот инструмент предназначен только для авторизованного тестирования на проникновение и исследований безопасности. Несанкционированный доступ к компьютерным системам незаконен. Используйте только на системах, которыми вы владеете или на тестирование которых...

CVE-2025-1242

CVE-2025-1242: Раскрытие административных учетных данных IoT Hub Уведомление Поле| Значение ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Критический Вектор| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Использование жестко заданных учетных данных Исследователь| Micha...

macOS-enterprise-privileges

Privileges Gestion transparente, gratuite et sécurisée des droits d'administration pour macOS. Privileges est une application macOS gratuite conçue pour les environnements d'entreprise modernes. Elle accorde aux utilisateurs des privilèges d'administrateur temporaires lorsqu'ils en ont besoin, sa...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Framework-Toolkit de Exploit de Bypass de Autenticação SAML para Oracle WebLogic Oracle WebLogic Server — Bypass de Autenticação SAML → Assunção de Controle Admin Framework de Exploit & Scanner em Massa Apenas para testes de segurança autorizados. ⚖️ Aviso Legal & Uso Responsável...

CVE-2024-40617

CVE-2024-40617 Эксплойт PoC для CVE-2024-40617 Описание Подробное описание см. в публикации на Medium Fujitsu M2M GW1500 : From M2M to M2M2P0wn Использование root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| /...

CVE-2019-9053-port-py3

CVE-2019-9053 漏洞利用 - Python 3 这是 CVE-2019-9053 漏洞利用的 Python 3 移植版本，针对 CMS Made Simple CMSMS 2.2.10 之前的版本。该漏洞允许通过 News 模块接口进行 SQL 注入。 示例输出 已在 TryHackMe Simple CTF Challenge 上测试。 描述 该利用程序利用了 CMS Made Simple 的 News 模块中的 SQL 注入漏洞。它可以： 提取 CMS 的 salt 导出管理员用户名 导出管理员邮箱 导出管理员密码哈希 可选使用提供的字典破解密码 快速开始...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard प्रमाणीकरण बाइपास सरल एवं प्रशासक Java उपयोगकर्ता बनाएँ SAP NetWeaver SAP का एकीकृत प्रौद्योगिकी प्लेटफ़ॉर्म है और SAP Business Suite के बाद से सभी SAP अनुप्रयोगों की तकनीकी नींव है। SAP NetWeaver एक सेवा-उन्मुख अनुप्रयोग और एकीकरण...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys कर्नेल मेमोरी मैपिंग टू यूज़रमोड CVE-2026-13585 सारांश ASUS bsitf.sys जिसे AsusBSItf.sys के रूप में भी वितरित किया जाता है कर्नेल ड्राइवर IOCTL 0x222808 को उजागर करता है जो हमलावर-नियंत्रित आकार की भौतिक रूप से सन्निकट कर्नेल मेमोरी आवंटित करता है, इसे पूर्ण पढ़ने/लिखने की...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking Admin RCE PoC CVE-2026-61343...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy प्रमाणीकरण बायपास अवलोकन CVE-2025-24472 Fortinet FortiOS और FortiProxy में एक प्रमाणीकरण बायपास भेद्यता है। एक अप्रमाणित हमलावर विशेष रूप से तैयार किए गए CSF सेंट्रल सिक्योरिटी फैब्रिक प्रॉक्सी अनुरोधों को तैयार करके प्रभावित उपकरणों पर सुपर-एडमिन...

codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

Spring Boot Admin do codecentric Este projeto comunitário fornece uma interface administrativa para aplicações Spring Boot ®. O monitoramento de aplicações Python está disponível usando Pyctuator. O Spring Boot Admin fornece os seguintes recursos para aplicações registradas:...

CVE-2024-27198_LAB

CVE-2024-27198 실습 설명 TeamCity는 인증으로 보호되지 않는 관리자 전용 토큰 관리 페이지를 제공합니다. 이로 인해 인증되지 않은 사용자가 기존 사용자의 ID를 찾을 수 있으면 관리자 사용자용 액세스 토큰을 생성할 수 있습니다. CVE 세부 정보 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 기본 점수: 9.8 치명적 벡터: CVSS:3.1 AV:N 네트워크 AC:L 낮음 PR:N 없음 UI:N 없음 S:U 변경되지 않음 C:H 높음 I:H 높음 A:H...