CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 인증 우회 익스플로잇 📜 설명 CVE-2024-47533은 네트워크 기반 OS 설치를 자동화하는 Linux 설치 서버인 Cobbler의 치명적인 인증 우회 취약점 입니다. 이 결함은 utils.getsharedsecret의 문제로 인해 발생하며, 이 함수는 항상-1을 반환하여 Cobbler XML-RPC API에 대한 인증되지 않은 접근을 가능하게 합니다. 공격자는 다음 자격 증명으로 연결할 수 있습니다: 사용자 이름: "" 빈 문자열 비밀번호: -1 이를 통해 배포판...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673 : Inclusion de fichier local dans le plugin WordPress Web Directory Free avant la version 1.7.3 Aperçu CVE-2024-3673 décrit une vulnérabilité critique dans le plugin WordPress Web Directory Free versions antérieures à 1.7.3. Le plugin ne valide pas un paramètre...

CVE-2021-22911

CVE-2021-22911 Injeção NoSQL cega em pré-autenticação levando à Execução Remota de Código no Rocket Chat 3.12.1 O método getPasswordPolicy é vulnerável a ataques de injeção NoSQL e não requer autenticação/autorização. Ele pode ser usado para assumir contas ao vazar tokens de redefinição de senha...

noPac

Sobre Exploração NoPac, explorando algumas vulnerabilidades antigas CVE-2021-42278 e CVE-2021-42287 para se passar por um administrador de domínio a partir de um usuário padrão. Chega de dependências irritantes, apenas um único binário, caramba, eu amo Go, Python nunca conseguiria. A flag -shell...

CVE-2024-10355

Código-fonte Download gratuito do software de gerenciamento de bombas de gasolina | SourceCodester Descrição Vulnerabilidade de SQL Injection no software de gerenciamento de bombas de gasolina sourcecodester v1.0. Foi encontrada uma vulnerabilidade classificada como de alto risco, afetando alguma...

CVE-2021-21809

CVE-2021-21809 POC CVE 详情：Moodle 3.10 的默认旧版拼写检查器插件中存在命令执行漏洞。通过精心构造的一系列 HTTP 请求可导致命令执行。攻击者必须拥有管理员权限才能利用此漏洞。 在下面的视频中，我将通过利用此漏洞（未使用 Metasploit）来获取 Golden Eye 1 OSCP 实验环境的访问权限。查看 GoldenEye 1：https://www.vulnhub.com/entry/goldeneye-1,240/。 使用 telnet 命令获取反向 shell，将其编码为 url 格式，并保存到 Path to...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920: Exploração de Backdoor no LA-Studio Element Kit Um exploit de Prova de Conceito PoC robusto escrito em Go para a vulnerabilidade crítica de backdoor encontrada no plugin LA-Studio Element Kit for Elementor versões = 1.5.6.3. Esta ferramenta demonstra como um atacante não...

AdminSnatcher

AdminSnatcher Schnapp dir das Admin-Panel jeder Website in Sekunden. Verwendung: 1. Gehe zum Terminal und cd zum Pfad. 2. Gib ein: python3 adminsnatcher.py --url https://example.com Voraussetzungen 1. Python 3 2. Die folgenden Pakete sollten in Python3 installiert sein: Requests Random Colorama...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | प्रमाणीकरण बाईपास से व्यवस्थापक खाता अधिग्रहण विवरण : Burst Statistics 3.4.0 - 3.4.1.1 - प्रमाणीकरण बाईपास से व्यवस्थापक खाता अधिग्रहण बर्स्ट स्टैटिस्टिक्स – प्राइवेसी-फ्रेंडली वर्डप्रेस एनालिटिक्स गूगल एनालिटिक्स विकल्प प्लगइन वर्डप्रेस के लिए संस्करण 3.4.0 से...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics प्रमाणीकरण बायपास शोषण Python 2.7 शोषण Burst Statistics प्लगइन भेद्यता CVE-2026-8181 के लिए जो अप्रमाणित हमलावरों को REST API प्रमाणीकरण को बायपास करने, एप्लिकेशन पासवर्ड प्राप्त करने और कमजोर WordPress साइटों पर नए प्रशासक उपयोगकर्ता बनाने की अनुमति देता है। ⚠️...

OpenFire_Decrypt

OpenFireDecrypt Decriptação de senha de conta do painel de administração do OpenFire install openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222...

CVE-2026-8181

CVE-2026-8181 - Bypass de Autenticação do Burst Statistics CVSS 9.8 Crítico — Bypass de autenticação para assumir conta de administrador Descrição CVE-2026-8181 é uma vulnerabilidade de Bypass de Autenticação no plugin WordPress Burst Statistics versões 3.4.0 a 3.4.1.1. Este plugin é usado por ma...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Uma conta de usuário não administrador no frontend do Zabbix com o papel de Usuário padrão, ou com qualquer outro papel que conceda acesso à API, pode explorar essa vulnerabilidade. Existe uma SQLi na classe CUser na função addRelatedObjects; essa função é...

cve-2025-1323

cve-2025-1323 WP-Recall प्लगइन SQL इंजेक्शन ⚠️ कानूनी अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उपयोग के लिए है। बिना स्पष्ट अनुमति के सिस्टम के विरुद्ध उपयोग न करें। दुरुपयोग अवैध हो सकता है। ✅ आवश्यकताएँ Python 3.x requests मॉड्यूल निर्भरताएँ स्थापित करें: root@kitploit: pip...

Magento-ver.-2.4.6

Título do Exploit: FireBear Studio Improved Import & Export ver. 3.8.6 para Magento 2.4.6 - Injeção XSLT do Lado do Servidor Data: 2023-11-17 Autor do Exploit: tmrswrr Página inicial do fornecedor: FireBear Studio Link do software: FireBear Studio Improved Import & Export Versão: FireBear Improve...

CVE-2021-45232

Vulnerabilidade de Acesso Não Autorizado no Apache APISIX Dashboard CVE-2021-45232 Consulta FOFA title="Apache APISIX Dashboard" Versões Afetadas Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export Recomendações de Correção Atualize para a versão de segurança ma...

Next.js-Middleware-Bypass-CVE-2025-29927-

visão geral depois de ler o write-up do @zhero no blog pessoal dele, decidi construir este CTF para aprender como as coisas funcionam e, depois disso, decidi compartilhá-lo com qualquer pessoa que queira aprender como explorar essa vulnerabilidade. Então, um grande salve para zhero & inzo, e você...

CVE-2024-27956

🚨PoC 공개🚨Wordpress에서 SQL 인젝션이 RCE로 이어지는 PoC 공개 CVE-2024-27956. WordPress 관리자 계정 생성 및 리버스 셸 cve-2024-27956 사용법- sudo python3 cve.py...

CVE-2021-22911

CVE-2021-22911 Se você já registrou um usuário, isso apenas redefinirá a senha do administrador, e não ambas. Fazendo o exploit rodar muito mais rápido. python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalação de Privilégios na REST API para RCE PoC Completo Versão afetada: 5.0.0 a 7.2.0 Requisito de usuário: Usuário assinante Subscriber Método: Escalação de Privilégios para Administrador e execução de RCE via REST API Endpoint: endpoint /v1/members/me. Como...