cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550 के लिए एक छोटा Bash परीक्षक। यह प्रभावित WordPress मॉड्यूलर कनेक्टर लॉगिन एंडपॉइंट से अनुरोध करता है, जाँचता है कि wordpressloggedin कुकी जारी हुई है या नहीं, और एडमिन डैशबोर्ड तक पहुँच की पुष्टि करने का प्रयास करता है। चेतावनी: इस टूल का उपयोग केवल उन्हीं सिस्टम...

CVE-2026-5118

Divi Form Builder ⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот инструмент предназначен только для авторизованного тестирования на проникновение и исследований безопасности. Несанкционированный доступ к компьютерным системам незаконен. Используйте только на системах, которыми вы владеете или на тестирование которых...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Critical-Authentication-Bypass- CVE-2025-41646 - Критический обход аутентификации 🔓 CVE-2025-41646 - RevPi WebStatus Обход аутентификации PoC Критическая уязвимость обхода аутентификации CVE-2025-41646 в RevPi WebStatus ≤ v2.4.5 позволяет злоумышленнику войти в систему как admin...

CVE-2025-34157

Хранимая XSS в потоке удаления Coolify CVE-2025-34157 Влияет: Coolify ≤ v4.0.0-beta.420.6 Исправлено в: v4.0.0-beta.420.7 Серьёзность: Критический 9.4 Вектор CVSS 4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 Межсайтовый скриптинг, CWE-20 Некорректная проверка...

CVE-2025-1242

CVE-2025-1242: Раскрытие административных учетных данных IoT Hub Уведомление Поле| Значение ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Критический Вектор| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Использование жестко заданных учетных данных Исследователь| Micha...

macOS-enterprise-privileges

Privileges Gestion transparente, gratuite et sécurisée des droits d'administration pour macOS. Privileges est une application macOS gratuite conçue pour les environnements d'entreprise modernes. Elle accorde aux utilisateurs des privilèges d'administrateur temporaires lorsqu'ils en ont besoin, sa...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Framework-Toolkit de Exploit de Bypass de Autenticação SAML para Oracle WebLogic Oracle WebLogic Server — Bypass de Autenticação SAML → Assunção de Controle Admin Framework de Exploit & Scanner em Massa Apenas para testes de segurança autorizados. ⚖️ Aviso Legal & Uso Responsável...

CVE-2024-40617

CVE-2024-40617 Эксплойт PoC для CVE-2024-40617 Описание Подробное описание см. в публикации на Medium Fujitsu M2M GW1500 : From M2M to M2M2P0wn Использование root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| /...

CVE-2019-9053-port-py3

CVE-2019-9053 漏洞利用 - Python 3 这是 CVE-2019-9053 漏洞利用的 Python 3 移植版本，针对 CMS Made Simple CMSMS 2.2.10 之前的版本。该漏洞允许通过 News 模块接口进行 SQL 注入。 示例输出 已在 TryHackMe Simple CTF Challenge 上测试。 描述 该利用程序利用了 CMS Made Simple 的 News 模块中的 SQL 注入漏洞。它可以： 提取 CMS 的 salt 导出管理员用户名 导出管理员邮箱 导出管理员密码哈希 可选使用提供的字典破解密码 快速开始...

asus-bsitf-0-day-poc

POC - Mapeamento de Memória do Kernel para Modo de Usuário no ASUS bsitf.sys CVE-2026-13585 Resumo O driver de kernel bsitf.sys da ASUS também distribuído como AsusBSItf.sys expõe o IOCTL 0x222808 que aloca memória do kernel fisicamente contígua de tamanho controlado pelo atacante, mapeia-a no...

CVE-2026-2991

KiviCare = 4.1.2 - प्रमाणीकरण बायपास CVE-2026-2991 PoC 📜 विवरण CVE-2026-2991 KiviCare – Clinic & Patient Management System EHR WordPress प्लगइन के सभी संस्करणों 4.1.2 तक में एक प्रमाणीकरण बायपास भेद्यता है। प्लगइन /wp-json/kivicare/v1/auth/patient/social-login पर एक सार्वजनिक REST एंडपॉइंट प्रकट...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy प्रमाणीकरण बायपास अवलोकन CVE-2025-24472 Fortinet FortiOS और FortiProxy में एक प्रमाणीकरण बायपास भेद्यता है। एक अप्रमाणित हमलावर विशेष रूप से तैयार किए गए CSF सेंट्रल सिक्योरिटी फैब्रिक प्रॉक्सी अनुरोधों को तैयार करके प्रभावित उपकरणों पर सुपर-एडमिन...

CVE-2024-27198_LAB

CVE-2024-27198 실습 설명 TeamCity는 인증으로 보호되지 않는 관리자 전용 토큰 관리 페이지를 제공합니다. 이로 인해 인증되지 않은 사용자가 기존 사용자의 ID를 찾을 수 있으면 관리자 사용자용 액세스 토큰을 생성할 수 있습니다. CVE 세부 정보 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 기본 점수: 9.8 치명적 벡터: CVSS:3.1 AV:N 네트워크 AC:L 낮음 PR:N 없음 UI:N 없음 S:U 변경되지 않음 C:H 높음 I:H 높음 A:H...

Magento-ver.-2.4.6

익스플로잇 제목: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 날짜: 2023-11-17 익스플로잇 작성자: tmrswrr 공급업체 홈페이지: FireBear Studio 소프트웨어 링크: FireBear Studio Improved Import & Export 버전: FireBear Improved Import & Export ver. 3.8.6 POC 1. 이 URL에 관리자 자격 증명으로...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673 : Inclusion de fichier local dans le plugin WordPress Web Directory Free avant la version 1.7.3 Aperçu CVE-2024-3673 décrit une vulnérabilité critique dans le plugin WordPress Web Directory Free versions antérieures à 1.7.3. Le plugin ne valide pas un paramètre...

OpenFire_Decrypt

OpenFireDecrypt OpenFire प्रबंधन बैकएंड खाता पासवर्ड डिक्रिप्शन openfire स्थापित करें https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 ...

CVE-2021-21809

CVE-2021-21809 POC CVE 详情：Moodle 3.10 的默认旧版拼写检查器插件中存在命令执行漏洞。通过精心构造的一系列 HTTP 请求可导致命令执行。攻击者必须拥有管理员权限才能利用此漏洞。 在下面的视频中，我将通过利用此漏洞（未使用 Metasploit）来获取 Golden Eye 1 OSCP 实验环境的访问权限。查看 GoldenEye 1：https://www.vulnhub.com/entry/goldeneye-1,240/。 使用 telnet 命令获取反向 shell，将其编码为 url 格式，并保存到 Path to...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: استغلال الباب الخلفي في LA-Studio Element Kit أداة إثبات مفهوم PoC قوية مكتوبة بلغة Go لاستغلال ثغرة الباب الخلفي الحرجة الموجودة في إضافة LA-Studio Element Kit for Elementor الإصدارات = 1.5.6.3. توضح هذه الأداة كيف يمكن لمهاجم غير مصادق استغلال غلاف lakitajax لتجاوز فحوصات...

CVE-2021-22911

CVE-2021-22911 Injection NoSQL aveugle avant authentification menant à une exécution de code à distance dans Rocket Chat 3.12.1 La méthode getPasswordPolicy est vulnérable aux attaques par injection NoSQL et ne nécessite ni authentification ni autorisation. Elle peut être utilisée pour prendre le...

AdminSnatcher

AdminSnatcher Vamos Capturar o Painel de Administração de Qualquer Site Em Segundos. Uso: 1. Vá para o Terminal e cd para o Caminho. 2. Digite: python3 adminsnatcher.py --url https://example.com Requisitos 1. Python 3 2. As seguintes bibliotecas devem estar instaladas no Python3: Requests Random...