CVE-2024-5009

CVE-2024-5009 PoC para Progress WhatsUp Gold SetAdminPassword Escalação de Privilégios CVE-2024-5009 Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Uso root@kitploit: python3...

CVE-2026-5118

Divi Form Builder ⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот инструмент предназначен только для авторизованного тестирования на проникновение и исследований безопасности. Несанкционированный доступ к компьютерным системам незаконен. Используйте только на системах, которыми вы владеете или на тестирование которых...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Critical-Authentication-Bypass- CVE-2025-41646 - Критический обход аутентификации 🔓 CVE-2025-41646 - RevPi WebStatus Обход аутентификации PoC Критическая уязвимость обхода аутентификации CVE-2025-41646 в RevPi WebStatus ≤ v2.4.5 позволяет злоумышленнику войти в систему как admin...

CVE-2025-34157

Хранимая XSS в потоке удаления Coolify CVE-2025-34157 Влияет: Coolify ≤ v4.0.0-beta.420.6 Исправлено в: v4.0.0-beta.420.7 Серьёзность: Критический 9.4 Вектор CVSS 4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 Межсайтовый скриптинг, CWE-20 Некорректная проверка...

CVE-2025-1242

CVE-2025-1242: Раскрытие административных учетных данных IoT Hub Уведомление Поле| Значение ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Критический Вектор| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Использование жестко заданных учетных данных Исследователь| Micha...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Framework-Toolkit di Exploit per il Bypass dell'Autenticazione SAML di Oracle WebLogic Server Oracle WebLogic — Bypass dell'Autenticazione SAML → Acquisizione dei Privilegi di Amministratore Framework di Exploit e Scanner di Massa Solo per test di sicurezza autorizzati. ⚖️...

CVE-2024-40617

CVE-2024-40617 Эксплойт PoC для CVE-2024-40617 Описание Подробное описание см. в публикации на Medium Fujitsu M2M GW1500 : From M2M to M2M2P0wn Использование root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| /...

CVE-2019-9053-port-py3

CVE-2019-9053 漏洞利用 - Python 3 这是 CVE-2019-9053 漏洞利用的 Python 3 移植版本，针对 CMS Made Simple CMSMS 2.2.10 之前的版本。该漏洞允许通过 News 模块接口进行 SQL 注入。 示例输出 已在 TryHackMe Simple CTF Challenge 上测试。 描述 该利用程序利用了 CMS Made Simple 的 News 模块中的 SQL 注入漏洞。它可以： 提取 CMS 的 salt 导出管理员用户名 导出管理员邮箱 导出管理员密码哈希 可选使用提供的字典破解密码 快速开始...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys Mappatura della memoria del kernel in spazio utente CVE-2026-13585 Riepilogo Il driver del kernel ASUS bsitf.sys distribuito anche come AsusBSItf.sys espone l'IOCTL 0x222808 che alloca memoria del kernel fisicamente contigua di dimensione controllata dall'attaccante, la mappa...

CVE-2026-2991

KiviCare = 4.1.2 - प्रमाणीकरण बायपास CVE-2026-2991 PoC 📜 विवरण CVE-2026-2991 KiviCare – Clinic & Patient Management System EHR WordPress प्लगइन के सभी संस्करणों 4.1.2 तक में एक प्रमाणीकरण बायपास भेद्यता है। प्लगइन /wp-json/kivicare/v1/auth/patient/social-login पर एक सार्वजनिक REST एंडपॉइंट प्रकट...

CVE-2022-40684

CVE-2022-40684 Extrai usuários admin e detalhes do Fortigate uso: URL única: root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Múltiplas URLs: root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673 : Inclusion de fichier local dans le plugin WordPress Web Directory Free avant la version 1.7.3 Aperçu CVE-2024-3673 décrit une vulnérabilité critique dans le plugin WordPress Web Directory Free versions antérieures à 1.7.3. Le plugin ne valide pas un paramètre...

OpenFire_Decrypt

OpenFireDecrypt OpenFire प्रबंधन बैकएंड खाता पासवर्ड डिक्रिप्शन openfire स्थापित करें https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 ...

CVE-2021-22911

CVE-2021-22911 Injeção NoSQL cega em pré-autenticação levando à Execução Remota de Código no Rocket Chat 3.12.1 O método getPasswordPolicy é vulnerável a ataques de injeção NoSQL e não requer autenticação/autorização. Ele pode ser usado para assumir contas ao vazar tokens de redefinição de senha...

CVE-2021-21809

CVE-2021-21809 POC CVE 详情：Moodle 3.10 的默认旧版拼写检查器插件中存在命令执行漏洞。通过精心构造的一系列 HTTP 请求可导致命令执行。攻击者必须拥有管理员权限才能利用此漏洞。 在下面的视频中，我将通过利用此漏洞（未使用 Metasploit）来获取 Golden Eye 1 OSCP 实验环境的访问权限。查看 GoldenEye 1：https://www.vulnhub.com/entry/goldeneye-1,240/。 使用 telnet 命令获取反向 shell，将其编码为 url 格式，并保存到 Path to...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit Backdoor-Exploit Ein robuster Proof-of-Concept-Exploit PoC, geschrieben in Go, für die kritische Backdoor-Schwachstelle im LA-Studio Element Kit für Elementor -Plugin Versionen = 1.5.6.3. Dieses Tool demonstriert, wie ein nicht authentifizierter Angreifer...

AdminSnatcher

AdminSnatcher Snatchiamo il pannello di amministrazione di qualsiasi sito web in secondi. Uso: 1. Vai al terminale e cd al percorso. 2. Digita: python3 adminsnatcher.py --url https://example.com Requisiti 1. Python 3 2. Le seguenti librerie devono essere installate in Python3: Requests Random...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | प्रमाणीकरण बाईपास से व्यवस्थापक खाता अधिग्रहण विवरण : Burst Statistics 3.4.0 - 3.4.1.1 - प्रमाणीकरण बाईपास से व्यवस्थापक खाता अधिग्रहण बर्स्ट स्टैटिस्टिक्स – प्राइवेसी-फ्रेंडली वर्डप्रेस एनालिटिक्स गूगल एनालिटिक्स विकल्प प्लगइन वर्डप्रेस के लिए संस्करण 3.4.0 से...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics प्रमाणीकरण बायपास शोषण Python 2.7 शोषण Burst Statistics प्लगइन भेद्यता CVE-2026-8181 के लिए जो अप्रमाणित हमलावरों को REST API प्रमाणीकरण को बायपास करने, एप्लिकेशन पासवर्ड प्राप्त करने और कमजोर WordPress साइटों पर नए प्रशासक उपयोगकर्ता बनाने की अनुमति देता है। ⚠️...