CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalation dei privilegi tramite REST API fino a RCE PoC Completo Versione interessata: dalla 5.0.0 alla 7.2.0 Requisito utente: utente Subscriber Metodo: escalation dei privilegi ad Administrator e innesco di RCE tramite REST API Endpoint: l'endpoint...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro का शोषण 📖 विवरण इस रिपॉजिटरी में CVE-2025-6934 के लिए Proof of Concept PoC exploit शामिल है, जो WordPress प्लगइन: Opal Estate Pro = 1.7.5 में एक गंभीर भेद्यता है, जो बिना प्रमाणीकरण के व्यवस्थापक खाता बनाने की अनुमति देती है। ⚠️ अस्वीकरण : यह उपकरण केवल...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin - Analisi della vulnerabilità di escalation verticale dei privilegi e del codice - CVE-2022-21660 1. Prefazione Benvenuti a tutti i grandi esperti, date una start a questo progetto.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: Dopo aver finito l'articolo,...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site-Scripting Craft CMS 3.0.25 - Vulnerabilità Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prova di concetto Consente di eseguire un attacco Cross-Site Scripting salvando un nuovo titolo dalla scheda della console. root@kitploit: POST...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity vor 2023.11.4 ermöglicht eine Authentifizierungsumgehung die Durchführung von Admin-Aktionen auf dem TeamCity-Server; ein Angreifer kann die vollständige Kontrolle über alle TeamCity-Projekte, Builds, Agents und Artefakte übernehmen und letztendlich eine RCE...

CVE-2024-10355

Исходный код Бесплатная загрузка ПО для управления АЗС | SourceCodester Описание Уязвимость SQL-инъекции в Petrol pump management software v1.0 от sourcecodester. Была обнаружена уязвимость, оцениваемая как высокорискованная, затрагивающая некоторую неизвестную функциональность файла...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – Эксплойт WordPress WP Maps Pro Неаутентифицированный захват администратора | CVSS 9.8 | Готов к использованию 🔥 Что вы получаете Полностью рабочий эксплойт на Python для CVE-2026-8732 Неаутентифицированное создание учётной записи администратора Возвращает магическую ссылку для вхо...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Deinstallationsprogramm CrowdStrike Falcon ist eine cloudbasierte Endpunkterkennungs- und Reaktionslösung EDR sowie eine Antivirenlösung AV. Auf jedem Endgerät wird ein verwalteter Sensor auf Kernel-Ebene bereitgestellt, der die cloudbasierten Funktionen nutzt. D...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung des Eigentümers verwenden. 📋 Beschreibung Erkennungstool für CVE-2026-3055, das Citrix NetScaler...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

Drupalgeddon-Python3

Drupalgeddon Édition Python3 Un POC réécrit pour le CVE-2014-3704, réalisé dans le cadre de ma formation CPTS sur HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Le CVE-2014-3704, connu sous le nom de Drupalgeddon, affecte les versions 7.0 à 7.31 et a été corrigé dans la version 7.32. ...

cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...

WantasticCore

Wantastic Una mesh WireGuard self-hosted con portale di amministrazione nel browser, tutto in un unico container. Prova la demo → · Unisciti a Discord → Perché Wantastic Il panorama delle VPN overlay è affollato — Tailscale, Headscale, NetBird, wg-easy. Si fermano tutti a "i tuoi dispositivi...

CVE-2026-63030

CVE-2026-63030 WordPress REST API Batch-Routenkonfusion + SQL-Injection führen zu einer vollständigen Exploit-Kette von unberechtigter Administratorerstellung → Remote Code Execution als PoC. Nur für autorisierte Sicherheitstests, Schwachstellenreproduktion und Forschung. Nicht für nicht...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina ist ein plattformübergreifendes Tool, das darauf abzielt, das Admin-Dashboard von...

cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

MSDIA-x64

Installa il redistribuibile Visual C++ da qui: https://go.microsoft.com/fwlink/?LinkId=746572 2. Esegui install.bat come amministratore...

SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE e creazione account admin e CVE-2024-27199 Auth Bypass Sfruttamento di CVE-2024-27198 e CVE-2024-27199 RCity è uno script Python che interagisce con un server TeamCity vulnerabile. La CVE consente la creazione non autorizzata di account amministratore, bypassando i 403...