CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

CVE-2024-33299

CVE-2024-33299 Vulnerabilidade de Cross Site Scripting Armazenado no Microweber = 2.0.9 Resumo : Uma vulnerabilidade de Cross Site Scripting Armazenado no Microweber v.2.0.9 permite que um atacante remoto execute código arbitrário por meio dos parâmetros Nome e Sobrenome no endpoint...

CVE-2024-33298

CVE-2024-33298 Vulnerabilidade de Cross Site Scripting Armazenado no Microweber = 2.0.9 Resumo : Uma vulnerabilidade de Cross Site Scripting Armazenado no Microweber v.2.0.9 permite que um atacante remoto execute código arbitrário por meio da função de criar novo backup no endpoint...

CVE-2025-8081-Elementor

CVE-2025-8081 – Elementor-Schwachstelle für beliebiges Dateilesen Eine kritische Schwachstelle für beliebiges Dateilesen im Elementor-WordPress-Plugin, die es authentifizierten Administratoren ermöglicht, jede Datei zu lesen, auf die der Webserver zugreifen kann, einschließlich sensibler...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2019-9053-port-py3

CVE-2019-9053 漏洞利用 - Python 3 这是 CVE-2019-9053 漏洞利用的 Python 3 移植版本，针对 CMS Made Simple CMSMS 2.2.10 之前的版本。该漏洞允许通过 News 模块接口进行 SQL 注入。 示例输出 已在 TryHackMe Simple CTF Challenge 上测试。 描述 该利用程序利用了 CMS Made Simple 的 News 模块中的 SQL 注入漏洞。它可以： 提取 CMS 的 salt 导出管理员用户名 导出管理员邮箱 导出管理员密码哈希 可选使用提供的字典破解密码 快速开始...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys Mappatura della memoria del kernel in spazio utente CVE-2026-13585 Riepilogo Il driver del kernel ASUS bsitf.sys distribuito anche come AsusBSItf.sys espone l'IOCTL 0x222808 che alloca memoria del kernel fisicamente contigua di dimensione controllata dall'attaccante, la mappa...

CVE-2021-22911

CVE-2021-22911 Injeção NoSQL cega em pré-autenticação levando à Execução Remota de Código no Rocket Chat 3.12.1 O método getPasswordPolicy é vulnerável a ataques de injeção NoSQL e não requer autenticação/autorização. Ele pode ser usado para assumir contas ao vazar tokens de redefinição de senha...

CVE-2021-21809

CVE-2021-21809 POC CVE 详情：Moodle 3.10 的默认旧版拼写检查器插件中存在命令执行漏洞。通过精心构造的一系列 HTTP 请求可导致命令执行。攻击者必须拥有管理员权限才能利用此漏洞。 在下面的视频中，我将通过利用此漏洞（未使用 Metasploit）来获取 Golden Eye 1 OSCP 实验环境的访问权限。查看 GoldenEye 1：https://www.vulnhub.com/entry/goldeneye-1,240/。 使用 telnet 命令获取反向 shell，将其编码为 url 格式，并保存到 Path to...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit Backdoor-Exploit Ein robuster Proof-of-Concept-Exploit PoC, geschrieben in Go, für die kritische Backdoor-Schwachstelle im LA-Studio Element Kit für Elementor -Plugin Versionen = 1.5.6.3. Dieses Tool demonstriert, wie ein nicht authentifizierter Angreifer...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site-Scripting Craft CMS 3.0.25 - Vulnerabilità Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prova di concetto Consente di eseguire un attacco Cross-Site Scripting salvando un nuovo titolo dalla scheda della console. root@kitploit: POST...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity vor 2023.11.4 ermöglicht eine Authentifizierungsumgehung die Durchführung von Admin-Aktionen auf dem TeamCity-Server; ein Angreifer kann die vollständige Kontrolle über alle TeamCity-Projekte, Builds, Agents und Artefakte übernehmen und letztendlich eine RCE...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung des Eigentümers verwenden. 📋 Beschreibung Erkennungstool für CVE-2026-3055, das Citrix NetScaler...

WantasticCore

Wantastic Una mesh WireGuard self-hosted con portale di amministrazione nel browser, tutto in un unico container. Prova la demo → · Unisciti a Discord → Perché Wantastic Il panorama delle VPN overlay è affollato — Tailscale, Headscale, NetBird, wg-easy. Si fermano tutti a "i tuoi dispositivi...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina ist ein plattformübergreifendes Tool, das darauf abzielt, das Admin-Dashboard von...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 관리자 비밀번호가 적절히 보호되지 않음 그림 1: 문자열 복호화 그림 2: URL을 지정하여 복호화 CVE-2020-2733 애플리케이션: JD Edwards EnterpriseOne Tools 영향을 받는 버전: JD Edwards EnterpriseOne Tools 9.2 공급업체 URL: https://oracle.com/ 버그: 정보 공개 보고일: 2019년 9월 18일 공개 권고일: 2022년 8월 23일 참조:...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Habe einen Exploit für CVE-2026-21721 geschrieben und auf einem Teststand verifiziert. 🎯 Was enthalten ist Ein funktionsfähiger Escalator: meldet sich an, liest permissions, schreibt Admin permission=4 auf allen Dashboards. Für die Ausnutzung wird ein gültiges Konto mit...

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticata di Windows Admin Center tramite WinREST/PowerShell invokeCommand. Utilizzo: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Variabili d'ambiente: root@kitploit: WACBASE - override target base URL default below WACPASS -...