CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire Pfadüberschreitungsschwachstelle ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren Großer Dank an den ursprünglichen PoC-Autor phith0n und K3ysTr0K3R Beschreibung Openfire ist ein XMPP-Server, der unter der...

CVE-2023-39144

CVE-2023-39144 배경 이 취약점은 2023년 5월에 발견되었습니다. Element55는 법률 사무소가 시간을 추적할 수 있는 소프트웨어를 생산합니다. 이 소프트웨어는 Exchange, SQL, Shoretel과 같은 다양한 위치에서 정보를 가져옵니다. 타임라인 2023년 5월 24일 - Element 55에 취약점 보고 2023년 5월 25일 - Element55가 취약점을 확인하고 버전 22의 일부로 수정하겠다고 밝혔습니다. 그들은 전문적이었고 함께 일하기 좋았습니다 2023년 7월 24일 - Element 55와...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Detalhes da vulnerabilidade Vulnerabilidade conforme vista no HackTheBox - SwagShop Etapa 1 = exploit.py Obtenha credenciais de administrador para o painel do Magento CMS Etapa 2 = postauth.py Com as credenciais obtidas do exploit.py adicionadas ao postauth.py,...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Exemplo de exclusão de arquivo no diretório raiz...

SessionView

SessionView Un'applicazione console C leggera per enumerare e visualizzare tutte le sessioni utente su Windows Server, inclusi i GUID delle sessioni. Caratteristiche Enumerazione completa delle sessioni : Elenca tutte le sessioni attive sul server Windows Informazioni dettagliate sulla sessione :...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Iniezione SQL Admin+ Descrizione Il plugin WordPress LearnDash con versione inferiore alla 4.25.6 è vulnerabile a un'iniezione SQL Admin+. Dettagli Tipo : plugin Slug : sfwd-lms Versione interessata : Punteggio CVSS : 9.8 Valutazione CVSS : Critico Vettore CVSS...

CVE-2023-6329

CVE-2023-6329 — Umgehung der Authentifizierung bei Control iD iDSecure Ein Python Proof-of-Concept-Exploit für CVE-2023-6329 , eine Schwachstelle durch unzureichende Zugriffskontrolle in Control iD iDSecure Versionen 4.7.43.0 und niedriger. Der Fehler ermöglicht es einem nicht authentifizierten...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack संग्रहित XSS NVD डेटाबेस पर CVE का रिपोर्ट किया गया विवरण सटीक नहीं है। यह अधिक सटीक विवरण है: Youtrack संस्करण = 2022.3.65373 में डैशबोर्ड में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS है। एक दुर्भावनापूर्ण निम्न-विशेषाधिकार वाला उपयोगकर्ता एक दोषपूर्ण डैशबोर्ड बना सकता ह...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Esecuzione remota di codice autenticata in Pluck CMS precedente alla versione 4.7.13. Il file manager dell'amministratore admin.php?action=files non convalida le estensioni dei file, consentendo il caricamento di file .phar che Apache esegue come PHP. Il caricamento di...

macOS-enterprise-privileges

Privileges Transparente, kostenlose und sichere Verwaltung von Administratorrechten für macOS. Privileges ist eine kostenlose macOS-Anwendung, die für moderne Unternehmensumgebungen entwickelt wurde. Sie gewährt Benutzern bei Bedarf temporäre Administratorrechte, ohne dauerhafte Admin-Rechte zu...

CVE-2026-12948

CVE-2026-12948 Resumo da Vulnerabilidade Foi identificada uma vulnerabilidade de cross-site scripting XSS armazenado na interface de gerenciamento web do Digi PortServer TS 4 H MEI. Uma solicitação autenticada especialmente elaborada permite que um payload de script seja gravado permanentemente n...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - Authentifizierte RCE via Plugin-Upload CVE-2025-50286 Grav CMS v1.7.48 mit Admin Plugin v1.10.48 ist anfällig für Remote Code Execution RCE über die „Direct Install“-Plugin-Upload-Funktion, die authentifizierten Administratoren erlaubt, beliebigen PHP-Co...

p2p

P2P Remote Desktop Desktop Remoto basato su P2P - Portabile, Nessuna Configurazione o Installazione Necessaria. Come funziona Compila e apri p2p.exe come amministratore su 2 PC diversi. Copia il My Lan or Wan IP e comunicalo all'altro peer e viceversa. I 2 peer hanno ora i 2 endpoint a cui...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Exploits pour Apache Kylin Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 et compétence admin...

CVE-2024-3400

Preuve de concept de CVE-2024-3400 uniquement à des fins éducatives. utilisez uniquement sur des serveurs pour lesquels vous avez l'autorisation de tester. Comment-Utiliser dépendances : root@kitploit: $ pip install rich scannez targets.txt : root@kitploit: $ python run.py -f targets.txt -t 10 -...

CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...

CVE-2024-0204

CVE-2024-0204: Análise aprofundada da bypass de autenticação do Fortra GoAnywhere MFT Este repositório contém um proof-of-concept de exploit para a vulnerabilidade de bypass de autenticação CVE-2024-0204 descoberta no produto Fortra GoAnywhere MFT. A vulnerabilidade permite que um atacante não...

Gogs_RCE

Riproduzione della vulnerabilità GogsRCE 0x01 Registrazione di un account normale dal frontend 0x02 Compilare Go per falsificare la sessione amministratore go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - प्रमाणीकरण बाईपास, एडमिन उपयोगकर्ता और LDAP कॉन्फ़िग निकालें - यह PoC केवल पढ़ने की क्रियाएं करता है। एक्सप्लॉयट चलाएं root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com न्यूक्ली टेम्पलेट चलाएं root@kitploit: echo...