Lucene search
+L

129382 matches found

Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2021-24959

CVE-2021-24959 Beschreibung Das WP Email Users WordPress Plugin bis Version 1.7.6 escapet den Parameter dataraw in der AJAX-Aktion weuselectedusers1 nicht. Dies steht allen authentifizierten Benutzern zur Verfügung und ermöglicht ihnen SQL-Injection-Angriffe. root@kitploit: CVE CVE-2021-24959 CVS...

8.8CVSS8.6AI score0.02249EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2026-20245

🚨 CVE-2026-20245 - Escalatione dei Privilegi in Cisco Catalyst SD-WAN Manager Escalation dei privilegi autenticata tramite caricamento di file creato ad hoc Una vulnerabilità che colpisce Cisco Catalyst SD-WAN Manager e consente a utenti autenticati con privilegi amministrativi di eseguire comand...

7.8CVSS8.7AI score0.25323EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

poc-cve-xss-inventory-press-plugin

Aggiornamento - 23/06/2023 L'ID CVE-2023-2579 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Dettagli Titolo: Cross-Site Scripting Riflesso Autenticato nel Plugin InventoryPress per WordPress CMS Data: 2023-04-2...

5.4CVSS6.6AI score0.01129EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

9.1CVSS8.8AI score0.86303EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2020-14008

CVE-2020-14008 - Esecuzione di codice remoto su ManageEngine Applications Manager Esecuzione di codice remota autenticata tramite caricamento arbitrario di file in Zoho ManageEngine Applications Manager versioni = 14720. Riepilogo della vulnerabilità...

7.2CVSS7.3AI score0.40056EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2023-40028

CVE-2023-40028: Ghost CMS Symlink-Ausnutzung PoC Überblick Dieses Repository enthält ein Proof-of-Concept-Skript PoC , das die Ausnutzung von CVE-2023-40028 demonstriert, einer Local-File-Inclusion-Schwachstelle LFI, die Ghost-CMS-Versionen vor 5.59.1 betrifft. Die Schwachstelle erlaubt...

6.5CVSS6.3AI score0.68737EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource wurde gemeldet, die Qsync Central betrifft. Bei Ausnutzung könnte die...

8.1CVSS7.8AI score0.01014EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2023-39593

MariaDB 10.5 Esecuzione di codice autenticata - sysexec Questa guida fornisce istruzioni dettagliate per sfruttare una vulnerabilità delle funzioni definite dall'utente UDF in MariaDB su un server remoto. Questi passaggi includono il download e l'esecuzione di codice malevolo su un sistema databa...

5.6CVSS6.3AI score0.00726EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

POC-exploit-for-Dolibarr

POC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

8.8CVSS8.1AI score0.82094EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2023-34468

CVE-2023-34468: Execução Remota de Código via Componentes de BD no Apache NiFi Os Serviços de Controlo DBCPConnectionPool e HikariCPConnectionPool no Apache NiFi 0.0.2 até 1.21.0 permitem que um utilizador autenticado e autorizado configure um URL de Base de Dados com o driver H2 que permite a...

8.8CVSS7.4AI score0.63633EPSS
SaveExploits10References2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

Roundcube-CVE-2025-49113

Exploit RCE Roundcube CVE-2025-49113 Un exploit proof-of-concept completamente funzionante per CVE-2025-49113 🧠 Riepilogo CVE-2025-49113 è un La vulnerabilità è il risultato di un difetto logico nell'analizzatore delle sessioni dell'applicazione, che permette una deserializzazione non sicura degl...

9.9CVSS8.8AI score0.99032EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-46987

CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS Questo repository contiene uno script Proof of Concept PoC per CVE-2024-46987 , che consente la lettura arbitraria di file LFI / Path Traversal su Camaleon CMS. Descrizione È stata identificata una vulnerabilità di Path...

7.7CVSS5.2AI score0.1456EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 dettagli della vulnerabilità e proof-of-concept. Panoramica Una vulnerabilità di controllo degli accessi in Click2Gov BP all'URI /Click2GovBP/mastercontractorlist.html consente a utenti autenticati di eliminare i contraenti dagli account di altri utenti utilizzando...

4.3CVSS5AI score0.00667EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2020-10199_POC-EXP

Versione interessata + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+...

9CVSS8.4AI score0.99064EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager: Iniezione di comandi del sistema operativo RCE Exploit proof-of-concept per CVE-2025-69212 , una vulnerabilità di iniezione di comandi del sistema operativo in OpenSTAManager = 2.9.8 che consente a un utente autenticato di eseguire codice in remoto tramite il...

9.4CVSS5.2AI score0.01935EPSS
SaveExploits15References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

frevvomapexec

frevvomapexec frevvomapexec è uno script per verificare l'esistenza di una vulnerabilità Blind SQL injection iniettando un ritardo di tua scelta in secondi in Square 9 GlobalForms 6.2. Per verificare che la vulnerabilità sia legittima, all'utente finale sarà richiesto di fare un calcolo ad es...

7.5CVSS7.7AI score0.0176EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2025-45710

CVE-2025-45710 Leggi maggiori dettagli su: https://www.partywave.site su CVE-2024-54819 Configura un rebinder Questo è solo un esempio con un servizio web disponibile al momento della scrittura. vai a https://lock.cmpxchg8b.com/rebinder.html seleziona i 2 indirizzi da alternare A,B testa il...

9.1CVSS5.3AI score0.18033EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-49113

Script Python per CVE-2025-49113 Utilizzo: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descrizione: Roundcube Webmail precedente alla versione 1.5.10 e 1.6.x precedenti alla 1.6.11 consente l'esecuzione remota di codice da parte di utenti autenticati perché il parametro from in u...

9.9CVSS8.8AI score0.99032EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2024-46256

Analisi della vulnerabilità RCE CVE-2024-46256 in Nginx Proxy Manager Configurazione dell'ambiente 1. Avvio dell'ambiente Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Oppure è possibile utilizzare lo script automatico: root@kitploit: python setupenvironment.py 2. Accesso a Nginx...

9.8CVSS7AI score0.03084EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2025-68613

CVE-2025-68613 n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Le versioni a partire da 0.211.0 e precedenti a 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di esecuzione di codice in remoto RCE nel sistema di valutazione delle espressioni dei flussi di...

9.9CVSS9AI score0.99105EPSS
SaveExploits31
Rows per page
Query Builder