CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - XSS Armazenado Autenticado Título do Exploit: Haraj Script 3.7 - XSS Armazenado Autenticado Data: 2022-06-13 CVE: CVE-2022-31298 Autor do Exploit: Abdulaziz Saad @b4zb0z Homepage do Fornecedor: https://angtech.org/ Link do Software:...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 로컬 파일 포함 Camaleon CMS에 대한 인증된 로컬 파일 포함LFI 익스플로잇. 취약점 Camaleon CMS는 /admin/media/downloadprivatefile 엔드포인트를 통해 인증된 LFI 공격에 취약합니다. file 매개변수가 적절히 검증되지 않아 경로 탐색path traversal을 통해 서버의 임의 파일을 읽을 수 있습니다. 영향을 받는 버전 Camaleon CMS 2.8.2 요구 사항 root@kitploit: pip install request...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x दूरस्थ कमांड निष्पादन भेद्यता】 भेद्यता का नाम: Nexus Repository Manager 2.x दूरस्थ कमांड निष्पादन भेद्यता भेद्यता विवरण: Nexus Repository Manager 2.X में एक दूरस्थ कमांड निष्पादन भेद्यता मौजूद है। इस भेद्यता में डिफ़ॉल्ट रूप से...

CVE-2021-31630

OpenPLC WebServer v3 - प्रमाणित RCE CVE-2021-31630 यह एक्सप्लॉइट Fellipe Oliveira द्वारा बनाए गए Exploit-DB के एक्सप्लॉइट पर आधारित है। पहले, प्रमाणित करें एक दुर्भावनापूर्ण C फ़ाइल अपलोड करें इसे संकलित करें PLC शुरू करें रिवर्स शेल आरंभ करें PLC बंद करें इसे चलाने की आवश्यकता नहीं है, रिवर्स शे...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Remote-Code-Ausführung über Hoverfly Middleware API Authentifizierte RCE durch OS-Befehlseinschleusung in Hoverfly ≤ 1.11.3 Schwachstellenübersicht...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 Exploit PoC Verwendung root@kitploit: usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ Uso exclusivo para fins educativos e ambientes autorizados. PoC funcional para a vulnerabilidade CVE-2022-47447, que afeta um plugin de WordPress vulnerável, permitindo um ataque do tipo Cross-Site Request Forgery CSRF contra usuários autenticados. URL...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE 概念验证 华硕WiFi路由器RCE漏洞 此概念验证仅用于学习和研究。请勿用于非法活动，您需自行承担任何法律后果。 这是基于此PoC进行代码修改后进行的测试，因为原始PoC可能因缺少root权限而失败。 https://github.com/sunn1day/CVE-2018-14714-POC 在以下演示中，测试的设备型号为ASUS RT-N18U，固件版本为3.0.0.4.378.9216，这是我大学期间购买的路由器，现在是我的测试机 : 漏洞概念验证 利用条件 可用于登录的账户和密码。...

frevvomapexec

frevvomapexec frevvomapexec ist ein Skript zur Überprüfung der Existenz einer blinden SQL-Injection-Schwachstelle, indem eine von Ihnen gewählte Verzögerung in Sekunden in Square 9 GlobalForms 6.2 injiziert wird. Um zu bestätigen, dass die Schwachstelle legitim ist, wird der Endbenutzer...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Deserializzazione Java non sicura di dati non attendibili, che porta all'esecuzione di codice remoto utilizzando il gadget C3P0 autenticato Codice PoC per sfruttare la vulnerabilità di deserializzazione. Vedi...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 扫描器 BIG-IP iControl REST 漏洞 CVE-2022-1388 扫描器 用法 root@kitploit: pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 请求 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control:...

CVE-2022-36779

Injeção de Comando Autenticada para CVE-2022-36779 aproveite :...

CVE-2025-55886

CVE-2025-55886 描述 在ARD中发现了一个不安全的直接对象引用（IDOR）漏洞。该漏洞存在于支付历史API端点的feuid参数中。已认证的攻击者可以操纵此参数，未经授权访问其他用户的支付历史。 受影响组件 root@kitploit: https://services.ard.fr/?eID=txafereloadrecords&dc=1743696277812&feuid=USERID&startTimestamp=1741017877&endTimestamp=1743782677&mobile=1&page=1&start=0&limit=100 受影响的产品代码库...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye Authentifizierte RCE Authentifizierte Remote-Codeausführung in motionEye = 0.43.1b4 über einen nicht bereinigten motion-Konfigurationsparameter Autor: d3vn0mi Schwachstellenübersicht...

CVE-2025-68613

CVE-2025-68613 — RCE in n8n tramite Expression Injection Solo a scopo educativo e di ricerca sulla sicurezza autorizzata. Panoramica Vulnerabilità RCE critica CVSS 9.9 nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite i...

CVE-2024-5246

Ecco un README.md strutturato per il Proof of Concept PoC della vulnerabilità di Remote Code Execution RCE in NETGEAR ProSAFE Network Management System: Prova di Concetto PoC per Esecuzione Remota di Codice in NETGEAR ProSAFE Network Management System Questo repository contiene uno script di Prov...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorizzazione mancante per l'escalation dei privilegi da autenticato Studente+ ad Amministratore 🔴 Panoramica della vulnerabilità CVE-2026-4484 — Escalation dei privilegi autenticata Studente → Amministratore Descrizione: Il plugin Masteriyo LMS per WordPres...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploit root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2026-51119

CVE-2026-51119 - Escalata dei Privilegi in Invixium IXM WEB v2.3.85.25 Panoramica Esiste una vulnerabilità di escalation dei privilegi in Invixium IXM WEB v2.3.85.25 a causa della mancanza di controlli di autorizzazione sull'endpoint POST /SystemUsers/CreateAppUser. Un utente autenticato con...