Lucene search
+L

45316 matches found

Kitploit
Kitploit
added 2026/08/27 3:22 p.m.3 views

XAttacker

XAttacker V2.5 Tool KOSTENLOS XATTACKER Ein massives Exploit-Tool, das in der Lage ist, Schwachstellen in Webanwendungen zu scannen und automatisch auszunutzen. Indem dem Tool eine Ziel-Website zur Verfügung gestellt wird, erkennt es automatisch deren Architektur, falls ein Content Management...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 3:11 p.m.1 views

CVE-2026-26980-PoC

CVE-2026-26980 — Blind-SQL-Injection in der Ghost-CMS-Content-API Betroffen: Ghost 3.24.0 – 6.19.0 Behoben in: Ghost 6.19.1 Authentifizierung erforderlich: Keine — der Content-API-Schlüssel ist öffentlich Auswirkung: Unauthentifiziertes Lesen der gesamten Datenbank Anmeldedaten, API-Schlüssel...

9.4CVSS8.9AI score0.70208EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/27 2:53 p.m.4 views

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 Injeção SQL Pré-Autenticação Descoberto por msd0pe https://github.com/waqaskanju/Chitor-CMS Projeto por waqaskanju chitor1.1.py Corrigido desde o commit 69d3442 2023/04/13 Injeção SQL foi encontrada no endpoint /editschool.php?id= e não requer nenhuma autenticaçã...

9.8CVSS9.1AI score0.03251EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 2:52 p.m.2 views

CVE-2020-13405

CVE-2020-13405 Base Score: 7.5 HOCH🟥 MicroWeber ist ein Open-Source-Content-Management-System CMS, das in PHP geschrieben ist. Es ermöglicht Webadministratoren, einfach eine Website zu erstellen, indem sie Komponenten per Drag-and-drop an die gewünschte Position ziehen. Es ist eine beliebte Wahl...

7.5CVSS7.9AI score0.13614EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 2:42 p.m.3 views

wig

wig - WebApp-Informationssammler wig ist ein Tool zum Sammeln von Informationen über Webanwendungen, das zahlreiche Content-Management-Systeme und andere administrative Anwendungen identifizieren kann. Der Fingerabdruck der Anwendung basiert auf Prüfsummen und Zeichenkettenabgleich bekannter...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 2:37 p.m.2 views

0day

û© Reference https://xianzhi.aliyun.com/forum/topic/1926 Ա˻Ա ûԱûðȫ ÷ʽ step1: URL + /member/resetpassword.php?dopost=safequestion&safequestion=0.0&safeanswer=&id=1޸id step2: Դеת URL + member/resetpassword.php?dopost=getpasswd&id=9&key=dqg3OSQo ޸뼴...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 1:53 p.m.3 views

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 in CrafterCMS Improper Control of Dynamically-Managed Code Resources-Schwachstelle in Crafter Studio von Crafter CMS ermöglicht authentifizierten Entwicklern, Betriebssystembefehle mittels Groovy Sandbox Bypass auszuführen. Offenlegung des Anbieters: Die...

9.1CVSS5.2AI score0.00852EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:48 p.m.2 views

CVE-2021-46366

CVE-2021-46366: Brute-Force-Angriff auf Anmeldedaten über CSRF + Open Redirect in Magnolia CMS Ein Problem auf der Login-Seite von Magnolia CMS v6.2.3 und niedriger ermöglicht es Angreifern, sowohl eine Open-Redirect-Schwachstelle als auch Cross-Site Request Forgery CSRF auszunutzen, um...

8.8CVSS8.2AI score0.00758EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:48 p.m.2 views

CVE-2021-46365

CVE-2021-46365: Unsicheres XML-Parsing in Magnolia CMS Ein Problem in der Exportfunktion von Magnolia v6.2.3 und älter ermöglicht es Angreifern, XML-External-Entity-Angriffe über eine präparierte XLF-Datei auszuführen. Offenlegung durch den Anbieter: Die Offenlegung und die Behebung dieser...

7.8CVSS7.5AI score0.01668EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:48 p.m.3 views

CVE-2021-46364

CVE-2021-46364: إلغاء تسلسل YAML في Magnolia CMS Magnolia الإصدارات =6.2.3 تحتوي على محلل Snake YAML والذي يعاني من ثغرات إلغاء التسلسل التي يمكن أن تسمح للمهاجم باستدعاء منشئات Java عشوائية عند استيراد ملفات YAML. تم تحقيق تنفيذ التعليمات البرمجية عن بُعد باستخدام هذه الثغرة. إفصاح البائع: يمكن...

7.8CVSS7.5AI score0.01573EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/27 1:48 p.m.3 views

CVE-2021-46363

CVE-2021-46363: Formeleinschleusung in Magnolia CMS Ein Problem in der Exportfunktion von Magnolia v6.2.3 und älter ermöglicht es Angreifern, Formeleinschleusungsangriffe mittels präparierter CSV-/XLS-Dateien durchzuführen. Diese Formeln können zur Ausführung beliebigen Codes auf dem Computer ein...

9.3CVSS7.6AI score0.01874EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:48 p.m.4 views

CVE-2021-46362

CVE-2021-46362 : Injection de templates côté serveur FreeMarker dans Magnolia CMS Une vulnérabilité d'injection de templates côté serveur SSTI dans les formulaires d'inscription et de mot de passe oublié de Magnolia v6.2.3 et versions antérieures permet à des attaquants non authentifiés d'exécute...

9.8CVSS8.8AI score0.04663EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:48 p.m.2 views

CVE-2021-46361

CVE-2021-46361: Umgehung der FreeMarker-Einschränkungen in Magnolia CMS Ein Problem im FreeMarker-Filter von Magnolia CMS v6.2.11 und früheren Versionen ermöglicht es Angreifern, Sicherheitsbeschränkungen zu umgehen und über einen manipulierten FreeMarker-Payload beliebigen Code auszuführen...

9.8CVSS8.8AI score0.02783EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:29 p.m.1 views

CVE-2021-38699-Stored-XSS

CVE-2021-38699: Gespeichertes XSS in TastyIgniter v3.0.7 Restaurtant CMS Gespeichertes authentifiziertes Cross-Site-Scripting existiert in TastyIgniter v3.0.7 Restaurtant CMS im Bereich System Logs der Webanwendung. https://vulners.com/cve/CVE-2021-38699 POC 1. Führen Sie an anderer Stelle in der...

5.4CVSS5.1AI score0.07977EPSS
SaveExploits5References2
Kitploit
Kitploit
added 2026/08/27 1:18 p.m.1 views

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 यह रिपॉजिटरी givanz Vvveb 1.0.5 में एक गंभीर कमजोरी के प्रूफ ऑफ कॉन्सेप्ट PoC को प्रदर्शित करती है। यह कमजोरी एक प्रमाणित उपयोगकर्ता को टेम्पलेट संपादन विशेषाधिकारों के साथ सर्वर फ़ाइलों में मनमाना PHP कोड लिखने की अनुमति देती है, जिससे रिमोट कोड एक्सीक्यूशन RCE होता है।...

7.2CVSS4.9AI score0.01406EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/27 12:34 p.m.6 views

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...

9.8CVSS7.5AI score0.97639EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/27 12:21 p.m.2 views

CVE-2022-36532

Prova de Conceito para CVE-2022-36532 Uma vulnerabilidade no Bolt CMS versão 5.1.12 e anteriores permite que um usuário autenticado com EDITORROLE alcance a execução remota de código. Esta vulnerabilidade pode ser detectada usando este script; para detalhes sobre a vulnerabilidade, consulte...

8.8CVSS8.2AI score0.23362EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 11:53 a.m.2 views

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Projeto Red Team Departamento de Cibersegurança da ITSOLERA | Estágio de Segurança Ofensiva 2026 Visão Geral Este projeto pesquisa, replica e documenta CVE-2018-7600 Drupalgeddon2 — uma vulnerabilidade Crítica CVSS 9.8 de Execução Remota de Código sem autenticação no...

9.8CVSS8.1AI score0.99991EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/27 11:31 a.m.3 views

CVE-2023-41425

CVE-2023-41425 الوصف ثغرة برمجة نصية عبر المواقع XSS في Wonder CMS من الإصدار 3.2.0 إلى الإصدار 3.4.2 تسمح لمهاجم عن بعد بتنفيذ كود عشوائي عبر سكريبت مصمّم تم رفعه إلى مكوّن installModule. هذه نسخة معدّلة من الاستغلال الأصلي بواسطة prodigiousMind والتي توسّع الاستغلال ليخدم الاستغلال بالكامل...

6.1CVSS6.6AI score0.54026EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/08/27 11:19 a.m.2 views

CVE-2026-3395-Lab

CVE-2026-3395 — Laboratório de RCE Não Autenticado no MaxSite CMS Este repositório é apenas para fins educacionais e de pesquisa. Todos os testes devem ser feitos em um ambiente de laboratório Docker local. Não implante esta configuração em sistemas públicos ou de produção. Resumo A CVE-2026-3395...

9.8CVSS7.3AI score0.0388EPSS
SaveExploits1
Rows per page
Query Builder