exploits-rconfig

exploits Three exploits for rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 利用 CVE-2025-57819（堆叠查询 SQL 注入）和 CVE-2025-61678（FreePBX Endpoint Manager 中的认证文件上传）实现远程代码执行 RCE。仅用于教育目的。 参考： https://www.picussecurity.com/resource/blog/critical-freepbx-vulnerabilities-cve-2025-66039-cve-2025-61675-cve-2025-61675...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 一日WordPress RCE利用链。未经身份验证。CVSS 9.8。 零依赖 — 仅需Python 3.8+标准库。 受影响版本 分支| 受影响版本| 已修复版本 ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 利用链 两个CVE串联成未经身份验证的远程代码执行： root@kitploit: CVE-2026-63030 route confusion → batch desync bypasses au...

CVE-2026-13188 DialogHandler Parameters Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.2.708, DialogHandler request parameters may be tampered with, potentially altering dialog server-side behavior and enabling chained exploitation...

bug-bounty-reports

Bug Bounty Reports — Josef Basner Sanitized, redacted, resp...