CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

wordpress-cve-2026-63030

Confusione di route batch dell'API REST di WordPress + SQL Injection → RCE Pre-autenticazione, non autenticato, nessun plugin richiesto. Funziona su un'installazione WordPress standard tramite l'endpoint batch dell'API REST...

wp2shell

🔍 wp2shell - Scanner di vulnerabilità ed Exploit per WordPress CVE-2026-63030 ⚡ Scanner di vulnerabilità ed exploit veloce e in tempo reale per CVE-2026-63030 wp2shell 📌 Panoramica wp2shell è un toolkit completo per rilevare e sfruttare CVE-2026-63030 , una vulnerabilità critica in WordPress che...

CVE-2021-3129

CVE-2021-3129 root@kitploit: Phar-Paket mit benutzerdefinierten Befehlen generieren: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a in die PHP-Kommandozeilenumgebung wechseln $fp = fopen'php://output', 'w';...

moodle-rce-calculatedquestions

Script per testare la validazione dell'input nelle domande calcolate di Moodle CVE-2024-43425 Questo repository contiene gli script di accompagnamento al post del blog Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle, che descrive una vulnerabilità di esecuzione di codi...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Demo di Laboratorio Questo repository contiene un proof-of-concept exploit per CVE-2024-5084, una vulnerabilità trovata nel plugin WordPress Hash Form. È destinato solo all'apprendimento, ai test di laboratorio e alla ricerca sulla sicurezza. 📌 Sulla Vulnerabilità ID CVE:...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228 Esecuzione Remota di Codice in Apache Log4j） tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x hanno altre vulnerabilità, si consiglia di aggiornare all'ultima versione. Avvisi di sicurezza / Bollettini collegati a Log4Shell CVE-2021-44228 Utilizzo: Scarica quest...

CVE-2022-44830

Suggested description Die Sourcecodester Event Registration App v1.0 weist mehrere CSV-Injection-Schwachstellen über die Felder First Name, Contact und Remarks auf. Diese Schwachstellen ermöglichen es Angreifern, über eine präparierte Excel-Datei beliebigen Code auszuführen. Additional Informatio...

CVE-2022-40471

CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Esecuzione di codice remoto Apache Solr tramite dataImportHandler Versione Solr target: 1.3 – 8.2 Requisiti: DataImportHandler deve essere abilitato, cosa che non avviene per impostazione predefinita. Ho testato sulla versione 6.2 python python solrRCE.py...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - Nicht authentifizierte PHP-Objektinjektion Beschreibung Das WordPress-Plugin GiveWP – Donation Plugin and Fundraising Platform ist in allen Versionen bis einschließlich 3.19.3 anfällig für PHP-Objektinjektion durch die...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Autorizzazione mancante per l'installazione/attivazione arbitraria di plugin da parte di utenti non autenticati Descrizione Il plugin Hunk Companion per WordPress è vulnerabile all'installazione/attivazione non autorizzata di plugin a causa della mancanza di...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Caricamento di file arbitrario non autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento di file arbitrari a causa della mancata validazione del tipo di file e...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das My Geo Posts Free Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 1.2 über die Deserialisierung nicht vertrauenswürdiger Eingaben. Dies ermöglicht es...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Caricamento file arbitrario non autenticato Descrizione Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente a utenti non...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: und...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Upload Arbitrário de Arquivos Não Autenticado Descrição: O plugin Ajar in5 Embed para WordPress está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo em todas as versões até, e incluindo, 3.1.3. Isso possibilita qu...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Upload de Arquivo Arbitrário Não Autenticado Descrição: O plugin WP Dropbox Dropins para WordPress é vulnerável a uploads de arquivos arbitrários em todas as versões até, e incluindo, 1.0. Isso torna possível para atacantes não autenticados fazer upload d...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creazione Arbitraria di File Non Autenticata Descrizione: Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità nella funzione dbtpullimage e della mancanza di validazione del tipo...