CVE-2024-50492

🚨 CVE-2024-50492 - Exploit RCE para ScottCart 🔥 Script de Exploit para ScottCart 🧑‍💻 Por Nxploit – Khaled Alenazi 📌 Descripción El plugin ScottCart para WordPress versiones ≤ 1.1 es vulnerable a Ejecución Remota de Código RCE. Esto permite a atacantes no autenticados ejecutar funciones PHP...

CVE-2024-51788

💀 CVE-2024-51788 - Plugin de WordPress The Novel Design Store Directory = 4.3.0 - Carga Arbitraria de Archivos sin Autenticación 🚨 Resumen CVE-2024-51788 es una vulnerabilidad crítica recientemente divulgada que afecta al plugin de WordPress The Novel Design Store Directory = v4.3.0. Este fallo...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Descripción general Este repositorio contiene un exploit para la vulnerabilidad identificada como CVE-2024-10674 en el tema de WordPress Th Shop Mania. La vulnerabilidad permite a usuarios autenticados con al menos acceso de nivel Subscriber instal...

CVE-2024-10673

🔥 Resumen Este script explota CVE-2024-10673 , una vulnerabilidad crítica encontrada en el tema Top Store de WordPress = 1.5.4. El fallo permite a usuarios autenticados con acceso de nivel suscriptor o superior instalar y activar plugins arbitrarios a través de solicitudes AJAX no protegidas. ⚠️...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint = 1.3.1 para WordPress – Subida Arbitraria de Archivos Descripción El plugin Post Saint para WordPress versiones hasta la 1.3.1 inclusive es vulnerable a subidas arbitrarias de archivos debido a la falta de comprobaciones de capacidad y validación de tipos de...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Unauthenticated Arbitrary File Upload via restupload Description This could allow a malicious actor to upload any type of file to your website. This can include backdoors which are then executed to gain further access to your website. usage:...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 This repository contains a proof-of-concept exploit for the GPX Viewer plugin for WordPress, which is vulnerable to arbitrary file creation CVE-2024-10629. The vulnerability allows authenticated attackers with subscriber-level access and above to create...

CVE-2024-48990

CVE-2024-48990 introducción Esta vulnerabilidad aprovecha la forma en que needrestart gestiona la variable de entorno; para ser más precisos, PYTHONPATH puede ser secuestrada modificando la variable PYTHONPATH para que apunte a un directorio que contenga una biblioteca maliciosa, logrando así...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - Ejecución Remota de Código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de verificación de capacidad en la acción AJAX remoteupdate en todas las versiones hasta la 2.2.1 inclusive. Esto permite q...

log4jcheck

Northwave Log4j CVE-2021-44228 checker Friday 10 December 2021 a new Proof-of-Concept 1 addressing a Remote code Execution RCE vulnerability in the Java library 'log4j' 2 was published. This vulnerability has not been disclosed to the developers of the software upfront. The vulnerability is being...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 扫描 使用 Nuclei 和 Shodan Dork 扫描 CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 漏洞。 漏洞信息资源 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 使用方法 nuclei -t CVE-2024-4879-Detect-Database-ServiceNow.yaml -l...

HFS2.3_poc

HFS2.3poc HFS2.3未经身份验证的远程代码执行CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: HFS2.3poc.py -h -u URL -f...

CVE-2024-32002-PoC

CVE-2024-32002-PoC This repo contains the script or commands to create & demonstrate the git vulnerability CVE-2024-32002. This vulnerability allows an attacker to execute arbitrary code on the victim's machine. For detailed information, please refer to the following blog post:...

CVE-2025-4660

描述 CVE-2025-4660 的 PoC，Forescout SecureConnector 远程代码执行（RCE） forescoutredirect.py 这是漏洞利用程序本身，你可以将代理重定向到攻击者控制下的特定 IP 地址 forescoutc2.py 一个简单的 C2 实现，使用 ForeScout SecureConnector 协议进行通信...

CVE-2022-22947

CVE-2022-22947 poc for CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ 参考多位大佬POC以及文章 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Este módulo requiere Metasploit: https://metasploit.com/download Código fuente actual: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q Este exploit requiere que Metasploit tenga un FQD...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 Una PoC de un bug de confusión de tipos en el framework chakracore que conduce a ejecución de código. Del blog de Connor McGar https://connormcgarr.github.io/ NOTA: Los offsets y los gadgets ROP dependen de la versión de Windows que uses, por lo que podría no funcionar para t...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USE 1. clone this repo 2. install requests lib 3. python3 14882.py E.G root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator reference https://github.com/jas502n/CVE-2020-14882...