CVE-2024-52402

🚀 Эксплойт для CVE-2024-52402: WordPress Exclusive Content Password Protect Plugin -un -p 🛠️ Опции root@kitploit: usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help показать это сообщение справки и выйти -u, --ur...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 Обзор Этот проект демонстрирует уязвимость удаленного выполнения кода RCE в Apache Struts2 CVE-2017-5638. Злоумышленники могут эксплуатировать специально сформированный HTTP-заголовок Content-Type для выполнения произвольных системных команд на уязвимых...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS Хранимая XSS v6.7 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в Quick CMS v6.7 позволяет локальному злоумышленнику выполнить произвольный код через специально созданный скрипт в поле «Content - Name» в меню Pages. Векторы атаки: Уязвимость в санитизации ввода в поле...

CVE-2026-94111

Tencent BrowserSkill through 0.3.0 contains an authentication bypass vulnerability in the local daemon WebSocket origin validation that accepts any chrome-extension origin with 32 characters in range a-p. Attackers can register a malicious extension as a browser client to intercept and manipulate...

CVE-2025-50422

Poppler версии до 25.04.0 Когда pdftocairo обрабатывает вредоносный PDF и при выходе вызывает cairodebugresetstaticdata, память кучи, содержащая потоки объектов PDF, не очищается должным образом. Злоумышленник с локальным доступом может сбросить память процесса и восстановить содержимое PDF в...

CVE-2026-92422

The Meow Gallery WordPress plugin before 5.5.5 does not properly sanitize a user-supplied value before concatenating it into a shortcode string that it passes to the WordPress shortcode parser on a publicly reachable endpoint, allowing unauthenticated users to execute arbitrary registered...

CVE-2026-92422

The Meow Gallery WordPress plugin before 5.5.5 contains an improper sanitization flaw in its load_gallery_collection REST route . A user-supplied value is concatenated into a shortcode string without adequate sanitization before being passed to the WordPress shortcode parser on this publicly reac...

CVE-2026-92422 Meow Gallery < 5.5.5 - Unauthenticated Arbitrary Shortcode Execution via load_gallery_collection REST Route

The Meow Gallery WordPress plugin before 5.5.5 does not properly sanitize a user-supplied value before concatenating it into a shortcode string that it passes to the WordPress shortcode parser on a publicly reachable endpoint, allowing unauthenticated users to execute arbitrary registered...

CVE-2024-2961

CVE-2024-2961 Использует CVE-2024-2961 для произвольного чтения файлов Использование Используйте вместе с wrapwrap для максимальной эффективности. root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help...

cve-2017-5638

CVE-2017-5638 PoC-код на Python | DORK: ext:action Пример PoC-кода для CVE-2017-5638 | Эксплойт для Apache Struts | DORK: ext:action ИСПОЛЬЗОВАНИЕ: python struts.py https://victim.site dir Изначальный Python-скрипт, который был опубликован, неправильно форматировал заголовок Content-Type. Я...

CVE-2026-30691

CVE-2026-30691 - Уведомление об уязвимости Официальные данные записи MITRE об уязвимости и техническая документация для CVE-2026-30691. root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! 확장 프로그램 HTML 태그로 설정된 너비 및 높이 필드를 가진 PNG를 생성하는 PHP 스크립트 예제입니다: root@kitploit: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

CVE-2024-38828

Уязвимость CVE-2024-38828 Описание Тест проверяет поведение/реакцию в Spring Framework при уязвимости CVE-2024-38828 и без нее. В ByteArrayHttpMessageConverter аллоцируется память в ByteArrayOutputStream по заголовку запроса Content-Length что может не соответсвовать реальности с телом в 0 байт...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 여러 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 콘텐츠 관리자 메뉴의 Page Specific Metadata 및 Smarty 데이터에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 "콘텐츠 관리자 메뉴" 항목의 무해화샌니타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인...

CVE-2025-10720-PoC

Описание Эта концептуальная демонстрация PoC описывает уязвимость обхода аутентификации, обнаруженную в плагине WordPress WP Private Content Plus v3.6.2. Проблема позволяет неаутентифицированным пользователям обходить защищённый паролем контент из-за неправильной опоры на клиентские куки. Детали...

CVE-2026-94111: Origin Validation Error

Tencent BrowserSkill through 0.3.0 contains an authentication bypass vulnerability in the local daemon WebSocket origin validation that accepts any chrome-extension origin with 32 characters in range a-p. Attackers can register a malicious extension as a browser client to intercept and manipulate...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Неаутентифицированный спуфинг контента CVE-2025-32259 🔬 Простой PoC, демонстрирующий CVE-2025-32259 в плагине WP ULike для WordPress. 🚨 Только для образовательных целей – не тестируйте на системах без явного разрешения. 🧠 Обзор WP ULike — популярный плагин для WordPress,...

Malware-Analysis

Анализ вредоносного ПО Репозиторий для организации моих разборов вредоносного ПО, которые слишком длинны или просто не подходят для тредов в Twitter...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - Утечка информации через устаревший файл журнала Описание: Плагин Membership Plugin – Restrict Content для WordPress подвержен уязвимости раскрытия чувствительной информации во всех версиях до 3.2.7 включительно через устаревший файл журнала. Это позволяет...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Соберите окружение struts-2.3.31 CVE-2017-5638. HTTPS-запрос возможен. Окружение Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Запуск сервера Мы будем использовать docker-образ tomcat:7.0-jre8. Распакуйте struts-2.3.31.zip в каталог по вашему выбору. cd struts-2.3.31 sudo...