CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Caricamento Arbitrario di File Non Autenticato 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Caricamento Arbitrario di File Esecuzione Remota di Codice Non Autenticata tramite il gestore AJAXimgupload...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP Deserialisierung Testumgebung Weblogic10.3.6+jdk1.6 Vorgepacktes JAR-Paket Extraktionscode: a6ob Exploit Laden Sie das JAR-Paket herunter, starten Sie dann mit marshalsec einen bösartigen RMI-Dienst und kompilieren Sie lokal eine exp.java root@kitploit: package payload...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Il plugin Time Clock e il plugin Time Clock Pro per WordPress sono vulnerabili all'esecuzione remota di codice nelle versioni fino alla 1.2.2 per Time Clock e 1.1.4 per Time Clock Pro incluse, tramite la funzione 'etimeclockwploadfunctioncallback'. Ciò consente ad attaccanti...

dumpulator

dumpulator Nota: Questo è un prototipo in fase di sviluppo, trattatelo come tale. Le pull request sono benvenute! Potete iniziare conbuone prime issue Una libreria facile da usare per emulare codice in file minidump. Ecco alcuni link a post/video che utilizzano dumpulator: Video introduttivo con...

CVE-2024-10124-Poc

CVE-2024-10124-Poc Il plugin Vayu Blocks – Gutenberg Blocks per WordPress & WooCommerce è vulnerabile all'installazione e attivazione non autorizzata di plugin arbitrari a causa di una mancata verifica delle capacità nella funzione tpinstall in tutte le versioni fino alla 1.1.1 inclusa. Ciò...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 3.19.2 inclusa,...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="imageprompt" value...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Fehlende Autorisierung zum Überschreiben/Hochladen von Dateien Remote Code Execution Beschreibung Das SEO LAT Auto Post Plugin für WordPress ist anfällig für das Überschreiben von Dateien aufgrund einer fehlenden Berechtigungsprüfung bei der AJAX-Aktion...

CVE-2024-49113

LDAP Nightmare Un exploit per CVE-2024-49113 segnalato da Yuki Chen @guhe120. Una vulnerabilità nel Lightweight Directory Access Protocol LDAP di Windows. Creato da SafeBreach Labs pubblicato il 1° gennaio 2025. Per l'analisi tecnica completa della vulnerabilità e come siamo riusciti a sfruttarla...

CVE-2018-7600

IMPORTANTE: È fornito solo a scopo educativo o informativo. Regole di protezione per ModSecurity di fuzzylogic Regole di protezione per ModRewrite .htaccess PER I MEDIA: Per favore, non pubblicate un link a questo repository nei vostri articoli senza specificare come proteggersi da un attacco si...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusione Locale di File non autenticata Descrizione Il plugin Sogrid per WordPress è vulnerabile all'Inclusione Locale di File nelle versioni fino alla 1.5.6 inclusa. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server,...

CVE-2025-5548-POC

CVE-2025-5548-POC Descrizione della vulnerabilità CVE-2025-5548 è una vulnerabilità di tipo stack buffer overflow identificata in FreeFloat FTP Server, un servizio FTP legacy per sistemi Windows. Il difetto risiede nel gestore del comando NOOP, che non esegue la validazione della dimensione...

CVE-2023-52251-POC

CVE-2023-52251-POC Esiste una vulnerabilità di Remote Code Execution in provectus/kafka-ui. Al momento della stesura non esiste una patch, ma il vendor è stato avvisato da noi e dal team di VINCE senza alcuna risposta. La segnalazione è stata inviata il 27 settembre 2023 a provectus sia via email...

CVE-2024-4367-hands-on-01

!IMPORTANT Questo repository è destinato allo studio delle vulnerabilità. Questo hands-on deve essere svolto esclusivamente su un computer adeguato sotto il tuo controllo. Non compiere mai atti illegali. Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni causati da questo...

fastjson-jsontype-rce-lab

Lab di rilevamento e riproduzione @JSONType remote-JAR/FD-chain di Fastjson Questo repository conserva ora due distinte linee di ricerca su Fastjson: modern-fd/ è la ricostruzione consigliata, solo-marker , della catena remote-JAR/file-descriptor in un singolo corpo di richiesta di Fastjson 1.2.8...

CVE-2020-24597

Realizzato da HK CVE-2020-24597: Directory traversal in commedia verso RCE Nota: Poiché il core di Joomla 3.9.21 ha corretto in modo improprio, quindi questo bug non è stato corretto correttamente. Posso bypassare questa patch facilmente. Voglio mantenere questo segreto finché questo bug non sarà...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Proof-of-Concept für CVE-2023-52076, eine kritische Path-Traversal- und Arbitrary-File-Write-Schwachstelle in den Dokumentbetrachtern Atril/Xreader , die MATE-Desktop-Umgebungen betrifft. Das Skript erzeugt ein präpariertes EPUB-Payload mit Zip-Slip-Pfaden, die entweder auf die...

CVE-2026-41179

CVE-2026-47668 Testumgebung für rclone RCE REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE auf /operations/fdinfo, leitet die Ausgabe der Einfachheit halber nach stderr um root@kitploit: ./rce.py uname -a...