Lucene search
+L

4786 matches found

Nuclei
Nuclei
added 2026/09/19 2:05 a.m.45 views

All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...

6.5CVSS5.9AI score0.01352EPSS
SaveExploits0References3
Nuclei
Nuclei
added 2026/09/19 2:05 a.m.88 views

MagnusBilling Login Logs - Cross-Site Scripting

Improper neutralization of input during web page generation vulnerability in MagnusSolution MagnusBilling login logging allows unauthenticated users to store HTML content in the viewable log component accessible at /mbilling/index.php/logUsers/read" cross-site scripting This vulnerability is...

8.2CVSS5.6AI score0.0111EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/19 12:28 a.m.9 views

PhishingKitHunter

PhishingKitHunter Trouvez les kits de phishing qui utilisent les fichiers et images de votre marque/organisation. PhishingKitHunter ou PKHunter est un outil conçu pour identifier les URL de kits de phishing utilisés dans des campagnes de phishing ciblant vos clients et utilisant certains de vos...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 11:21 p.m.13 views

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 원격 코드 실행 - 로그 파일 시스템 설정 및 로그 파일 포이즈닝을 통한 취약점 개요 최근 저는 SuiteCRM에서 두 가지 취약점을 발견했습니다. 이 취약점들은 낮은 권한의 사용자가 기본 운영 체제에서 코드 실행을 달성할 수 있는 공격 체인을 제공합니다. 공격 체인은 크로스 사이트 스크립팅XSS으로, 이를 이용해 크로스 사이트 요청 위조CSRF를 수행할 수 있으며, 애플리케이션 구성을 변조하고 로그 파일을 포이즈닝하여 원격 코드 실행RCE으로 이어집니다. 이 모든 것은 악성...

9CVSS8.1AI score0.63267EPSS
SaveExploits9References1
Kitploit
Kitploit
added 2026/09/18 8:49 p.m.6 views

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Outil Badgermeter moni - Exposition d'informations sensibles https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302 : 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. Lien du logiciel :...

7.3CVSS7AI score0.00488EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 8:20 p.m.11 views

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit pour Progress MOVEit Transfer CVE-2024-5806. Voir notre article de blog sur TBD. PoC en action Consultez --help pour, eh bien, l'aide. Une exécution typique devrait ressembler à ceci : root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk...

9.8CVSS8.4AI score0.81474EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/18 7:16 p.m.11 views

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Description Ceci est un proof-of-concept PoC pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges locale dans l'outil de surveillance système below. Le problème vient de la gestion non sécurisée des fichiers journaux /var/log/below/errorroot.log lorsqu'il est...

6.8CVSS7.3AI score0.00364EPSS
SaveExploits23References1
Kitploit
Kitploit
added 2026/09/18 7:05 p.m.8 views

CVE-2022-37969

CVE-2022-37969 PoC локального повышения привилегий в Windows авторы: Ricardo Narvaja и Daniel Kazimirow Solid Только для демонстрационных целей. Полный эксплойт работает на уязвимых системах Windows 11 21H2. Функциональный PoC на основе ранее опубликованной информации от Zscaler Ознакомьтесь с...

7.8CVSS8AI score0.28275EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/18 6:45 p.m.13 views

Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

6.3AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/18 6:23 p.m.211 views

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

5.8AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/18 4:54 p.m.169 views

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

5.6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 9:32 a.m.12 views

ColdFusion_EXp

Outil de rebond pour les failles CVE-2023-29298/CVE-2023-26360 Introduction Le principe de la vulnérabilité est que les données de requête client CFML que nous construisons sont sauvegardées dans le fichier coldfusion-out.log du serveur. Ce répertoire enregistre les messages d'erreur des requêtes...

9.8CVSS8AI score0.99798EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/18 7:38 a.m.10 views

below-log-race-poc

below-log-race-poc CVE-2025-27591 Exploit Escalade de privilèges Below Description Ce dépôt contient une preuve de concept d'exploitation pour CVE-2025-27591 , une vulnérabilité d'escalade de privilèges dans l'utilitaire below. Le problème vient du fait que below gère mal les fichiers journaux so...

6.8CVSS7.3AI score0.00364EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/18 6:58 a.m.11 views

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Ce script commence par identifier la version et déterminer si elle est vulnérable, puis tente de vérifier si le fichier log existe. S'il existe, il envoie un paquet et demande à nouveau le fichier log pour tenter de trouver une fuite ...

9.8CVSS8.2AI score0.68266EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/17 6:24 p.m.36 views

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

5.9AI score
SaveExploits0References2
OSV
OSV
added 2026/09/17 1:08 p.m.7 views

CVE-2026-82723 Actor record with password digest stored in AshAuthentication audit log entries

Insertion of Sensitive Information into Log File vulnerability in team-alembic AshAuthentication allows disclosure of user password digests to readers of the audit store. The auditlog add-on builds each entry's extradata in AshAuthentication.AddOn.AuditLog.Auditor.buildextradata/4, which takes...

1.8CVSS0.00145EPSS
SaveExploits0References11
Kitploit
Kitploit
added 2026/09/17 1:47 a.m.11 views

CVE-2026-22038

CVE-2026-22038 — Les blocs Stagehand d'AutoGPT enregistrent les clés API en clair Identifiant CVE : CVE-2026-22038 Produit : Plateforme AutoGPT intégration Stagehand Versions concernées : Toutes les versions jusqu'à autogpt-platform-beta-v0.6.45 incluse Corrigé dans : autogpt-platform-beta-v0.6.4...

8.1CVSS5.7AI score0.00441EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/16 11:58 a.m.7 views

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - Exposition d'informations sensibles via fichier journal root@kitploit: Description: L'extension Cloud Templates & Patterns collection pour WordPress est vulnérable à l'exposition d'informations sensibles dans toutes les versions jusqu...

7.5CVSS7.7AI score0.00972EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/16 11:40 a.m.7 views

CVE-2023-47668

CVE-2023-47668 Description Vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé dans le plugin StellarWP Membership – Restrict Content versions Exemple du résultat root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful...

7.5CVSS7.8AI score0.01009EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/15 9:30 p.m.9 views

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 permet l'élévation de privilèges via une attaque par lien symbolique sur C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log...

7.8CVSS7.5AI score0.00895EPSS
SaveExploits1
Rows per page
Query Builder