CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 POC 这是一个Python脚本，利用Metabase登录软件的远程代码执行漏洞。它允许我们在认证之前，在服务器上执行任意命令。 受影响版本：Metabase开源版 0.46.6.1 之前，以及 Metabase Enterprise 1.46.6.1 之前。 用法 root@kitploit: python3 exploit.py -u URL -t TOKEN -c COMMAND 参数 root@kitploit: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL -t...

CVE-2025-22341

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in parswp Hide Login+ hide-login allows Reflected XSS.This issue affects Hide Login+: from n/a through = 3.5.1...

WPS Limit Login <= 1.4.5 - Multiple Issues

Protection Bypass, Stored XSS...

Applications not enumerating when logging in to Storefront

Applications not enumerating when logging in to Storefront...