CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credencial de administrador codificada en i-doit Pro 25 y versiones anteriores i-doit Pro 25 y versiones anteriores son vulnerables a una vulnerabilidad de credencial de administrador codificada. Estas vulnerabilidades permiten que cualquier persona inicie sesión como administrad...

nfc-ic-keys-dict

nfc-ic-keys-dict 2021-05-31 Descarga de la versión anterior de nfcPro.exe http://www.nsccn.com/web/soft/win/20210531/nfcPro.exe claves para ic: 1D14130D1A0B/000000000000 Cómo detectar el tipo de tarjeta iC: 谷歌商店 = MIFARE Classic Tool = 工具 = 显示标签信息 root@kitploit: UID: xxxxx 4 byte RF 技术：ISO/IEC...

CVE-2023-46003

CVE-2023-46003 XSS almacenado en i-doit Pro 25 y versiones anteriores i-doit Pro 25 y versiones anteriores son vulnerables a una vulnerabilidad de XSS almacenado. Esto podría permitir a atacantes autenticados remotos con privilegios bajos o altos almacenar datos peligrosos payload XSS o página HT...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Autor del Exploit: Abdualhadi Khalifa https://x.com/absholi7ly Versión: Elementor Pro = 4.2.1 Probado en: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Créditos: Vulnerabilidad descubierta por Tin Pham TF1T a través del Programa de Bug Bounty de Patchstack...

TempRoot-Huawei

TempRoot-Huawei Root temporal para el kernel endurecido de Huawei a través de CVE-2019-2215 Este código está escrito para P20 Pro CLT-AL00, y el offset del kernel se toma del firmware con la huella de compilación: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' Antecedentes ...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Cross-Site Scripting Almacenado No Autenticado Uso rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de explotación Gravedad: CRÍTICA CVSS: 9.8 Impacto: Confidencialidad, Integridad, Disponibilidad...

CVE-2023-41993

CVE-2023-41993 PoC del Exploit Este repositorio contiene una prueba de concepto PoC del exploit para la vulnerabilidad CVE-2023-41993. Esta PoC demuestra primitivas limitadas de lectura/escritura basadas en la PoC publicada por po6ix. La demostración de esta PoC se puede encontrar aquí. Por favor...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro Unauthenticated Admin Creation English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts by abusing...

CVE-2026-14894

CVE-2026-14894 Arbitrary File Upload Nxploited Mass Exploiter — Super Forms & Elementor Pro 🩸 Join our Telegram for the latest exclusive 0-days & weaponized CVEs 📡 Channel: https://t.me/KNxploited 👤 Nxploited | @Kxploit A high-speed, multi-threaded mass exploiter that chains two unauthenticated...

ida-pro-mcp

IDA Pro MCP IDA Pro MCP is a local Model Context Protocol server for IDA Pro. It lets an MCP client inspect an IDB, ask IDA for deterministic analysis results, and, when explicitly allowed, write annotations or other changes back to the IDB. The host process runs outside IDA and starts a separate...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Bypass de Autenticación Se encontraron múltiples vulnerabilidades en la aplicación móvil Magic Home Pro, que se utiliza para interactuar con el JadeHomic Kit RGB de Tira LED. La más significativa de estas vulnerabilidades es un bypass de autenticación CVE-2020-2719...

CVE-2025-6934

🛡️ CVE-2025-6934 - Escalada de Privilegios no Autenticada en Opal Estate Pro 📝 Descripción El plugin Opal Estate Pro – Property Management and Submission para WordPress, utilizado por el FullHouse - Real Estate Responsive WordPress Theme , es vulnerable a Escalada de Privilegios en todas las...

CVE-2026-58480

CVE-2026-58480 — RCE por Subida de Archivos No Autenticada en Blocksy Companion Pro Advanced Reviews → saveattachments → Bypass de strpos en Custom Fonts → shell.woff2.php Resumen CVE-2026-58480 también registrada como CVE-2026-15158 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de...

CVE-2022-35405

CVE-2022-35405 Mi publicación de blog Plantilla de Nuclei Otro artículo PoC de la vulnerabilidad de ejecución remota de código no autenticada en ManageEngine PAM360 y Password Manager Pro Access Manager Plus solo autenticado :...

Exploit for CVE-2026-14894

CVE-2026-14894 Arbitrary File Upload Nxploited Mass Exploi...

CVE-2025-10897

CVE-2025-10897 WooCommerce es un plugin de comercio electrónico de código abierto para WordPress que convierte sitios web en tiendas en línea. WooCommerce Designer Pro es un plugin de WordPress desarrollado por JMA Plugins que permite a los clientes diseñar y personalizar productos directamente e...

cve-2025-21479-iqoo11pro

CVE-2025-21479 临时 Root（iQOO 11 系列） 版本 项目| 值 ---|--- 设备| vivo iQOO 11 Pro（PD2254 / V2254A） 系统| Android 15，PD2254BA15.2.12.2.W10 内核| 5.15.178-g3dc7c01077b8-dirty SoC| Snapdragon 8 Gen 2（SM8550 / kalama） GPU| Adreno 740，OpenGL ES 3.2 [email protected] 已支持机型...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — Carga Arbitraria de Archivos sin Autenticación Prueba de concepto de investigación de seguridad Una prueba de concepto no destructiva para una vulnerabilidad de carga arbitraria de archivos sin autenticación que afecta al plugin de WordPress WC Designer Pro. Tabla de contenidos...

pmp-exploit

pmp-exploit Este exploit aprovecha la vulnerabilidad de escalada de privilegios encontrada en Password Manager Pro para elevar a un usuario normal a SuperAdmin y luego descargar las contraseñas y archivos almacenados en la aplicación. Sistemas Afectados root@kitploit: Producto : ManageEngine...

CVE-2025-6934

CVE-2025-6934 escalación de privilegios no autenticada en Opal Estate Pro Descripción CVE-2025-6934 es una vulnerabilidad crítica en el plugin de WordPress Opal Estate Pro ≤ v1.7.5. Este error permite a un atacante no autenticado crear una nueva cuenta de administrador enviando una solicitud...