CVE-2026-92882: Insufficiently Protected Credentials

Insufficiently protected credentials in the host and folder configuration endpoints of the REST API in Checkmk 2.5.0p15, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an authenticated user who may view a host's configuration to read stored SNMP community strings, SNMPv3 auth and privacy pass phrases an...

CVE-2026-95665: Improper Neutralization of Input During Web Page Generation

MISP contains a reflected cross-site scripting XSS vulnerability in the event REST search export confirmation form. The view template app/View/Events/ajax/eventRestSearchExportConfirmationForm.ctp renders a URL-supplied event ID list into a single-quoted JavaScript string literal using PHP's...

CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Autorización faltante para configuración de API no autenticada/Actualización arbitraria de opciones/Creación de usuario administrativo...

wp2shell-poc2

wp2shell-poc Prueba de concepto para una inyección SQL no autenticada en el núcleo de WordPress que encadena a ejecución remota de código, mediante confusión de ruta en el endpoint REST batch CVE-2026-63030. El exploit no requiere credenciales ni configuración más allá de un objetivo accesible...

CVE-2026-63030-wp2r00t

wp2r00t - PoC de Inyección SQL Ciega por Confusión de Rutas en el Endpoint Batch de WordPress Una prueba de concepto autónoma para la inyección SQL ciega no autenticada alcanzable a través del endpoint batch REST de WordPress /wp-json/batch/v1. Es una implementación independiente construida a...

VulnerableSpringDataRest

Aplicación Spring DataRest Vulnerable Esta es una aplicación Spring Data REST diseñada intencionalmente para probar y demostrar la vulnerabilidad CVE-2017-8046 y los desafíos de probar la inyección de comandos y la ejecución remota de código a través de APIs REST Tiene soporte para Swagger UI par...

CVE-2026-11991-Exploit

CVE-2026-11991 — Publicación No Autorizada de Formularios en FlowForms Omisión de Autorización Autenticada Contributor+ para Publicar Cualquier Formulario Borrador en FlowForms ≤ 1.1.1 Resumen de la Vulnerabilidad...

wp2shell-lab

wp2shell-lab Educational PoC and lab for CVE-2026-63030 + CVE-2026-60137 : pre-authentication SQL injection in WordPress core via REST batch-route confusion. Discovered by Adam Kues Searchlight Cyber / Assetnote. Fixed in WordPress 6.9.5 / 7.0.2. Quick start root@kitploit: bring up the vulnerable...

wp-cve-2026-63030-check

wp2shell-check Comprobador de exposición no intrusivo para la cadena RCE de preautenticación "wp2shell" de WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Solo para uso autorizado. Ejecuta esto únicamente contra instancias de WordPress que sean tuyas o para las que tengas permiso explícito para...

CVE-2026-46453

Reproducción de inyección de encabezado sin prefijo camel-elasticsearch-rest-client CVE-2026-46453 Este proyecto demuestra una inyección de encabezados de mensaje / omisión de autorización en el componente camel-elasticsearch-rest-client de Apache Camel, registrada como CVE-2026-46453. El...

git-remote-pqcrypt

git-remote-pqcrypt root@kitploit: 这是一个实验性项目，尚未经过正式安全审计。请勿将其用于任何关键仓库。 git-remote-pqcrypt 是一个加密的 Git 远程助手，类似于 gcrypt。它以加密形式存储 Git packfile 和仓库元数据。访问时使用抗量子 XWing 封装。 当前 crate 版本：0.2.0。 工作原理 1. git-remote-pqcrypt init 创建仓库主密钥。 2. 每个用户的主密钥用其公钥进行封装。 3. Git packfile 和清单文件使用主密钥加密。 4. Git 通过...

BurpSuite_Pro_v1.7.37

Actualización de burpsuiteprov2.0beta.jar root@kitploit: Burp Suite 2.0 beta ya está disponible para los usuarios profesionales. Esta es una actualización importante con muchas funciones nuevas, incluyendo: - Un nuevo rastreador, capaz de manejar sesiones automáticamente, detectar cambios en el...

WordPresShell

WordPresShell PoC de RCE pre-autenticación para CVE-2026-63030 + CVE-2026-60137 núcleo de WordPress. Confusión de ruta REST /batch/v1 → SQLi WPQuery authornotin → creación de administrador no autenticado → webshell. Archivo único, solo stdlib de Python. Vulnerabilidad: Adam Kues Searchlight Cyber...

CVE-2026-63030

CVE-2026-63030 PoC de cadena de explotación completa en WordPress REST API: confusión de rutas batch + inyección SQL que conducen a creación de administrador sin autenticación → ejecución remota de código. Solo para pruebas de seguridad autorizadas, reproducción de vulnerabilidades e investigació...

wp2shell-rce

WP2Shell RCE Una utilidad de evaluación y escaneo diseñada para detectar la exposición a la cadena de explotación WP2Shell en instalaciones de WordPress Core en endpoints individuales o grandes listas de objetivos. ⚠️ Aviso legal Solo escanea sistemas que te pertenezcan o para los que estés...

CVE-2025-32044

CVE-2025-32044 — Exposición de Datos de Usuario en la API REST de Moodle sin Autenticación Fuga de Args en Stack Trace → Nombres, Correos Electrónicos, Hashes de Contraseñas Resumen CVE-2025-32044 es una vulnerabilidad de divulgación de información sin autenticación de severidad alta CVSS 7.5 en...

wp2shell

wp2shell Ejecución remota de código pre-autenticación contra el núcleo de WordPress. Encadena CVE-2026-60137 SQLi en el parámetro authornotin / authorexclude de WPQuery con CVE-2026-63030 confusión de rutas batch en la API REST para RCE no autenticado. Versiones afectadas...

wordpress-cve-2026-63030

WordPress REST API Batch Route Confusion + SQL Injection → RCE Pre-authentication, unauthenticated, no plugins required. Works against a stock WordPress install via the REST API batch endpoint...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - Escalada de Privilegios No Autenticada a Administrador 🔗 Mantente Actualizado Para los últimos zero-days, exploits e investigación de seguridad 📋 Resumen de la Vulnerabilidad 🔍 Descripción Técnica Análisis de la Causa Raíz La vulnerabilidad existe en...

CVE-2026-56139

camel-undertow Rest DSL muteException Stack-Trace Disclosure Reproducer CVE-2026-56139 This project demonstrates an information-disclosure issue in Apache Camel's camel-undertow Rest DSL consumer, tracked as CVE-2026-56139. The muteException option controls whether an uncaught processing...