Lucene search
+L

12010 matches found

Nuclei
Nuclei
added 2026/09/15 5:39 a.m.20 views

User Registration & Membership WordPress plugin - Open Redirect

User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...

6.1CVSS5.8AI score0.00663EPSS
SaveExploits0References2
Nuclei
Nuclei
added 2026/09/15 5:39 a.m.36 views

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

9.8CVSS5.7AI score0.02138EPSS
SaveExploits5References1
Nuclei
Nuclei
added 2026/09/15 5:39 a.m.24 views

HyperComments <= 1.2.2 - Arbitrary Options Update

The HyperComments plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the hcrequesthandler function in all versions up to, and including, 1.2.2. This makes it possible for unauthenticated attackers to...

8.8CVSS5.9AI score0.02063EPSS
SaveExploits4References2
Nuclei
Nuclei
added 2026/09/15 5:39 a.m.103 views

GitLab CE/EE - Information Disclosure

GitLab CE/EE is susceptible to information disclosure. An attacker can access runner registration tokens using quick actions commands, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. Affected versions are from 12.10 before 14.6.5,...

10CVSS8.3AI score0.13227EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/15 5:30 a.m.7 views

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | WebSocketを介した自動リバースシェルエクスプロイト このプロジェクトは、脆弱なWebSocketベースのサービスを悪用するためのPythonベースの概念実証(PoC)スクリプトを提供します。スクリプトは、エージェント登録、WebSocketペイロード配信、およびリバースシェルを確立するためのリモートコマンド実行を自動化します。 特徴 ターゲットサービスにエージェントを登録します。 WebSocketを開き、ハンドシェイクと認証ペイロードを送信します。...

9.8CVSS5.9AI score0.02909EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/09/15 5:12 a.m.9 views

OutOfTune

OutOfTune 元のPytuneに触発されたOutOfTuneは、Entra IDに不正なデバイスを登録し、Intune MDMに登録し、その結果のコンプライアンス状態を確認します。 現在はWindowsデバイスのみ対応しています(これが私の主な目的でした)。将来的に他のOSも追加するかもしれません。 付属ブログ: https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/15 4:05 a.m.11 views

harbor-give-me-admin

harbor管理者追加脆弱性検出ツール 0x00 概要 2019年9月、harborに登録機能を利用して管理者を追加できる脆弱性が発覚しました。登録API api/users を使用し、POSTパラメータに"hasadminrole":true を設定すると、直接管理者を追加できます。 本ツールは単一URLまたは一括検出をサポートします。 0x01 要件 python2.7 pip install requests 0x02 クイックスタート 使用法: python harbor-give-me-admin.py -h 単一URL検出: python...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 3:28 a.m.12 views

CVE-2025-4334

🔓 Simple User Registration = 6.3 - 認証されていない権限昇格 📄 説明 WordPress用プラグイン Simple User Registration は、6.3 までの全バージョンにおいて 権限昇格 の脆弱性があります。 これは、登録時に提供できるユーザーメタ値に対する制限が不十分なためです。 これにより、認証されていない攻撃者 が 管理者 として登録することが可能になります。 🛡️ 脆弱性の詳細 タイプ : 不適切な権限管理 CVE : CVE-2025-4334 CVSSスコア : 9.8 緊急 CVSSベクター :...

9.8CVSS6AI score0.02138EPSS
SaveExploits5
NVD
NVD
added 2026/09/15 3:17 a.m.6 views

CVE-2026-90856

A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be...

7.5CVSS0.00288EPSS
SaveExploits0References6
CVE
CVE
added 2026/09/15 3:00 a.m.12 views

CVE-2026-90856

SourceCodester College Notes Gallery Management System 1.0 is affected by an improper privilege management vulnerability in the Registration Flow component. The flaw resides in the signup.php file, where manipulation of the role argument allows a remote, unauthenticated attacker to gain elevated ...

7.5CVSS0.00288EPSS
SaveExploits0References6
EUVD
EUVD
added 2026/09/15 3:00 a.m.6 views

EUVD-2026-78259

A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be...

7.5CVSS0.00288EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/15 2:42 a.m.7 views

CVE-2026-11961

CVE-2026-11961 针对影响 WordPress User Registration & Membership 插件的 CVE-2026-11961 的大规模利用工具。 功能 插件版本检测 单目标支持 批量目标处理 多线程支持 随机或自定义凭据 HTTP/HTTPS 代理支持 请求超时配置 JSONL 输出 日志文件支持 Telegram 通知 强制模式 --force 用法 root@kitploit: Show help python3 mass.py -h Single target python3 mass.py -u https://target.com Single...

8.1CVSS5.9AI score0.00383EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 1:35 a.m.7 views

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux コマンド - リモートコード実行 コマンド "id" 使用方法 root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 更新! python3 をサポートするようにスクリプトを編集しました 2020.11.07...

9.8CVSS7.9AI score0.99991EPSS
SaveExploits71
Kitploit
Kitploit
added 2026/09/15 12:59 a.m.7 views

CVE-2026-0920

CVE-2026-0920 スキャナー 脆弱なLA-Studio Element プラグインを使用するWordPressサイトでCVE-2026-0920 の露出を検出・検証するためのPythonベースのスキャナーです。 概要 このツールは、CVE-2026-0920 の影響を受ける可能性のあるWordPressターゲットの特定を自動化するように設計されています。本脆弱性は、影響を受けるプラグインバージョンの登録フローにおける不適切なロール処理に関連するものです。 このスクリプトはターゲットリストを処理し、検証チェックを試行して、成功した結果を後で確認できるように出力ファイルに記録します...

9.8CVSS6.1AI score0.01121EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/15 12:49 a.m.6 views

CVE-2024-29868

CVE-2024-29868: 回復トークン生成における暗号学的に弱いPRNGの使用 このリポジトリには、Apache StreamPipes v0.69.0 から 0.93.0 に影響する CVE-2024-29868 に関する概念実証(Proof of Concept)が含まれています。 説明 : Apache StreamPipes のユーザー自己登録およびパスワード回復メカニズムにおける、暗号学的に弱い擬似乱数生成器(PRNG)の使用による脆弱性です。これにより、攻撃者は合理的な時間内に回復トークンを推測し、攻撃対象ユーザーのアカウントを乗っ取ることが可能になります。...

9.1CVSS5.9AI score0.05995EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/15 12:47 a.m.6 views

codoforum

CVE-2020-5842 Codoforum 4.8.3 の保存型XSS脆弱性 掲載先: Exploit-db, Cve Mitre, The daily swig 私たちのコミュニティ用に無料のフォーラムソフトウェアを探していたところ、Codoforum を見つけました。インストール後、私たち Vyshnav Vizz はセキュリティを確認するためにいくつかの単純な XSS ペイロードを試したところ、管理者ユーザーに影響する複数の重大なクロスサイトスクリプティング脆弱性を偶然発見して驚きました。人生を通じて支えてくれた私の兄弟 Vyshnav Vizz に大変感謝しています。...

6.1CVSS6.4AI score0.01816EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/15 12:15 a.m.12 views

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 12:00 a.m.20 views

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 11:01 p.m.12 views

WebLogic-Shiro-shell

Java逆シリアライズ技術の共有 今回の共有で扱う内容は以下のとおりです。 1. Javaのシリアライズと逆シリアライズの基礎 2. なぜ逆シリアライズの際に脆弱性が発生するのか? 3. Javaリフレクション 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader でクラスをロードするいくつかの方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe のハードコードによる逆シリアライズRCE 8. WebLogic...

9.8CVSS8AI score0.97116EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/14 10:45 p.m.6 views

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...

8.8CVSS7.3AI score0.7717EPSS
SaveExploits10References4
Rows per page
Query Builder