270188 matches found
CVE-2026-19224
CVE-2026-19224 affects the Hummingbird Performance WordPress plugin in versions prior to 3.21.2 . The vulnerability resides in the Hub Connector component, which fails to restrict a network-wide setting to network administrators , allowing any site administrator on a WordPress multisite network t...
CVE-2026-19224 Hummingbird < 3.21.2 - Admin+ Network-Wide RCE via Hub Connector on Multisite
The Hummingbird Performance WordPress plugin before 3.21.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...
WordPress Hummingbird Performance plugin < 3.21.2 - Admin+ Network-Wide RCE vulnerability
Admin+ Network-Wide RCE vulnerability discovered by Jakub Herman in WordPress Plugin Hummingbird versions 3.21.2...
CVE-2024-12252
CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - ファイルの上書き/アップロードに対する認可の欠落（リモートコード実行） 説明 WordPress用プラグインSEO LAT Auto Postは、2.2.1以前の全バージョンにおいて、remoteupdate AJAXアクションに対する権限チェック（capability check）が欠落しているため、ファイル上書きの脆弱性があります。これにより、認証されていない攻撃者がseo-beginner-auto-post.phpファイルを上書きでき、リモートコード実行を達成するために悪用される可能性があります...
cve-2022-26134
Atlassian Confluence OGNL Injection POC Vulnerabilidad CVE-2022-26134 ejecución de código arbitrario Uso: pip3 install termcolor python3 exploit.py http://example.com documentación:...
CVE-2024-56064
CVE-2024-56064 WP SuperBackup = 2.3.3 - 未認証の任意ファイルアップロード 説明 WordPress用プラグイン「Super Backup & Clone - Migrate for WordPress」は、2.3.3 以前のすべてのバージョンにおいてファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugin スラッグ :...
MS-SharePoint-July-Patch-RCE-PoC
MS-SharePoint-July-Patch-RCE-PoC PoC 対象: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 動画: https://youtu.be/u8mccaakISw...
Gopherus
Gopherus SSRF に脆弱な場所をご存知なら、このツールは SSRF（Server Side Request Forgery）を悪用して RCE（Remote Code Execution）を獲得するための Gopher ペイロードを生成するのに役立ちます。また、被害者サーバー上でリバースシェルを取得するのにも役立ちます。詳細については、同じテーマのブログ Gopherus に関するブログ をご覧ください。 概要 このツールは以下のペイロードを生成できます: 1. MySQL Port-3306 2. PostgreSQLPort-5432 3. FastCGI Port-900...
CTT-Enhanced-CVE-2026-46339-Exploit-Engine
CTT-Enhanced-CVE-2026-46339-Exploit-Engine 9Router Model Context Protocol（MCP）ブリッジを介して、33層の時間位相カスケード、リーマン・アダマール分散、11 nsウェッジフィルターを展開することで、従来のプロキシおよびプロセス監視防御を回避し、認証なしのリモートコード実行を実行する専門のPythonフレームワークです。 CTT強化エクスプロイトの詳細...
CVE-2024-12877
CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising Platform」は、3.19.2までの全バージョンにおいて、寄付フォームからの 'firstName'...
CVE-2024-12471
CVE-2024-12471 Post Saint: ChatGPT、GPT4、DALL-E、Stable Diffusion、Pexels、Dezgo AI Text & Image Generator input type="submit" value="Submit...
CVE-2024-10124-Poc
CVE-2024-10124-Poc WordPress 的 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 插件在所有版本（包括 1.1.1）中，由于 tpinstall 函数缺少权限检查，存在未授权安装和激活任意插件的漏洞。这使得未经身份验证的攻击者能够安装和激活任意插件，如果另一个易受攻击的插件已被安装并激活，则可能被利用来实现远程代码执行。该漏洞已在 1.1.1 版本中进行了部分修复。 示例场景 检查漏洞 root@kitploit: python CVE-2024-10124.py -u...
CVE-2024-9593-Exploit
CVE-2024-9593-Exploit WordPress 用 Time Clock プラグインおよび Time Clock Pro プラグインは、'etimeclockwploadfunctioncallback' 関数を介して、Time Clock では 1.2.2 まで、Time Clock Pro では 1.1.4 までのバージョンにおいて、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。呼び出される関数のパラメータは指定できません。 使用方法:...
wp-file-manager
wp-file-manager WP File Manager 6.9 - 任意のファイルアップロードによるRCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check...
Splunk-RCE-poc
Splunk RCE - PoC CVE-2023-46214、SVD-2023-1104 の概念実証エクスプロイト 使用法 SplunkインスタンスのURL、ユーザー名、パスワード、リバースシェルIP、ポートはすべてコマンドライン引数として必要です。例: root@kitploit: $ python3 CVE-2023-46214.py --url --username --password --ip --port 前提条件 adddatamethodsへのアップロード権限を持つSplunk認証情報 注: 別のベクトルが可能かもしれませんが、これは私が使用したものです...
CVE-2025-8110
RCE - CVE-2025-59528 Gogs 0.13.3 以下 エクスプロイト root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...
instant-appointment-arbitrary-file-upload
instant-appointment-arbitrary-file-upload instant-appointment - 任意ファイルアップロード 説明 WordPress 用の Instant Appointment プラグインは、バージョン 1.2 以下で任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者がシェルをアップロードしてコマンドを実行することが可能になります。 詳細 タイプ : プラグイン スラッグ : instant-appointment 影響を受けるバージョン : 1.2 CVSS スコア : 9.8 CVSS レーティング : 高...
CVE-2023-30253-PoC
CVE-2023-30253 CVE-2023-30253 PoC Descripción Esta es mi PoC para el CVE-2023-30253 Dolibarr 17.0.0 inyección de código PHP. Cuando el plugin CMS Website núcleo está habilitado, un atacante autenticado puede obtener ejecución remota de comandos mediante una inyección de código PHP que evade las...