1448 matches found
CVE-2025-54309__Enhanced_exploit
CVE-2025-54309Enhancedexploit This is a enhanced version of the exploit POC originally created by watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 massive shoutout to them!! This exploit is meant for research and education purposes and th...
CVE-2024-4898-Poc
CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Missing Authorization to Unauthenticated API setup/Arbitrary Options Update/Administrative User Creation...
CVE-2025-64446-Exploit
CVE-2025-64446-Exploit CVE-2025-64446 exploit on fortiweb waf whit this exploit you can crate user and password . hwo to runing ? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py...
CVE-2022-47132
CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" nam...
CVE-2023-43147
CVE-2023-43147 Vendedor: PHPJabbers Página web del vendedor: https://www.phpjabbers.com/ Enlace del software: https://www.phpjabbers.com/limo-booking-software Versión: 1.0 Probado en: Windows 10 Pro Impacto: Agregar un usuario atacante con privilegios de administrador CVE: La vulnerabilidad de...
CVE-2021-3560-EXPLOIT
Descripción Como parte de mi tesis de ciberseguridad, quería crear un exploit para una vulnerabilidad. RECOMIENDO ENCARECIDAMENTE leer esta guía, ya que este exploit está basado en ella: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Además, echa un vistazo a...
Magento-eCommerce-RCE-CVE-2015-1397
Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...
CVE-2024-27956-for-fscan
🛑CVE-2024-27956-per-fscan Grazie a diego-tella per il PoC Inglese Questa è una regola PoC YAML per CVE-2024-27956 Wordpress Automatic SQLi per fscan. Come usare: 1. Aggiungi il file yml al percorso: /fscan-main/WebScan/pocs. 2. Compila i file go di fscan. 3. Avvia fscan e divertiti. Attenzione: S...
CVE-2020-10130
CVE-2020-10130 - SearchBlox Produkt vor V-9.1 ist anfällig für Business-Logik-Umgehung Produktbeschreibung: SearchBlox vereinfacht die Unternehmenssuche für komplexe Organisationen. Die intuitiven und intelligenten Werkzeuge von SearchBlox bieten eine sofort einsatzbereite Einrichtung, sichere...
CVE-2024-50335
CVE-2024-50335: XSS autenticato nel campo "Publish Key" che consente la creazione non autorizzata di utenti amministratori Sommario Il campo "Publish Key" nella pagina Edit Profile di SuiteCRM è vulnerabile a Cross-Site Scripting XSS riflesso, consentendo a un attaccante di iniettare codice...
CVE-2025-3102
SureTriggers 🔥 Sviluppato da 0xgh057r3c0n 📌 Dettagli della Vulnerabilità Nome Plugin: SureTriggers Versioni Affette: --newmail --newuser --newpass...
NetMRI-2014-3418
NetMRI-CVE-2014-3418 - Modulo Metasploit Modulo Metasploit per InfoBlox Network Automation: iniezione di comandi del sistema operativo Prodotto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Fornitore: root@kitploit: InfoBlox...
CVE-2023-28121-WordPress-Privilege-Escalation
🔐 CVE-2023-28121 — WordPress Privilege Escalation Exploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments. 📌 Resumo A CVE-2023-28121 permite criar usuários administradores sem autenticação via REST API. Severidade: Crítica CVSS 9.8 Impacto: Controle total d...
CVE-2026-56100
SpringBlade versions 2.7.3 through 3.5.0 are affected by a privilege escalation vulnerability in an internal Feign user-creation endpoint exposed via @RestController without authorization checks. The gateway's authentication filter only validates JWT parsing without verifying user roles or caller...
Drupalgeddon-Python3
Drupalgeddon Python3 Ausgabe Ein neu geschriebener POC zur CVE-2014-3704, erstellt im Rahmen meiner CPTS-Ausbildung auf HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704, bekannt als Drupalgeddon, betrifft die Versionen 7.0 bis 7.31 und wurde in Version 7.32 behoben. Es...
CVE-2021-31762
..| CVE-2021-31762 |.. Descrizione : Sfruttamento di un attacco Cross-site request forgery CSRF per creare un utente privilegiato tramite la funzione di aggiunta utenti di Webmin e successivamente ottenere una reverse shell tramite la funzione dei processi in esecuzione di Webmin Versione Testata...
CVE-2021-46398
CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU In questo repository troverai una prova di concerto dello sfruttamento della vulnerabilità CVE-2021-46398 tramite docker compose, oltre a un'analisi degli impatti di questa vulnerabilità sui sistemi informativi. root@kitploit: Exploit Title:...
CVE-2017-12542-Exploit
HP iLO Authentication Bypass CVE-2017-12542 Questo repository contiene un exploit proof-of-concept per CVE-2017-12542 , una vulnerabilità di bypass dell'autenticazione che interessa alcune versioni del firmware HP Integrated Lights-Out iLO. La vulnerabilità consente l'accesso non autenticato...
CVE-2024-7593_PoC_Exploit
Script di Exploit per CVE-2024-7593 Questo script Bash funge da proof of concept PoC per sfruttare la vulnerabilità di bypass dell'autenticazione in Ivanti vTM CVE-2024-7593. Consente agli utenti di creare un nuovo utente amministratore sul sistema di destinazione. Sommario Prerequisiti Utilizzo...