CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - Control de Acceso Incorrecto Descripción : El control de acceso incorrecto en Book Store Management System v1 permite a los atacantes acceder a páginas no autorizadas y ejecutar funciones administrativas sin autenticarse. Versión del producto...

CVE-2020-24033

La última versión de fs.com S3900 24T4S 1.7.1 y todas las versiones anteriores, CSRF en el administrador del backstage El formulario no cuenta con un mecanismo de autenticación ni de autenticación por token, por lo que existe una Cross-Site Request Forgery Agregar cuenta de usuario para añadir un...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（última 2018-8-9） Script de escaneo masivo de DVR para la vulnerabilidad CVE-2018-9995 CVE-2018-9995 script de explotación original código original Preparación del entorno python3, ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Inyección SQL no autenticada Descripción La inyección SQL del PoC extraerá los usuarios y hashes de WordPress. Descargo de responsabilidad: Este script es solo para uso educativo. No lo uses para fines ilegales. Si lo haces, es totalmente tu...

CVE-2023-27372

CVE-2023-27372 该漏洞存在于 oubli 参数中，允许未经身份验证的用户以 Web 用户权限执行任意命令。 受影响的分支为 3.2、4.0、4.1 和 4.2。受影响版本低于 3.2.18、4.0.10、4.1.18 和 4.2.1。 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27372 $ cd CVE-2023-27372 $ pip/pip3 install -r...

CVE-2024-46982

Exploit de Envenenamiento de Caché en Next.js Esta herramienta automatiza la detección y explotación de CVE-2024-46982 , una vulnerabilidad de envenenamiento de caché en Next.js , donde las respuestas de Renderizado del Lado del Servidor SSR pueden ser cacheadas incorrectamente como Generación de...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...

CVE-2026-94382

Beszel before 0.19.0 contains an insecure direct object reference vulnerability in the POST and DELETE /api/beszel/user-alerts handlers that allows any authenticated user to create or delete alerts on systems they cannot access. Attackers can supply arbitrary system IDs in the request body to...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress no restringe adecuadamente qué campos de usuario son buscables a través de la API REST, lo que permite a atacantes no autenticados discernir las direcciones de correo electrónico de los usuarios que han publicado entradas públicas en un sitio afectado mediante un ataqu...

test_cve-2023-46747

Script en Python para probar si un F5 BIG-IP es vulnerable a CVE-2023-46747. Cuando es vulnerable, se añade una cuenta de usuario con derechos de administrador. Para mitigar esta vulnerabilidad, consulte: https://my.f5.com/manage/s/article/K000137353...

CVE-2026-63030

CVE-2026-63030: wp2shell Exploit de inyección SQL por desincronización de la API Batch de WordPress Herramienta de prueba de concepto para extraer usuarios y hashes de contraseñas mediante la vulnerabilidad CVE-2026-63030 wp2shell. Información de la vulnerabilidad CVE : CVE-2026-63030 wp2shell CV...

EPScalate

EPScalate An elevation of privilege vulnerability in QuickHeal's Seqrite Enterprise Endpoint Security Solution EPS. The vulnerability has been assigned a CVE ID of CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Vendor and...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Primero, obtén el SessionID para un usuario invitado. Podemos encontrar el SessionID en cualquier petición http. Por ejemplo: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With:...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: Un QWORD de más en el montón del escritorio En la compilación Insider de Windows 11 10.0.28020.2149, la asignación en modo usuario del montón del escritorio de Win32k exponía un puntero sin procesar del grupo del kernel de sesión en el desplazamiento 0x100. La lectura en sí es cas...

CVE-2026-13152

CVE-2026-13152: Escalada de Privilegios No Autenticada en Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Resumen del Aviso CVE-2026-13152 es una vulnerabilidad de escalada de privilegios no autenticada que afecta al plugin de WordPress Custom Fields Account Registration For...

CVE-2023-31703

CVE-2023-31703 — XSS Reflejado en eScan Management Console Resumen ID de CVE: CVE-2023-31703 Tipo de Vulnerabilidad: Cross-Site Scripting Reflejado XSS Producto Afectado: Microworld Technologies eScan Management Console Versión Afectada: 14.0.1400.2281 Gravedad: Media Descubierto por: Sahil Ojha...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO 基本环境 root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd...

CVE-2023-42793

CVE-2023-42793 - TeamCity 管理员账户创建导致远程代码执行 RCE 首先使用 exploit.py 为你创建一个管理员账户，然后使用 rce.py 在目标上执行命令，关于反弹 Shell 请查看这里 漏洞利用脚本 描述 该脚本利用 CVE-2023-42793 在 TeamCity 服务器上创建管理员账户。它向目标 URL 发送 POST 请求，使用指定或随机凭据创建管理员用户。 使用方法 root@kitploit: python exploit.py -u -v -n -p -e 选项 -u, --url URL：目标 URL（必填） -v,...

CVE-2026-94382 Beszel before 0.19.0 Insecure Direct Object Reference via user-alerts

Beszel before 0.19.0 contains an insecure direct object reference vulnerability in the POST and DELETE /api/beszel/user-alerts handlers that allows any authenticated user to create or delete alerts on systems they cannot access. Attackers can supply arbitrary system IDs in the request body to...