CVE-2023-49440

CVE-2023-49440-POC root@kitploit: Exploit Title: AhnLab EPP ManagementCentralised Endpoint Security Management - Boolean-based-SQL-Injection SQL Injection that led to RCE Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software...

CVE-2022-28171-POC

CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2026-12416-CVE-2026-12417

CVE-2026-12416-CVE-2026-12417 Nicht authentifizierte Kontoübernahme durch schwache Validierung der Passwort-Zurücksetzung über den Parameter 'resetuserid' | Nicht authentifizierte Privilegienerweiterung durch schwache Validierung der Passwort-Zurücksetzung über 'resetactivationcode', die zur...

CVE-2025-6335

Titel: Template-Injection-Befehlausführungsschwachstelle in dedeCMS 5.7 sp2 Bug-Autor: Ewoji Betroffene Version: dedeCMS 5.7.2 Anbieter: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS Schwachstellendateien: /include/dedetag.class.php Beschreibung: 1. Nach der Installation, melden...

CVE-2025-5701

CVE-2025-5701 - Exploit di escalation dei privilegi non autenticata Gravità: CRITICA CVSS 9.8 Plugin interessato: HyperComments per WordPress Versioni interessate: ≤ 1.2.2 📌 Riepilogo della vulnerabilità Il plugin HyperComments per WordPress è vulnerabile alla modifica non autorizzata delle opzio...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - Fehlende Autorisierung zu nicht authentifizierter Privilegieneskalation 🚀 PT Project Notebooks ≤ 1.1.3 — Nicht authentifizierte Privilegieneskalation CVE-2025-5304 PoC & Exploit-Helfer für PT Project Notebooks Versionen 1.0.0–1.1.3 : Fehlende...

CVE-2025-48129

🚨 CVE-2025-48129 - Escalation dei Privilegi nel Plugin Spreadsheet Price Changer per WordPress 🛡️ Riepilogo della Vulnerabilità Plugin Coinvolto : Spreadsheet Price Changer per WooCommerce e WP E-commerce – Light Versioni Vulnerabili : Classificato sotto: OWASP A7 – Fallimenti di Identificazione e...

WordPress Events Manager plugin <= 7.4.0.1 - Reflected Cross-Site Scripting via 'header_format' Parameter vulnerability

Reflected Cross-Site Scripting via 'headerformat' Parameter vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin Events Manager versions = 7.4.0.1...

kiterunner

Kiterunner Introduzione Per molto tempo, la scoperta di contenuti si è concentrata sulla ricerca di file e cartelle. Sebbene questo approccio sia efficace per server web legacy che ospitano file statici o rispondono con 3xx su un percorso parziale, non è più efficace per le applicazioni web...

WordPress All-in-One WP Migration Unlimited Extension plugin <= 2.84 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'ai1wm_backups_path' Parameter vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting via 'ai1wmbackupspath' Parameter vulnerability discovered by Rafie Muhammad - Awesome Motive, Inc. in WordPress Plugin All-in-One WP Migration Unlimited Extension versions = 2.84...

popeye

Popeye : Lampe de poche pour clusters live Kubernetes Popeye est un utilitaire qui analyse les clusters Kubernetes en direct et signale les problèmes potentiels liés aux ressources et configurations déployées. À mesure que le paysage Kubernetes s'agrandit, il devient difficile pour un humain de...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

unicorn

unicorn Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn ist ein einfaches Werkzeug, um einen PowerShell-Downgrade-Angriff durchzuführen und Shellcode direkt in den Speicher zu injizieren. Basiert auf Matthew Graebers PowerShell-Angriffen und der...

AMSIext

AMSIext AMSIext est un plugin Firefox et Chrome qui vous permet d'envoyer tout flux de données du navigateur vers AMSI. AMSI est le moyen de faire communiquer la mémoire RAM avec Windows Defender ou tout autre système de sécurité des endpoints. Cela signifie que pendant votre navigation sur le we...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Escalação de Privilégios Não Autenticada 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Escalação de Privilégios Não Autenticada 📌 Visão Geral Este repositório contém uma ferramenta Python de prova de conceito para CVE-2025-39459 , que afeta o tema WordPress Real...

Exploit for Eval Injection in Langflow

CVE-2026-33017 - Langflow Unauthenticated RCE Exploit 📋 Ov...

CVE-2025-30772

🚨 CVE-2025-30772 - Privilegieneskalation in WPC Smart Upsell Funnel for WooCommerce 📅 Veröffentlicht: 27. März 2025 🔐 CVSS-Score: 8.8 Hoch 🔥 CWE-862: Fehlende Autorisierung 🐞 Zusammenfassung der Schwachstelle Eine Schwachstelle durch fehlende Autorisierung im Plugin WPC Smart Upsell Funnel for...

CVE-2025-2563

CVE-2025-2563 Il plugin User Registration & Membership per WordPress, precedente alla versione 4.1.2, non impedisce agli utenti di impostare il proprio ruolo quando il Membership Addon è abilitato, causando un problema di escalation dei privilegi e consentendo a utenti non autenticati di ottenere...

CVE-2025-15521

CVE-2025-15521 Das Academy LMS – WordPress LMS Plugin für die komplette eLearning-Lösung Plugin für WordPress ist in allen Versionen bis einschließlich 3.5.0 anfällig für Privilegieneskalation durch Accountübernahme. root@kitploit: | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | |...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 Le informazioni arrivano qui per prime. Segui @KNxploited su Telegram — divulgazioni CVE di precisione, exploit funzionanti e ricerca approfondita sulle vulnerabilità. Il canale per chi non aspetta le notizie — le crea. 🧠 Panoramica CVE-2025-15403 è una...