Lucene search
+L

5128 matches found

Kitploit
Kitploit
added 2026/09/02 6:21 a.m.4 views

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 WordPress MFA 우회 - 익스플로잇 랩 이 저장소는 WordPress에서 CVE-2024-10924 취약점을 악용하여 이중 인증MFA을 우회하고 WordPress 관리 패널에 접근하기 위한 랩을 제공합니다. 전제 조건 이 랩을 환경에 배포하려면 아래 단계를 따르세요: VMware에 WordPress 배포 LAB의 zip 파일을 압축 해제한 후, VMWare에서 Open을 클릭하여 머신을 가져와야 합니다. Ubuntu-Bypass-MFA-Wordpress.vmx라는 파일을 선택하고, 마지막으로...

9.8CVSS6.9AI score0.82025EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/02 4:43 a.m.3 views

CVE-2023-29983

Exploit Title: Stored Cross Site Scripting Google Dork: Дата: 27.04.2023 Автор эксплойта: Lucas Noki 0xPrototype Домашняя страница вендора: https://github.com/vogtmh Ссылка на ПО: https://github.com/vogtmh/cmaps Версия: 8.0 Протестировано на: Mac, Windows, Linux CVE : CVE-2023-29983 Описание:...

5.4CVSS6AI score0.05097EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/01 10:32 p.m.4 views

CVE-2025-63420

CVE-2025-63420 CrushFTP11 до версии 11.3.757 уязвим для инъекции сохраненного HTML в панели администратора CrushFTP Reports / "Who Created Folder", что позволяет выполнять постоянный HTML-код в сессиях администратора. CWE CWE-79 — Неправильная нейтрализация ввода при генерации веб-страницы...

4.1CVSS5.8AI score0.0027EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/01 10:11 p.m.4 views

DWrwq

설명 PHPGurukul Online Shopping Portal 2.1은 /admin/updateorder.php에서 크로스 사이트 스크립팅XSS에 취약합니다. 취약점 개요 1.취약점 유형: 저장형 크로스 사이트 스크립팅XSS 2.영향받는 제품: Online Shopping Portal Project - 2.1 3.영향받는 구성 요소: /shopping/admin/updateorder.php?oid=0 4.공격 유형: 저장형 크로스 사이트 스크립팅XSS 재현 단계 1.애플리케이션 설정 : 취약한 버전v2.1을 로컬 서버에...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 8:50 p.m.4 views

CVE-2025-67315

CSRF для деактивации любого сотрудника Краткое описание Функциональность «Управление сотрудниками» уязвима для межсайтовой подделки запросов CSRF. Злоумышленник может обманом заставить администратора, выполнившего вход в систему, отправить поддельный запрос, который деактивирует сотрудника...

5.9AI score0.0007EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 7:45 p.m.4 views

CVE-2024-31835

CVE-2024-31835 flatpress CMS FlatPress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 원격 공격자가 파일 이름 매개변수에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 영향을 받는 구성 요소: FlatPress CMS 관리자 패널 파일 업로드 필드 수정 버전: Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 공격 유형: 원격 공격 벡터: 이미지 파일 이름을 조작하여 취약점 악용 재현 단계: 1. 관리자 계정으로 로그인하고 아래 URL을 엽니다...

4.8CVSS5.9AI score0.00985EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 7:43 p.m.5 views

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. уязвим для межсайтового скриптинга XSS. Злоумышленник может внедрить вредоносный JavaScript-код в раздел "Add New Entry", что позволяет ему выполнять произвольный код в контексте веб-браузера жертвы. Тип уязвимости: Межсайтовый скриптинг XSS Вендор продукта : flatpre...

5.4CVSS5.9AI score0.00794EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/01 7:18 p.m.6 views

CVE-2022-31269

CVE : CVE-2022-31269 Название эксплойта: Nortek Linear eMerge E3-Series - Раскрытие информации приводит к доступу к панели администратора...

8.2CVSS7.2AI score0.06987EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/01 6:17 a.m.6 views

CVE-2025-63420

CVE-2025-63420 CrushFTP11 версии ниже 11.3.757 уязвим к сохранённой HTML-инъекции в панели администратора CrushFTP Отчёты / «Кто создал папку», что позволяет выполнять постоянный HTML-код в сессиях администраторов. CWE CWE-79 — Неправильная нейтрализация входных данных при генерации веб-страниц...

4.1CVSS5.8AI score0.0027EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/01 4:33 a.m.4 views

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

8.8CVSS7.2AI score0.29069EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/31 5:20 p.m.5 views

CVE-2026-76564

Stored XSS via User-Agent in Admin Order View in PhocaCart PhocaCart ≤ 6.1.7 — 인증되지 않은 공격자가 체크아웃을 통해 XSS 페이로드를 저장합니다. 관리자 브라우저 컨텍스트에서 실행됩니다 요약 Joomla용 PhocaCart 6.1.7은 storeuseragent 구성 옵션이 활성화된 경우 체크아웃 요청의 원시 HTTP User-Agent 헤더를 주문 데이터베이스 테이블에 저장합니다. 저장된 값은 이후 Adminview.php의 itemText를 통해 HTML 인코...

8.6CVSS5.9AI score0.0032EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/31 1:29 p.m.3 views

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 Exploit Title: Vehicle Service Management System - 'Multiple' Privilege Escalation Leads to CRUD Operations Exploit Author: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HIGH References:...

7.2CVSS7.1AI score0.02616EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/31 12:26 p.m.4 views

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS - RCE PoC 익스플로잇 이 저장소는 ColdFusion 설치 시 원격 명령 실행을 가능하게 하는 CVE-2015-0345APSB15-07에 대한 XSS 벡터를 포함합니다. 이 익스플로잇은 ColdFusion 10 및 11 설치에만 유효합니다. 구체적으로 ColdFusion 11, 업데이트 11 및 ColdFusion 10, 업데이트 16은 이 두 문제를 모두 수정합니다. 이 공개에 대한 자세한 정보는 여기에서 확인할 수 있습니다. Payload 1 이 페이로드는 ColdFusi...

4.3CVSS5.9AI score0.03382EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 11:59 a.m.6 views

CVE-2025-57310

CVE-2025-57310 Уязвимость межсайтовой подделки запросов CSRF в Salmen2/Simple-Faucet-Script v1.07 через поддельный POST-запрос к admin.php?p=ads&c=1, позволяющая атакующим выполнить произвольный код. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Base Score: 8.8 Высокий root@kitploit:...

8.8CVSS5.9AI score0.00253EPSS
SaveExploits3
Nuclei
Nuclei
added 2026/08/31 5:18 a.m.43 views

Triofox - Improper Access Control

The Gladinet Triofox solution before 12.91.1126.65588 and CentreStack before 12.10.595.65696 allow unauthenticated access to the /management/admindatabase.aspx endpoint, exposing sensitive database management functionality to anyone with network access. An unauthenticated attacker can remotely...

9.1CVSS7.4AI score0.90532EPSS
SaveExploits1References3
Nuclei
Nuclei
added 2026/08/31 5:18 a.m.233 views

strapi CMS <3.0.0-beta.17.5 - Admin Password Reset

strapi CMS before 3.0.0-beta.17.5 allows admin password resets because it mishandles password resets within packages/strapi-admin/controllers/Auth.js and packages/strapi-plugin-users-permissions/controllers/Auth.js. id: CVE-2019-18818 info: name: strapi CMS 3.0.0-beta.17.5 - Admin Password Reset...

9.8CVSS7.2AI score0.97639EPSS
SaveExploits13References5
Kitploit
Kitploit
added 2026/08/31 2:39 a.m.5 views

CVE-2026-54477

CVE-2026-54477: Отсутствие заголовков безопасности в панели администратора кликджекинг / XSS Уведомление Поле| Значение ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 Medium Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Vector 4.0|...

5.4CVSS5.9AI score0.00327EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 1:19 a.m.6 views

admin-panel-finder

admin-panel-finder 사이트의 관리자 패널을 찾는 Python 스크립트...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/30 3:59 p.m.4 views

CVE-2022-44870

CVE-2022-44870 maccms admin+ XSS-атаки Обзор Информация о сайте производителя: https://maccms.pro Адрес загрузки исходного кода: https://github.com/maccmspro/maccms10.git 1. Затронутая версия: V2021.1000.2000 2. Детали уязвимости https://github.com/maccmspro/maccms10/issues/23 Перейдите в панель...

6.1CVSS6.4AI score0.00498EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/30 3:19 p.m.1 views

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

В этом репозитории нет README...

9.8CVSS7.2AI score0.40058EPSS
SaveExploits2
Rows per page
Query Builder