CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQL 인젝션 필수 사항 sqlmap이 설치되어 있어야 하며, subscriber+ 권한의 유효한 사용자명과 비밀번호가 필요합니다. 사용법 root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL o...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 인증되지 않은 임의 옵션 업데이트로 인한 블로그 장악 설명 이 플러그인은 init 훅을 통해 플러그인 설정을 업데이트할 때 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 확인하지 않습니다. 그 결과, 인증되지 않은 공격자가 기본 역할과 같은 임의의 블로그 옵션을 업데이트하고, 새로 등록되는 사용자가 관리자 역할을 갖도록 만들 수 있습니다. 개념 증명PoC root@kitploit: POST...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Неаутентифицированный произвольный вход Информация root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page...

CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - Неаутентифицированная инъекция PHP-объектов через cetitle Описание: Плагин KD Coming Soon для WordPress уязвим к инъекции PHP-объектов во всех версиях до 1.7 включительно через десериализацию недоверенного входного параметра cetitle в уязвимой функции...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - 購読者+ 任意オプション更新 説明 Content Mask WordPressプラグインの1.8.4.1より前のバージョンには、さまざまなAJAXアクションにおいて認可チェックとCSRFチェックがなく、また、更新されるオプションがプラグインに属していることを検証しません。その結果、購読者などの認証済みユーザーがブログの任意のオプションを変更できる可能性があります。 使用方法 エクスプロイト root@kitploit: $ python3 CVE-2022-1203.py -u http://wordpress.la...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 — Email Subscribers & Newsletters 5.3.2 — Слепая SQL-инъекция права подписчика и выше Необходимо Установленный sqlmap и действительные имя пользователя и пароль с правами подписчика subscriber+ Использование root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME ...

CVE-2025-47550

Instantio - Плагин Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec Улучшенный PoC для CVE-2022-1388, затрагивающий несколько продуктов F5. Это улучшенная версия Proof of Concept от Horizon3 для CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Эта версия содержит множество улучшений, а также интерактивную оболочку для...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Использование эксплойта: Первое : Загрузите fuse.c и exp.sh в каталог /tmp. Вы можете использовать scp или python3 -m http.server для загрузки файла на цель. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

clickfix-simulator-2025

Обучающий инструмент ClickFix Легковесный автономный инструмент для симуляции социальной инженерии типа «ClickFix». Отказ от ответственности Этот инструмент предназначен ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ОБУЧЕНИЯ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. Несанкционированное использование этого инструмента для ата...

CodePath_Week_7-8

CodePath Неделя 7-8 Задание CodePath для недель 7 и 8: CVE-2017-14719, CVE-2019-9787 и несанкционированная модификация содержимого страниц/записей через REST API Проект 7 - Тестирование на проникновение WordPress Затраченное время: всего 16 часов Цель: найти, проанализировать, воспроизвести и...

CVE-2025-4094-POC

WordPress Plugin Digits OTP Bypass CVE-2025-4094 Обзор Этот скрипт представляет собой эксплойт для плагина WordPress Digits версии -p -i OPTIONS Аргументы -u, --url: Обязательный URL цели например, https://example.com/wp-admin/admin-ajax.php -p, --phone: Обязательный Номер телефона цели только...

Spring4Shell-POC

Spring4Shell-POC Processus de reproduction locale de la vulnérabilité Spring4Shell Préparation de l'environnement Environnement : docker, docker-compose Paquetage avec mvn, génération de ./target/ROOT.warshell mvn package root@kitploit: Démarrer le serviceshell docker-compose up -d Arrêter le...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js ミドルウェアにおける認可バイパスの Proof-of-Concept 脆弱なバージョンに対して実行するには、こちらをご覧ください: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py ドメイン名を入力するよう求められます。2つのオプションがあります: 第一に、ドメイン名のみを入力。第二に、パス付きのドメイン名...

CVE-2025-7431

Доказательство концепции – CVE-2025-7431 Knowledge Base = 2.3.1 - Аутентифицированный администратор+ хранимый межсайтовый скриптинг через слаг плагина CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Обзор уязвимости Аутентифицированный злоумышленник с правами администратора может...

CVE-2020-11579

CVE-2020-11579 소개 PHPKB 9.0 Enterprise Edition MySQL database은 악의적인 MySQL 서버를 통해 인증되지 않은 임의 파일 노출에 취약합니다. 원격 공격자는 단일 HTTP GET 요청을 통해 웹 서버 권한예: www-data을 가진 원격 피해자 호스트의 모든 파일을 읽을 수 있습니다. 자세한 내용은 https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 에서 확인하세요. 참고 이 스크립트는 server-only mode로도...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

Important: Red Hat Security Advisory: go-fdo-server security update

An update for go-fdo-server is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...