CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - Exploit de Bypass de Autenticação pac4j-jwt CVE-2026-29000 - Forja de Admin em Um Clique via JWT alg:none + Criptografia JWE 📌 Visão Geral Este exploit explora CVE-2026-29000 , uma vulnerabilidade crítica de CVSS 10.0 na biblioteca pac4j-jwt. Ao extrair a chave pública JWKS do...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU In questo repository troverai una prova di concerto dello sfruttamento della vulnerabilità CVE-2021-46398 tramite docker compose, oltre a un'analisi degli impatti di questa vulnerabilità sui sistemi informativi. root@kitploit: Exploit Title:...

CVE-2026-78616

A Stored XSS vulnerability in WatchGuard Dimension 's Trusted CA certificate configuration allows an authenticated administrator to execute arbitrary JavaScript in another authenticated administrator's web browser by saving a carefully crafted certificate. The CVSS 4.0 score is 4.8 (MEDIUM) , ref...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 के लिए एक्सप्लॉइट - Ultimate Member प्लगइन के लिए अनधिकृत एडमिन एक्सेस। PoC अब प्रकाशित है। यह केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए बनाया गया था! इसे अपने जोखिम पर उपयोग करें! ©gbrsh को धन्यवाद, मैंने टूल को थोड़ा बेहतर बनाया है।...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Caricamento arbitrario di file autenticato: Admin+ Il plugin WordPress Alex Reservations versioni 2.2.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli amministratori WordPress autenticati di caricar...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Upload Arbitrario di File -purple 📌 Descrizione Il plugin CSV Mass Importer ≤ 1.2 per WordPress contiene una vulnerabilità di Upload Arbitrario di File Admin+. A causa di una convalida impropria dei file caricati, gli utenti con privilegi elevati...

CVE-2024-7313

Exploit della vulnerabilità del plugin Shield Security CVE-2024-7313 Panoramica Questo repository contiene uno script PoC in Python progettato per sfruttare una vulnerabilità di XSS riflesso nel plugin Shield Security per WordPress, che interessa le versioni precedenti alla 20.0.6. La vulnerabili...

CVE-2025-6934

CVE-2025-6934 – Exploit WordPress Opal Estate Pro 📖 Descrizione Questo repository contiene un Proof of Concept PoC exploit per CVE-2025-6934 , una vulnerabilità critica nel plugin WordPress: Opal Estate Pro = 1.7.5, che consente la creazione di un account amministratore non autenticato. ⚠️...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Installazione...

WHOREPRESS

Controllore di login per Wordpress Installazione root@kitploit: npm install --global whorepress Utilizzo Assicurati di avere un elenco con il formato url:username:pass root@kitploit: whorepress list.txt Elenco degli argomenti Argomenti| Descrizione ---|--- --admin-only| controlla solo per...

Magento-ver.-2.4.6

Exploit-Titel: FireBear Studio Improved Import & Export ver. 3.8.6 für Magento 2.4.6 - XSLT-Serverseitige Injektion Datum: 2023-11-17 Exploit-Autor: tmrswrr Hersteller-Homepage: FireBear Studio Software-Link: FireBear Studio Improved Import & Export Version: FireBear Improved Import & Export ver...

CVE-2023-46818

CVE-2023-46818 È stato scoperto un problema in ISPConfig prima della versione 3.2.11p1. Un amministratore può effettuare l'iniezione di codice PHP nell'editor dei file di lingua se l'opzione adminallowlangedit è abilitata. Utilizzo root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...

Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

CVE-2021-21809

CVE-2021-21809 POC CVE 详情：Moodle 3.10 的默认旧版拼写检查器插件中存在命令执行漏洞。通过精心构造的一系列 HTTP 请求可导致命令执行。攻击者必须拥有管理员权限才能利用此漏洞。 在下面的视频中，我将通过利用此漏洞（未使用 Metasploit）来获取 Golden Eye 1 OSCP 实验环境的访问权限。查看 GoldenEye 1：https://www.vulnhub.com/entry/goldeneye-1,240/。 使用 telnet 命令获取反向 shell，将其编码为 url 格式，并保存到 Path to...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity vor 2023.11.4 ermöglicht eine Authentifizierungsumgehung die Durchführung von Admin-Aktionen auf dem TeamCity-Server; ein Angreifer kann die vollständige Kontrolle über alle TeamCity-Projekte, Builds, Agents und Artefakte übernehmen und letztendlich eine RCE...

360WFP_Exploit

360WFPExploit Una proof-of-concept PoC che dimostra il potenziale abuso dell'interfaccia del driver WFP di 360 Security 360netmonx64wfp.sys, volta a verificare il rischio che le interfacce IOCTL senza autenticazione del chiamante possano essere utilizzate in modo improprio da programmi di terze...

EDR-GhostLocker

GhostLocker: Neutralizzazione EDR basata su AppLocker Introduzione Dopo il mio articolo su Fairy-Law , in cui ho utilizzato mitigazioni del kernel per disabilitare le soluzioni Endpoint Detection & Response EDR, diversenok ha osservato che le esclusioni IFEO Image File Execution Options erano...

CVE-2025-29602

CVE-2025-29602 - Gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke in FlatPress CMS 1.3.1 Beschreibung Eine gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke existiert im Administrationsbereich von Flatpress CMS 1.3.1. Ein Angreifer mit Admin-Rechten kann eine bösartige...

CVE-2026-81031

CVE-2026-81031 affects IDURAR ERP CRM through version 4.1.1 . The vulnerability resides in the password update handler (updatePassword.js), which applies a password change to the identifier in the URL path rather than verifying it matches the authenticated user. Because the route requires only a ...

CVE-2025-30911

Exploit per CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Questo script sfrutta una vulnerabilità critica nel plugin WordPress RomethemeKit For Elementor = v1.5.4 che consente l'installazione e l'attivazione arbitraria di plugin da parte di utenti autenticati , potenzialmente portando...