CVE-2026-5118

Divi Form Builder ⚠️ 경고: 이 도구는 공인된 침투 테스트 및 보안 연구용입니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 소유권이 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 추가 면책 조항: Jenderal92의 표지에서 면책 조항을 확인할 수 있습니다. 여기서 확인하세요 !!! 개요 이 Python 2 스크립트는 Divi WordPress 플러그인및 관련 Divi 양식의 권한 상승 취약점을 악용합니다. 다음 방법을 통해 원격으로 관리자 계정을 등록할 수 있습니다: 대상의 Divi 등록...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un champ caché. Une valeur modifiée. Accès complet à l'ensemble du site. 🧨 Que peut faire un attaquant ? 🔬 Analyse de la vulnérabilité Emplacement de la vulnérabilité root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Code vulnérable...

CVE-2026-48908

CVE-2026-48908 — Exploit RCE non authentifié dans SP Page Builder Joomla Critique CVSS v4: 10.0 — Preuve de concept pour exécution de code à distance non authentifiée dans SP Page Builder comsppagebuilder pour Joomla. 📋 Aperçu de la vulnérabilité...

ldsview

ldsview Strumento di ricerca offline per dump di directory LDAP in formato LDIF. Funzionalità Parsing rapido ed efficiente in termini di memoria dei file LDIF Costruzione di comandi ldapsearch per estrarre un LDIF da una directory Mostra la struttura della directory Traduzione del formato UAC e d...

CVE-2025-2294

Kubio Page Builder LFI Exploit CVE-2025-2294 Exploit di Local File Inclusion LFI per il plugin WordPress Kubio Page Builder versioni ≤ 2.5.1. 📌 Descrizione Questo strumento sfrutta una vulnerabilità LFI non autenticata nel plugin Kubio Page Builder CVE-2025-2294, consentendo agli attaccanti di...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — RCE não autenticado via calluserfunc sem Allowlist Resumo da Vulnerabilidade Vulnerabilidade de Remote Code Execution RCE sem autenticação no plugin Avada Builder Fusion Builder versão = 3.15.2 usado pelo tema WordPress Avada — um dos temas premium do...

CVE-2024-25600

Exploit CVE-2024-25600 - Execução Remota de Código RCE no WordPress Bricks Builder Um script de exploit para CVE-2024-25600 , uma vulnerabilidade crítica de Execução Remota de Código RCE não autenticada no plugin Bricks Builder para WordPress. Esta ferramenta detecta a falha, extrai o nonce e...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 أداة استغلال الثغرة 🚀 الوصف 📝 هذه الأداة 🛠️ مصممة لاستغلال الثغرة الأمنية CVE-2024-25600 🕳️ الموجودة في إضافة Bricks Builder الخاصة بووردبريس. تسمح الثغرة بتنفيذ أكواد عن بُعد دون مصادقة على المواقع المتأثرة 💻. تعمل الأداة على أتمتة عملية الاستغلال من خلال استرجاع الـ nonces وإرسال...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ 인증되지 않은 calluserfunc를 통한 RCE ║ ╚══════════════════════════════════════════════════════════════╝ 📋 요약...

CVE-2019-2725

CVE-2019-2725 WebLogic通用利用工具 - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 载荷构建器与利用 信息/帮助 root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 /...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla Unauthenticated RCE Proof-of-concept-Exploit für CVE-2026-48908 , eine kritische CVSS 4.0 = 10.0 nicht authentifizierte Remote-Code-Execution-Sicherheitslücke in der SP Page Builder -Komponente comsppagebuilder für Joomla, von JoomShaper...

CVE-2026-6279.py

विवरण यह पायथन स्क्रिप्ट CVE-2026-6279 के लिए एक शोषण उपकरण है जो Avada Builder = 3.15.2 को लक्षित करता है। मुख्य व्यवहार: Avada-विशिष्ट शॉर्टकोड/पेज पैटर्न के माध्यम से fusionloadnonce के लिए लक्ष्यों को स्कैन करता है AJAX एंडपॉइंट और मूल IP बायपास की खोज करता है यदि Cloudflare admin-ajax को ब्ल...

CVE-2023-38831-winrar

Construtor para CVE-2023-38831 Construtor rápido de exploit para CVE-2023-38831, uma vulnerabilidade que afeta versões do WinRAR anteriores a 6.23. Criei este construtor de exploit principalmente para aprender a linguagem Rust, portanto, não espere encontrar código limpo e otimizado. Informações...

CVE-2024-25600

TG Unisciti a noi https://t.me/WanLiChangChengWanLiChang Unisciti a noi per ricevere periodicamente EXP e POC di varie vulnerabilità CVE-2024-25600 Exploit Il plugin WordPress Bricks Builder presenta una vulnerabilità RCE CVE-2024-25600 Il plugin WordPress Bricks Builder presenta una vulnerabilit...

CVE-2025-2011

CVE-2025-2011 - Vulnérabilité d'injection SQL du plugin Depicter Référence CVE : CVE-2025-2011 Ce dépôt contient un environnement de preuve de concept pour tester la vulnérabilité d'injection SQL dans le plugin Depicter Slider & Popup Builder versions 3.6.2. Prérequis Docker Docker Compose Python...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin è un generatore di payload in C che crea infiniti pop-up UAC finché l'utente non consente l'esecuzione del programma. I comandi inseriti vengono eseguiti tramite PowerShell chiamando cmd.exe e dovrebbero usare la sintassi batch. Questo attacco li costringe a eseguire com...

CVE-2023-6000

CVE-2023-6000 PoC Wie funktioniert diese Erkennungsmethode? Diese Vorlage prüft den folgenden Pfad: /wp-content/plugins/popup-builder/readme.txt Basierend auf dem angegebenen Stable Tag gilt die Version als verwundbar, wenn sie älter als 4.2.3 ist. Wie führe ich dieses Skript aus? 1. Lade Nuclei...

CVE-2024-6366

Um ein Metasploit-Modul zu erstellen, um die RCE-Sicherheitslücke im WordPress-Plugin User Profile Builder vor Version 3.11.8 auszunutzen, müssen wir die fehlende ordnungsgemäße Autorisierung in der Funktion zum Hochladen von Mediendateien ausnutzen. Hier erfahren Sie, wie Sie ein solches...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder Unathentifizierte RCE Autorisiertes Sicherheitsbewertungstool für CVE-2024-25600 Autor: Sudeepa Wanigarathna · Tool: BricksRCE Exploiter v1.0 Hauptskript: cve-2024-25600.py...