CVE-2026-6279.py

Descrizione Questo script Python è uno strumento di exploit per CVE-2026-6279 che colpisce Avada Builder = 3.15.2. Comportamento chiave: scansiona i target per fusionloadnonce tramite pattern di shortcode/pagina specifici di Avada scopre l'endpoint AJAX e bypass dell'IP di origine se Cloudflare...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin è un generatore di payload in C che crea infiniti pop-up UAC finché l'utente non consente l'esecuzione del programma. I comandi inseriti vengono eseguiti tramite PowerShell chiamando cmd.exe e dovrebbero usare la sintassi batch. Questo attacco li costringe a eseguire com...

CVE-2023-6000

CVE-2023-6000 PoC Wie funktioniert diese Erkennungsmethode? Diese Vorlage prüft den folgenden Pfad: /wp-content/plugins/popup-builder/readme.txt Basierend auf dem angegebenen Stable Tag gilt die Version als verwundbar, wenn sie älter als 4.2.3 ist. Wie führe ich dieses Skript aus? 1. Lade Nuclei...

CVE-2024-6366

Um ein Metasploit-Modul zu erstellen, um die RCE-Sicherheitslücke im WordPress-Plugin User Profile Builder vor Version 3.11.8 auszunutzen, müssen wir die fehlende ordnungsgemäße Autorisierung in der Funktion zum Hochladen von Mediendateien ausnutzen. Hier erfahren Sie, wie Sie ein solches...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla RCE non autenticata Proof-of-concept per CVE-2026-48908 , una vulnerabilità critica CVSS 4.0 = 10.0 di esecuzione di codice in remoto non autenticata nel componente SP Page Builder comsppagebuilder per Joomla, di JoomShaper...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder Unathentifizierte RCE Autorisiertes Sicherheitsbewertungstool für CVE-2024-25600 Autor: Sudeepa Wanigarathna · Tool: BricksRCE Exploiter v1.0 Hauptskript: cve-2024-25600.py...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Nicht authentifiziertes Zurücksetzen beliebiger Passwörter CVE-2025-15030 User Profile Builder — Nicht authentifizierter Passwort-Reset → Admin-Übernahme + Shell-Upload root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /|...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Local File Inclusion LFI भेद्यता Kubio AI Page Builder for WordPress में 🧱 🔍 अवलोकन CVE-2025-2294 एक गंभीर 🔥 स्थानीय फ़ाइल समावेशन LFI भेद्यता है जो WordPress के लिए Kubio AI Page Builder प्लगइन संस्करण 2.5.1 तक और सहित को प्रभावित करती है। यह दोष अनधिकृत दूरस्थ...

CVE-2026-5524-PoC

CVE-2026-5524 — تنفيذ أوامر عن بُعد RCE غير مصادَق عليه في Divi Form Builder مجموعة أدوات استغلال جماعي لـ CVE-2026-5524 ، وهي ثغرة رفع ملفات تعسفي غير مصادَق عليها في إضافة ووردبريس Divi Form Builder = 5.1.8 تؤدي إلى تنفيذ أوامر عن بُعد. الحقل| القيمة ---|--- CVE| 2026-5524 CVSS| 9.8 Critical...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 Escalation di privilegi non autenticata tramite iniezione di ruolo === Beelze zeroday 1diot9 === 📋 Informazioni sulla vulnerabilità Campo| Dettagli ---|--- CVE ID| CVE-2026-5118 CVSS Score| 9.8 Critico CVSS Vector|...

CVE-2021-25094-tatsu-preauth-rce

ثغرة RCE قبل المصادقة في إضافة Tatsu builder لـ Wordpress CVE-2021-25094 إثبات مفهوم بسيط لثغرة RCE بدون مصادقة في Tatsu Builder = 3.3.11، مقدَّم كمثال. الشرح الكامل هنا: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ الاستخدام: root@kitploit: python3 exploit-rce.py -h...

CVE-2024-6648

CVE-2024-6648 Template do Nuclei para CVE-2024-6648, path traversal absoluto no plugin ApPage Builder do Prestashop. Uso: root@kitploit: nuclei -u https://vulnerable.site.com -t CVE-2024-6648.yaml...

isms-builder

ISMS Builder Self-hosted Information Security Management System — open source, no cloud required ⚠️ Security Warning: Fake repositories and copies distributing malware ISMS Builder has no packaged "releases", installers, or downloadable ZIP files — the only legitimate source is this repository,...

cve-2020-9006

CVE-2020-9006: Эксплойт для плагина Popup-Builder WordPress Использование: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script...

CVE-2024-25600

Bricks Builder RCE 漏洞利用 CVE-2024-25600 本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。 此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。 功能特性 自动从目标 URL 提取 nonce。 用于验证漏洞的测试载荷。 注入后门载荷，可通过 HTTP GET...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

CVE-2021-40444_builders

CVE-2021-40444 Builder Dieses Repository enthält Builder für CAB-Dateien, HTML-Dateien und DOCX-Dateien für den Exploit CVE-2021-40444. Dieses Repository dient ausschließlich Test-, Forschungs- und Bildungszwecken. Du bist selbst dafür verantwortlich, wie du den Code aus diesem Repository...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF não autenticado Descrição Fusion Builder é um plugin WordPress que permite aos usuários criar e editar páginas usando uma interface de arrastar e soltar. Ele é vulnerável a um SSRF não autenticado que permite a um invasor ler qualquer arquivo no servido...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Joomla SP Page Builder Validierung und Erkennung Laborvalidierung von CVE-2026-48908 in der Joomla SP Page Builder Komponente, mit Fokus auf technische Beweise, Ereignisrekonstruktion und defensive Erkennungsmöglichkeiten. Das Repository dokumentiert einen kontrollierten Test, be...

Stitch

AVVERTENZA Stitch è solo a scopo educativo/di ricerca. L'autore non si assume NESSUNA responsabilità e/o obbligo per come scegli di utilizzare gli strumenti/codice sorgente/file forniti. L'autore e chiunque associato non sarà ritenuto responsabile per eventuali perdite e/o danni in relazione...