CVE-2026-75921 Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-75921

The Master Addons for Elementor WordPress plugin is vulnerable to an authenticated arbitrary file upload in all versions up to and including 3.1.9 . The root cause lies in the upload_template_kit() AJAX handler, which incorrectly requires only the upload_files capability instead of the manage_opt...

EUVD-2026-68968

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS到RCE, Wonder CMS 3.2.0 = 3.4.2 使用方法 root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web serv...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE エクスプロイト これは、Laravel に Ignition パッケージがインストールされている場合のリモートコード実行脆弱性 CVE-2021-3129 に対する Python エクスプロイトスクリプトです。この脆弱性により、攻撃者は PHAR デシリアライゼーションを介して任意のシステムコマンドを実行できます。 特徴 phpggc を使用して PHAR ペイロードを自動生成 任意のコマンド（例：id、whoami など）をユーザー入力として受け付け ログのクリア、ペイロードの注入、ログの PHAR...

CVE-2019-12180

CVE-2019-12180 アドバイザリ & PoC SoapUI および ReadyAPI では、Apache Groovy Language スクリプトを使用してテストケースに動的コンテンツを作成または追加できます（例えば、その場でタイムスタンプを計算するなど）。これらのスクリプトの実行は多くの方法でトリガーでき、プロジェクトが保存されると XML "Project file" 内に保存されます。 "Load Script" 関数を使用すると、プロジェクトファイルが開かれたときに起動される Groovy スクリプトを作成できます（XML プロジェクトファイルの...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2未満、4.x系4.1.14.2未満、4.2.x系4.2.5.2未満のAction Packでは、アプリケーションによるrenderメソッドの無制限な使用を悪用することで、リモート攻撃者が任意のRubyコードを実行できる脆弱性があります。 リソース https://vulners.com/cve/CVE-2016-2098 使用方法 このエクスプロイトスクリプトを使用するには、3つのパラメータが必要です。 1. 脆弱なWebサーバーのWebページURL 2. コマンド注入の可能性がある脆弱なパラメータ 3...

CVE-2020-16947

CVE-2020-16947 この脆弱性は、Windows 10 1909 x64 にインストールされた Outlook 2019 16.0.13231.20262 で発生します。 TLDR; 私はこのバグを winafl ファザーを使用して発見しました。このバグは HTML コンテンツの解析時に発生します。攻撃者がこのエクスプロイトを正常に実行すると、リモートでのコマンド実行につながる可能性があります。 詳細 root@kitploit: 0:000 r rax=0000000000000000 rbx=0000021c99ce9eb0 rcx=0000021c99ce9eb0...

CVE-2024-4577-PHP-CGI-RCE

php-CGi-RCE脆弱性用YAMLファイル - 高リスク 概要 root@kitploit: php-CGiはWebサーバーでPHPスクリプトを実行するためのインターフェースであり、CGICommon Gateway Interfaceを通じてPHPインタプリタとWebサーバーを接続します。 脆弱性の原因 root@kitploit:...

langflow-rce-exploit

Langflow RCE エクスプロイト CVE-2025-3248 Langflow 向けリモートコード実行エクスプロイト CVE-2025-3248 特徴 自動脆弱性検出 複数のエクスプロイトモード： 対話型シェル 単一コマンド実行 リバースシェル接続 ファイルアップロード機能 カラー化されたユーザーインターフェース 複数のリバースシェル手法 コマンド履歴の永続化 📌 変更履歴 v2.0 ✨ 新機能： 高度なペイロードシステム （5つの実行方法） ファイルアップロード/ダウンロード （Base64エンコーディング対応） 持続性 ：cronジョブによる永続化（persistコマンド）...

CVE-2024-53677-POC

CVE-2024-53677 一个老旧的漏洞，影响 Apache Struts，可导致 LFI 和远程执行。 关于该漏洞的更多信息，你可以参考这篇很棒的博客。 Apache Struts 路径遍历 → RCE CVE-2024-53677 POC 用法 我花了很多时间把这个 POC 做得尽可能可定制，因为当我第一次遇到这个 CVE 时，没有找到一个正确实现它的好来源。 大多数参数都有默认值，所以不要被这些参数吓到。 root@kitploit: git clone https://github.com/Cythonic1/CVE-2024-53677-POC cd...

patch-CVE-2026-28001

补丁：CVE-2026-28001 漏洞详情 CVE ：CVE-2026-28001 产品 ：Splunk Enterprise 描述 ：SPL 解析中的远程代码执行 严重级别 ：严重 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-07-22 状态| 已部署 部署至| 生产环境 验证人员| SecOps 团队 参考链接 NVD CISA KEV...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 和 CVE-2026-10523 一个 Ivanti Sentry 身份验证绕过与远程代码执行检测工件生成器。 技术细节请参阅我们的博客文章。 检测演示 root@kitploit: $ python3 CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2026-75865

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建，Michele "[email protected]" 做了一些小的修复 详细信息 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...

CVE-2020-13671-old

CVE-2020-13671 RCE mediante la subida de archivos — Drupal Core Software: Drupal Core 8.7.5 Afectadas: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alta CWE: CWE-434 — Subida sin restricciones de archivos con tipo peligroso CISA KEV: Sí — Vulnerabilidad explotada conocida Aviso:...

CVE-2019-20224

CVE-2019-20224 The offical exploit for Pandora v7.0NG Post-auth Remote Code Execution CVE-2019-20224...

MegaHiDocker

MegaHiDocker 本项目将利用一些具有类似漏洞代码（CVE-2020-35191）的 Docker 容器进行攻击，但此次针对的是其他容器。 = 请阅读 Description.txt 文件 要求： 1. 需要在你的 Linux 中安装 Docker，并为 Python 3.X 安装 subprocess 模块。 2. 你需要拉取你的容器，然后运行此代码（例如：docker pull ） 漏洞影响： 1. CVSS：9.8 严重 2. 影响代码执行：是 3. 影响拒绝服务：是 4. 影响权限提升：是 5. 影响信息泄露：是 6. 受影响组件：/etc/shadow 受影响软件：...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix 虚拟应用和桌面 XEN 未认证远程代码执行漏洞 查看我们的博客文章了解详细的技术信息。 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 漏洞利用演示 root@kitploit: python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" CVE-xxxx-xxxxx.py Citrix 虚拟应用和桌面...