CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Da Subscriber autenticato ad Amministratore tramite l'azione AJAXdo-reinstall 〔 1 〕 Vulnerabilità Causa principale: Ajax::handlerequest registra l'azione AJAX demoimporterplus senza chiamare currentusercan. Qualsiasi subscriber autenticato può inviare...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Das WP Directory Kit Plugin für WordPress ist in allen Versionen bis einschließlich 1.4.4 anfällig für eine Authentifizierungsumgehung, die auf eine fehlerhafte Implementierung des Authentifizierungsalgorithmus in der Funktionwdkgenerateautologinlink zurückzuführen...

redsails

Redsails Über Ein Post-Exploitation-Tool, das in der Lage ist: Aufrechterhaltung der Persistenz auf einem kompromittierten Rechner Umgehung vieler üblicher Host-Ereignisprotokolle sowohl Netzwerk- als auch Kontenanmeldungen Erzeugen gefälschter Protokolle / Netzwerkverkehrs Basiert auf PyDivert,...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Lokale Privilegienausweitung in Below v0.9.0 Proof of Concept für CVE-2025-27591, eine Sicherheitslücke, die es lokalen, nicht privilegierten Benutzern ermöglicht, ihre Privilegien durch Symlink-Angriffe auf root auszuweiten. 🕵️‍♂️ Technische Details Die Sicherheitslücke...

CVE-2024-21626

Nutzung: 1. git clone https://github.com/cdxiaodong/CVE-2024-21626 2. docker-compose up Überprüfung: Wenn /etc/passwd des Hosts erhalten werden kann, ist die Schwachstelle vorhanden Umgebung: runc: =v1.0.0-rc93,=1.1.11 Angriffsdetails und Prinzip: In den betroffenen Versionen von runc werden...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Caricamento media non autenticato Descrizione Il plugin WordPress User Profile Builder precedente alla versione 3.11.8 non dispone di una corretta autorizzazione, consentendo a utenti non autenticati di caricare file media tramite la funzionalità ...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. di MaMe82 è un framework che trasforma un Raspberry Pi Zero W in una piattaforma flessibile e a basso costo per penetration testing, red teaming e impegni fisici ... o in "A Little Offensive Appliance". 0. Come installare L'ultima immagine si trova nella scheda...

flare-emu

flare-emu flare-emu एक समर्थित बाइनरी विश्लेषण ढांचे, जैसे IDA Pro या Radare2, को Unicorn के एमुलेशन ढांचे के साथ जोड़ता है ताकि उपयोगकर्ता को एमुलेशन कार्यों की स्क्रिप्टिंग के लिए एक उपयोग में आसान और लचीला इंटरफ़ेस प्रदान किया जा सके। इसे आपके समर्थित आर्किटेक्चर के लिए एक लचीला और मजबूत एमुले...

WordPress Content Mask plugin 1.8.0-1.8.5.4 - Contributor Publish Capability Bypass vulnerability

Contributor Publish Capability Bypass vulnerability discovered by Pablo González and Fran Ramírez in WordPress Plugin Content Mask versions 1.8.0-1.8.5.4...

WordPress Brave plugin < 0.8.6 - Unauthenticated Reflected XSS vulnerability

Unauthenticated Reflected XSS vulnerability discovered by Huseyin Mertoglu in WordPress Plugin Brave versions 0.8.6...

VMProtect-devirtualization

Devirtualizzazione VMProtect Un approccio dinamico sperimentale per devirtualizzare funzioni pure protette da VMProtect 3.x TL;DR Introduzione L'approccio Esempio 1: Una semplice operazione bit a bit protetta Esempio 2: Un'operazione MBA protetta Esempio 3: Più di un blocco di base Conclusioni e...

CVE-2023-20564

CVE-2023-20564 - PoC per l'accesso alla memoria fisica tramite il driver AMD Ryzen Master Panoramica Questa repository contiene una Proof of Concept PoC che dimostra la vulnerabilità CVE-2023-20564 nel driver AMD Ryzen Master. La vulnerabilità consente a utenti non privilegiati di leggere e...

drupalgeddon2

Drupalgeddon 2 Modulo exploit MSF per Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 Drupal prima delle versioni 7.58, 8.x prima di 8.3.9, 8.4.x prima di 8.4.6 e 8.5.x prima di 8.5.1 consente ad aggressori remoti di eseguire codice arbitrario a causa di un problema che interessa più sottosistemi...

CVE-2024-21262

AUFZEICHNUNGEN Nur zur Reproduktion von CVEs. Verwandte Ressourcen: LINK GITHUB1 GITHUB2 ISSUE Umgebungen prüfen Lade docker-24.0.6.tgz von https://download.docker.com/linux/static/stable/x8664/ herunter. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C...

BugChecker

BugChecker Introduzione BugChecker è un debugger kernel e user simile a SoftICE per Windows 11 e anche Windows XP: supporta versioni di Windows da XP a 11, sia x86 che x64. BugChecker non richiede una seconda macchina collegata al sistema in fase di debug, come nel caso di WinDbg e KD. Questa...

Winpayloads

Winpayloads - Python2.7 Generazione di payload Windows non rilevabile con extra in esecuzione su Python2.7 Come al solito, non caricare i payload su nessun controllo antivirus online Rilevamento VirusTotal - Aggiornato il 25/01/2019 - 16/68 Rilevamenti...

WordPress NextScripts: Social Networks Auto-Poster plugin < 4.4.8 - Reflected XSS via Facebook OAuth Callback vulnerability

Reflected XSS via Facebook OAuth Callback vulnerability discovered by Dmitrii Ignatyev in WordPress Plugin NextScripts versions 4.4.8...

CVE-2024-21626

CVE-2024-21626 Per una spiegazione dettagliata di questa vulnerabilità, fai riferimento al mio articolo. Exploit Exploit tramite l'esecuzione di un container Non è necessario creare un'immagine personalizzata, basta eseguire un container con il parametro -w: root@kitploit: docker run -w...

CVE-2023-50072

CVE-2023-50072 Esiste una vulnerabilità di cross-site scripting XSS persistente in OpenKM versione 7.1.40 dbb6e88 con Professional Extension che consente a un utente autenticato di caricare una nota su un file che funge da payload XSS persistente. Qualsiasi utente che apre la nota di un file...

CVE-2023-4911-PoC

Vulnerabilità del Dynamic Loader della GNU C Library CVE-2023-4911 Panoramica La GNU C Library glibc funge da libreria C nel sistema GNU ed è parte integrante dei sistemi basati su Linux. Al suo interno, glibc definisce funzionalità essenziali per i programmi, incluse le system call e funzioni...