CVE-2021-29447

WAV iXML XXE Exploit Generator Erzeugt bösartige WAV-Dateien, die XXE-Schwachstellen in WordPress-Plugins ausnutzen, die iXML-Metadaten-Chunks parsen z.B. BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET...

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447

इस रिपॉजिटरी में README नहीं है।...

CVE-2018-10583

CVE-2018-10583 Уязвимость раскрытия информации возникает, когда LibreOffice 6.0.3 и Apache OpenOffice Writer 4.1.5 автоматически обрабатывают и инициируют SMB-соединение, внедрённое во вредоносный файл, как показано на примере "xlink:href=file://192.168.0.2/test.jpg" в элементе...

CVE-2022-31902

CVE-2022-31902 Déni de service DoS dans Notepad++x86 dans 8.4.3 et avant. Description Déclenchement de la vulnérabilité, via l'ouverture d'un fichier texte spécialement conçu p. ex. first.txt et en utilisant les options Find All in All Opened Document ou Find All in Current Opened Document sous l...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview अनधिकृत मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन WordPress प्लगइन Super Forms के संस्करण ≤ 6.3.313 में। यह कमजोरी AJAX हैंडलर supersubmitform में मौजूद है जो फ़ील्ड के माध्यम से फ़ाइल अपलोड को संसाधित करता है, बिना फ़ाइल एक्सटेंशन या MIME प्रकार को...

CVE-2022-30206

CVE-2022-30206 Ceci est le PoC pour CVE-2022-30206. Introduction Effectuez les opérations suivantes pour une suppression arbitraire de fichier : 1. Exécutez addprinter.exe pour créer une imprimante et définir le SpoolDirectory dans C:\Users\Public\tmp\1. 2. Exécutez FileLock.exe TargetFile pour...

CVE-2026-55579

CVE-2026-55579 — Pheditor : Mot de passe par défaut codé en dur menant à une exécution de code à distance RCE -critical TL;DR : Pheditor toutes les versions embarque un mot de passe administrateur par défaut codé en dur admin dans son code source. Il n'y a aucun changement forcé de mot de passe...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB é uma ferramenta Python criada para explorar a nova vulnerabilidade no WSO2 atribuída como CVE-2022-29464. Detalhes do CVE-2022-29464: Certos produtos WSO2 permitem upload de arquivos irrestrito com consequente execução remota de código. O atacante deve usar um endpoi...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 Schwachstellen-Scanner ⚠️ HAFTUNGSAUSSCHLUSS NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE TESTS Dieses Tool wird „WIE BESEHEN“ ausschließlich für Bildungs- und Forschungszwecke bereitgestellt Die Autoren sind NICHT verantwortlich für Missbrauch oder illegale Aktivitäten Unautorisierter...

HintInject

HintInject HintInject è un embedder e loader di shellcode che ho sviluppato mentre giocavo con le strutture del file PE e della tabella della directory di import. Prende un file shellcode grezzo e inserisce lo shellcode in blocchi nelle voci della Hint/Name Table che sono raggiungibili tramite la...

Joomla_CVE_2026_48907

MASTA CVE-2026-48907 扫描器 单文件、自包含的扫描器，用于 Joomla! JCE Editor 作者：Alma !CAUTION 🚨 免责声明 — 使用前请阅读 这是一个侵入式安全测试工具。 root@kitploit: 本工具仅限授权安全评估使用。 扫描您不拥有或未经书面许可进行测试的系统，在大多数司法管辖区属于违法行为。 作者（Hussein Mohamed masta ghimau）对因使用本工具而产生的任何误用、损坏、法律诉讼或数据丢失绝对不承担任何责任。 运行此扫描器即表示您同意： 仅扫描您拥有或获得明确书面同意的资产。...

CVE-2025-30208-PoC

CVE-2025-30208 - Vite 任意文件读取 PoC 这是一个利用 CVE-2025-30208 漏洞的概念验证（PoC）脚本，允许在 Vite 开发服务器上读取任意文件。 漏洞详情 Vite 是一个前端开发工具提供者，其版本在 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前存在漏洞。@fs 拒绝访问 Vite 服务允许列表之外的文件。在 URL 中添加 ?raw?? 或 ?import&raw?? 可以绕过此限制，如果文件存在则返回其内容。此绕过存在的原因是尾部分隔符（如...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（路径遍历 + 任意文件上传） 摘要 CMS Made Simple ≤ 2.2.22 中的 UserGuide 模块的 XML 导入功能未能清理用户提供的文件名，允许经过身份验证的管理员通过路径遍历序列将任意文件（例如 PHP Web Shell）上传到服务器文件系统的任何位置。 字段| 值 ---|--- 类型| 路径遍历 / 任意文件上传 → RCE 组件| UserGuide 模块 — XML 导入 受影响文件|...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG 只需像这样运行命令 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

Krb5RoastParser

Krb5RoastParser 📑 Indice ❓ Che cos'è Krb5RoastParser? ⭐ Caratteristiche ⚙️ Installazione ▶️ Esecuzione 📈 Post Esecuzione 📜 Licenza ❓ Che cos'è Krb5RoastParser? Krb5RoastParser è uno strumento progettato per analizzare i pacchetti di autenticazione Kerberos AS-REQ, AS-REP e TGS-REP da file .pcap e...

CVE-2017-0261

Analyse de CVE-2017-0261 et des échantillons d'exploitation 0x01 Description de la vulnérabilité Cause : Lors de l'ouverture d'un document Office, FLTLDR.EXE est utilisé pour afficher le fichier EPS intégré contenant la vulnérabilité. Ce fichier est écrit en langage PostScript et peut être exploi...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

CVE-2025-55853

CVE-2025-55853 - Inclusioni Locali di File tramite Server Side Request Forgery SoftVision webPDF prima della versione 10.0.2 è vulnerabile a Server-Side Request Forgery SSRF. Informazioni Questo PoC per CVE-2025-55853 dimostra Server-Side Request Forgery nel tool webPDF webPDF. utilizzato per...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC गेटशेल: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e सत्यापन: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2023-27470_Exercise

CVE-2023-27470 EoP Arbirary फ़ाइल विलोपन अभ्यास के माध्यम से यह रिपॉजिटरी एक स्थानीय विशेषाधिकार वृद्धि अभ्यास प्रदान करती है जो CVE-2023-27470 को दोहराता है। आपका मिशन, यदि आप इसे स्वीकार करना चाहें, तो भेद्यता खोजें और एक SYSTEM कमांड प्रॉम्प्ट प्राप्त करें! यदि आप समाधान पर जाना चाहते हैं, तो...