CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Script di exploit per ScottCart 🧑‍💻 Di Nxploit – Khaled Alenazi 📌 Descrizione Il plugin ScottCart per WordPress versioni ≤ 1.1 è vulnerabile a Esecuzione Remota di Codice RCE. Ciò consente ad attaccanti non autenticati di eseguire funzioni PHP arbitrarie sul server...

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP Plugin Sicherheitslücke für willkürlichen Datei-Upload 📋 Übersicht CVE-2024-49668 ist eine kritische Sicherheitslücke im WordPress Verbalize WP Plugin, Version 1.0 und darunter. Diese Sicherheitslücke ermöglicht es nicht authentifizierten Angreifern,...

CVE-2024-49653

📜 Exploit del plugin WordPress Portfolleo CVE-2024-49653 🚨 Dettagli della vulnerabilità Titolo: Plugin WordPress Portfolleo = 1.2 - Vulnerabilità di upload arbitrario di file Descrizione: Vulnerabilità di upload senza restrizioni di file con tipo pericoloso in James Eggers Portfolleo portfolleo...

CVE-2024-43998

CVE-2024-43998 Beschreibung CVE-2024-43998 : Fehlende Autorisierungsschwachstelle im Theme Blogpoet ermöglicht Zugriff auf Funktionalität, die nicht ordnungsgemäß durch ACLs eingeschränkt wird. Dieses Problem betrifft Blogpoet-Versionen von n/a bis 1.0.3. Verwendung root@kitploit: usage:...

CVE-2016-6210-Exploit

Questa è la prima versione dell'exploit "weaponized" per CVE-2016-6210 Contesto: Pubblicato da Eddie Harari su Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 In breve: Inviando password di grandi dimensioni, un utente remoto può enumerare gli utenti su un sistema che esegue SSHD...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673: Inclusão de Arquivo Local no Plugin Web Directory Free WordPress antes da versão 1.7.3 Visão Geral CVE-2024-3673 descreve uma vulnerabilidade crítica no plugin Web Directory Free WordPress versões anteriores a 1.7.3. O plugin não valida um parâmetro antes de...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

CVE-2024-30485

CVE-2024-30485 Exploit 📌 Übersicht CVE-2024-30485 ist eine Schwachstelle mit hohem Schweregrad, die im Finale Lite -Plugin für WordPress Versionen = 2.18.0 gefunden wurde. Die Schwachstelle ermöglicht authentifizierten Benutzern Subscriber+ das Installieren und Aktivieren beliebiger Plugins ohne...

CVE-2024-25092

CVE-2024-25092 Exploit Panoramica CVE-2024-25092 è una vulnerabilità ad alta gravità che colpisce il plugin WordPress NextMove Lite versioni = 2.17.0. Questa vulnerabilità consente a un utente con permessi da subscriber o superiori di installare e attivare plugin arbitrari su un sito WordPress a...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free, Pro e Pro Multisite 9.0.0 - 9.1.1.1 - Bypass di Autenticazione 📖 Descrizione Questo script sfrutta una vulnerabilità nel plugin Really Simple Security versioni 9.0.0 - 9.1.1.1 per WordPress. Il difetto consente il bypass dell'autenticazione a...

CVE-2024-10674

Exploit CVE-2024-10674 - Th Shop Mania = 1.4.9 🚀 Panoramica Questo repository contiene un exploit per la vulnerabilità identificata come CVE-2024-10674 nel tema WordPress Th Shop Mania. La vulnerabilità consente a utenti autenticati con almeno accesso a livello di Abbonato di installare e attivar...

CVE-2024-10673

🔥 Panoramica Questo script sfrutta CVE-2024-10673 , una vulnerabilità critica presente nel Top Store WordPress Theme = 1.5.4. La falla consente a utenti autenticati con accesso a livello di abbonato o superiore di installare e attivare plugin arbitrari tramite richieste AJAX non protette. ⚠️...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Dieses Repository enthält einen Proof-of-Concept-Exploit für das GPX-Viewer-Plugin für WordPress, das anfällig für die Erstellung beliebiger Dateien CVE-2024-10629 ist. Die Schwachstelle erlaubt authentifizierten Angreifern mit Subscriber-Zugriff und höher,...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - Instalação Não Autenticada de Plugin Arbitrário Descrição O tema Pubnews para WordPress é vulnerável à instalação não autorizada de plugins arbitrários devido à falta de verificação de capacidade na função pubnewsimporterpluginactionfornotice em todas as versões...

Bluekeep-Metasploit-Lab-Project

Exploit di BlueKeep CVE-2019-0708 su Windows 7 Obiettivo Ottenere accesso remoto a un sistema Windows 7 non patchato tramite la vulnerabilità RDP BlueKeep usando Metasploit. Configurazione del Laboratorio Attaccante: Kali Linux Target: Windows 7 Non patchato, RDP abilitato Rete: NAT / Host-Only...

CVE-2025-60357

CVE-2025-60357- NoSQLMongoDB Injection भेद्यता और उत्पाद विवरण AhnLab EPP Management एक वैश्विक रूप से मान्यता प्राप्त अगली पीढ़ी का उन्नत एंडपॉइंट सुरक्षा प्लेटफ़ॉर्म है जो पैच प्रबंधन, उन्नत मैलवेयर पहचान, EDR और XDR क्षमताओं को एकीकृत करता है। NoSQLMongoDB Injection को AhnLab EPP Management...

CVE-2019-0708

CVE-2019-0708 Exploit PoC per BlueKeep CVE-2019-0708 Uso: ./PoC.py TARGET IP PORT...

libxml2-exploit

libxml2-exploit Un exploit di esempio per CVE-2017-7376 Installazione Scarica questo repository e una versione vulnerabile di libxml2, ad esempio v2.7.7: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

CVE-2025-65899

CVE-2025-65899: Kalmia CMS v0.2.0 - è vulnerabile a Discrepanza di Risposta Osservabile Panoramica della Vulnerabilità ID CVE: CVE-2025-65899 Prodotto: DifuseHQ Kalmia CMS Versione Affetta: 0.2.0 Tipo di Vulnerabilità: Discrepanza di Risposta Osservabile Privilegi Richiesti: Nessuno Impatto...