CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP Standardbenutzer zu SYSTEM Ich habe die Schwachstelle, die nun als CVE-2026-50343 geführt wird, unabhängig entdeckt und gemeldet. MSRC bestätigte meine Einreichung als Duplikat eines früheren Berichts eines anderen Forschers. Ein interaktiver...

CVE

CVE Writeup per CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Titolo Exploit: WordPress Plugin 5.2.0 - Broken Access Control Link del software: https://wordpress.org/plugins/highlight-and-share/ Versione: Descrizione Esiste...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - अप्रमाणित विशेषाधिकार वृद्धि Info प्लगइन पासवर्ड रीसेट कुंजी को सत्यापित नहीं करता है, जो अप्रमाणित हमलावरों को संबंधित ईमेल या उपयोगकर्ता नाम जानकर किसी भी खाते का पासवर्ड अपनी इच्छानुसार कुछ भी रीसेट करने और उन तक पहुँच प्राप्त करने क...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Esecuzione Remota di Codice per Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this he...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - Aggiornamento arbitrario delle opzioni da Subscriber+ Descrizione Il plugin WordPress Content Mask precedente alla versione 1.8.4.1 non dispone di controlli di autorizzazione e CSRF in varie azioni AJAX e non valida nemmeno l'opzione da aggiornare per garantire...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - Importazione Opzioni Non Autenticata Descrizione L'importazione di opzioni non autenticata, che potrebbe portare a Reindirizzamento del sito web Creazione di un account amministratore Iniezione di contenuti Stored XSS I problemi sono stati segnalati come risolt...

CVE-2024-26229-exploit

CVE-2024-26229 Windows LPE Questo repository è una riscrittura del codice da qui, ma senza dipendenze aggiuntive. PATCHATO: 9 aprile 2024...

CVE-2020-11651

CVE-2020-11651 PoC per CVE-2020-11651 Richiede Python3 testato su 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP o...

CVE-2025-32463

Exploit CVE-2025-32463 Questo è l'exploit per la CVE-2025-32463 Un ringraziamento a Rich Mirch @0xm1rch su X di Stratascale per aver segnalato questa straordinaria vulnerabilità. Post originale: Advisory di vulnerabilità: Elevazione di privilegi con chroot in Sudo NVD: CVE-2025-32463 CVSS 9.3...

CVE-2024-5084

Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Exploração de Escalação de Privilégio Local CVE-2017-5618 📌 Visão Geral Exploração de escalação de privilégio local para o GNU Screen 4.5.0 que sequestra o carregamento de bibliotecas compartilhadas para obter acesso root através da manipulação do ld.so.preload. 🔧 Detalhes Técnic...

CVE-2014-1303

CVE-2014-1303 PoC für Linux CVE-2014-1303 WebKit Heap based BOF Proof of Concept für Linux. Dieses Repository demonstriert die heap-basierte Pufferüberlauf-Schwachstelle in WebKit CVE-2014-1303 unter Linux. Verwendet im seccamp-Vortrag. HINWEIS: Der ursprüngliche Exploit ist für Mac OS X und PS4...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Python-Implementierung der nicht authentifizierten Remote-Codeausführung in Apache ActiveMQ Einrichtung & Exploit nc -lvnp 4444 - Listener starten python3 -m http.server 8080 - Hosten Sie poc.xml, das Ihren Payload enthält python3 CVE-2023-46604-RCE.py -i -p -u...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp Exploit UIFuckUp para obter privilégios de sistema como usuário no Windows 10 1809 e superiores e 11. Como fazer: 1. Compilar uiaccessexploit.exe e uiaccessexploit.dll 2. Criar diretório C:\exploit 3. Colocar uiaccessexploit.exe, uiaccessexploit.dll e JuciyPotatoNG.exe e...

CVE-2020-16898

CVE-2020-16898 Exploit PoC per il BSOD "Bad Neighbor" DoS Usare a proprio rischio! Uso: CVE-2020-16898.exe "inserisci qui l'IP target"...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

Winrar-Exploit-CVE-2023-38831

WinRAR Exploit Builder WinForms / .NET Framework WinRAR Versione Inferiore alla 6.23 Panoramica Questo repository contiene una piccola utility desktop/console per Windows scritta in C .NET Framework 4.8 che mostra una tecnica di struttura degli archivi comunemente discussa in contesti di ricerca...

CVE-2023-23397

CVE-2023-23397 Details zur Sicherheitslücke 🚨💻 Microsoft hat kürzlich eine Reihe kritischer Sicherheitslücken behoben, darunter diesen Zero-Day-Exploit: CVE-2023-23397. Das Common Vulnerability Scoring System CVSS hat diesem Exploit einen Wert von 9,8 zugewiesen. CVE-2023-23397: Erhöhung von...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit per Ubuntu 20.04 che utilizza CVE-2021-3156, migliorato con semplici e automatizzati script di post-exploitation Oltre alla shell di root puoi avere: -A file .txt con tutte le chiavi ssh idrsa configurate sul server. Vedi lo script: getallsshkeys.sh -A eseguibile...