CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Unauthenticated SQL Injection Description The PoC SQL injection will dump WordPress users and hashes. Disclaimer: This script is for educational use only. Do not use it for illegal purposes. If you do, it’s entirely your responsibility; I am not liable f...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. On this git you can find all information on the CVE-2024-23897. Introduction The issue, assigned the CVE identifier CVE-2024-23897, has been described as an arbitrary file read vulnerability through the built-in command line interface. This command parser has a...

cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2024-46982

Exploit de Envenenamiento de Caché en Next.js Esta herramienta automatiza la detección y explotación de CVE-2024-46982 , una vulnerabilidad de envenenamiento de caché en Next.js , donde las respuestas de Renderizado del Lado del Servidor SSR pueden ser cacheadas incorrectamente como Generación de...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - POC to exploit unauthenticated RCE OMIGOD on Azure UNIX/Linux VMs! Details In Microsoft's Azure, the OMI application gets installed automatically when services like Azure Automation Accounts, Update Management, Log Analytics, Configuration Management, etc., are use...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 exploit Instalación root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 Uso root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Carga Arbitraria de Archivos no Autenticada CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Crítica 📝 Descripción El complemento HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. para WordPress es vulnerable a cargas arbitrarias de...

tawasolpay-risk-assistant

TawasolPay — AI-Powered Cyber Risk Assistant Takes TawasolPay...

CVE-2023-39063

CVE-2023-39063 Este repositorio contiene un exploit para la vulnerabilidad CVE-2023-39063 encontrada en el software RaidenFTPD v2.4.4005. El exploit ha sido creado para funcionar con Python 3. Detalles del Exploit Código Python 3 para explotar una vulnerabilidad de desbordamiento de búfer basada ...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. Vulnerability Description Webmin is a powerful web-based system administration tool, widely used on Unix systems. Due to a command injection vulnerability in the old parameter during the processing of...

CVE-2023-38836

CVE-2023-38836 Exploit File Upload vulnerability in BoidCMS v.2.0.0 allows an authenticated attacker to upload a file with dangerous type CWE-434. To exploit, an attacker could add a GIF header to bypass MIME type checks. root@kitploit: GIF89a; Usage root@kitploit: usage: CVE-2023-38836.py -h -u...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Authentication Bypass Multiple vulnerabilities found in the Magic Home Pro Mobile Application which is used to interface with the JadeHomic LED Strip RGB Kit. The most significant of these vulnerabilities is an Authentication Bypass CVE-2020-27199 vulnerability,...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Este repositorio es un exploit para CVE-2021-3156 dirigido a Linux x64. Para el análisis, visite https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédito a Braon Samedit de Qualys por el aviso original...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 Inyecciones SQL no autenticadas CVE-2024-43468 exploit Este script explota la CVE-2024-43468 que permite a un atacante no autenticado, con acceso de red a un Punto de Administración, ejecutar consultas SQL arbitrarias en la base de datos del...

Pentagram-exploit-tester

Pentagram-exploit-tester Una aplicación de prueba para comprobar si tu dispositivo es vulnerable a CVE-2021-30955. Esta herramienta incorpora el exploit de kernel de @b1n4r1b01 basado en CVE-2021-30955 y lo ejecutará en tu dispositivo para comprobar si es compatible. Se sabe que el exploit funcio...

CVE-2018-11776

CVE-2018-11776 Prueba de concepto de exploit para evaluar rápidamente qué tipos de protecciones y correcciones están disponibles. Descubierto originalmente por Man Yue Mo, Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle tuvo un video de YouTube "Apache Struts RCE -...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Script de explotación multihilo para CVE-2022-36804 que afecta a la mayoría de las versiones de BitBucket 8.3.1 Consulte el aviso completo aquí https://jira.atlassian.com/browse/BSERV-13438 Todo el crédito para TheGrandPew por el descubrimiento El script detectará automáticamen...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Descripción: El endpoint de la API REST del plugin no autentica a los usuarios y desinfecta incorrectamente la entrada en el método hookrestpredispatch. Esta falla permite a los atacantes inyectar y ejecutar código PHP arbitrario mediante solicitudes maliciosas, sin...