MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 Iniezione di comandi OS autenticata per dispositivi GL.iNet root@kitploit: | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 Panoramica della...

EUVD-2026-67567

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2026-14558

CVE-2026-14558 affects the WP User Frontend WordPress plugin prior to 4.3.10 . The flaw lies in the AI Form Builder component, which does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts. Users with Editor-level access (or ...

CVE-2026-14558 WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builder

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp-Erweiterung Funktionen Passives Scannen : Automatische Erkennung aller Next.js-Websites, die durch Burp gehen. In-Memory-Code-Injektion v2.2 Neu! Rechtsklicken Sie auf die Zielanfrage und wählen Sie AntSword-In-Memory-Code injizieren. Unterstützt GET- und POST-Type...

CVE-2012-2982

CVE-2012-2982 Descrizione file/show.cgi in Webmin 1.590 e versioni precedenti consente a utenti remoti autenticati di eseguire comandi arbitrari tramite un carattere non valido in un percorso, come dimostrato da un carattere | pipe. Installazione 1. git clone...

CVE-2025-25706

CVE-2025-25706 विवरण आइटम: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix भेद्यता प्रकार: दूरस्थ कोड निष्पादन...

CVE-2025-25705

CVE-2025-25705 Elemento descritto: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo di vulnerabilità: Esecuzio...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server وData Center - ثغرة حقن أوامر CVE-2022-36804 في الإصدارات المتأثرة من Atlassian Bitbucket Server وData Center، توجد ثغرة حقن أوامر في نقاط نهاية API متعددة حيث يمكن للمهاجم الذي لديه وصول إلى مستودع عام أو صلاحيات قراءة لمستودع Bitbucket خاص تنفيذ كود...

CVE-2022-24124

POC per CVE-2022-24124 Codice Exploit per CVE-2022-24124 noto come Casdoor SQL Injection Link Exploit: ExploitDB-50792 PacketStormSecurity Risultato atteso: estrarre la versione del database SQL sull'host che esegue Casdoor 1.13.1 Destinato esclusivamente a scopi educativi e di test in ambienti...

PSTrojanFile

PSTrojanFile Windows PowerShell Dateiname und Defender Anti-Malware API - Code Execution POC Entdeckt von John Page alias hyp3rlinx 2019 und erneut geprüft 2023 Aktualisiert am 24. Dez. 2023 Umgehung des Hindernisses einfacher Anführungszeichen in PowerShell für Code-Ausführung und Bonus: PS...

CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 - Injeção de Objeto PHP Autenticada Assinante+ Descrição O plugin ARPrice para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, e incluindo, 4.0.3, por meio da desserialização de entrada não confiável. Isso possibilita que atacantes autenticados, com...

next_js_poisoning

CVE-2024-4698 è una vulnerabilità di avvelenamento della cache cache poisoning in Next.js che interessa le versioni dalla 13.5.1 alla 13.5.7, nonché dalla 14.0.0 alla 14.2.10. Il problema si presenta quando i siti web utilizzano l'API next/image?url= con il parametro ?url=, consentendo agli...

CVE-2024-4577

CVE-2024-4577 Una Proof of Concept sviluppata da @watchTowr che sfrutta la vulnerabilità di iniezione degli argomenti CGI di PHP CVE-2024-4577 per ottenere RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows. Analisi tecnica dettagliata di questa vulnerabilità Orange Tsi 🍊...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 असुरक्षित पासवर्ड रीसेट तंत्र → पूर्ण व्यवस्थापक खाता अधिग्रहण प्लेनटेक्स्ट पासवर्ड रीसेट कुंजियाँ डेटाबेस में संग्रहीत + SQL इंजेक्शन = पूर्ण व्यवस्थापक अधिग्रहण 📋 भेद्यता जानकारी आइटम| विवरण ---|--- CVE ID| CVE-2026-5076 प्लगइन| ARMember – सदस्यता प्लगइन...

CVE-2025-2011-poc

WordPress Depicter Plugin 3.6.1 - SQL Injection root@kitploit: usage: exploit.py -h -u URL -D DATABASE -T TABLE -C COLUMN...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servizio di test Spring Boot Questo è un progetto hello world spring boot fatto con un hack sporco per testare localmente i tuoi strumenti/payload/capacità di rilevamento prima di colpire i target di produzione con essi. La versione di Log4j configurata è 2.13.0 Creazione...

CVE-2023-46818

CVE-2023-46818 - Esecuzione di codice PHP in ISPConfig | Exploit Esecuzione remota di codice ad alta criticità in ISPConfig Implementazione PoC. Sommario Le versioni di ISPConfig /admin/languageedit.php — endpoint vulnerabile di ISPConfig...

woo

Woocommerce 3.3 से 5.5 - बिना प्रमाणीकरण के SQL Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 woocommerce SQLI का शोषण करें और उपयोगकर्ता तथा पासवर्ड हैश प्राप्त करें कमांड्स root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h,...

CVE-2024-3495-POC

CVE-2024-3495-POC Il plugin WordPress Country State City Dropdown CF7 versioni fino alla 2.7.2 è vulnerabile a SQL Injection tramite i parametri 'cnt' e 'sid'. L'escape insufficiente e la mancata preparazione della query SQL consentono ad attaccanti non autenticati di aggiungere query, estraendo...