WordPress Charitable plugin <= 1.8.12.1 - Authenticated (Contributor+) SQL Injection via 'order' Shortcode Attribute vulnerability

Authenticated Contributor+ SQL Injection via 'order' Shortcode Attribute vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin Charitable versions = 1.8.12.1...

memory-poisoning-axis

memory-poisoning-axis Mesure déterministe de l'empoisonnement mémoire / injection de prompt — ancrée sur CVE-2026-24301 « CoSnitch » Microsoft Copilot Personal, CVSS 3.1 8.8, corrigé le 18 août 2026. CoSnitch enchaînait : i l'exécution automatique de prompt ?q= + ?autorun=1 non documenté, ii...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch RCE non authentifié contournement d'authentification + injection de commande Preuve de concept pour CVE-2026-58455 : exécution de code à distance non authentifiée dans Dockwatch par Notifiarr, une interface web auto-hébergée de gestion de conteneurs Docker. Affecte tout...

CVE-2025-27591

CVE-2025-27591 الوصف بشكل أساسي، تتيح أداة below تعديلًا شاملًا على ملف السجل الخاص بها، مما يؤدي إلى تصعيد الامتيازات إلى صلاحيات الجذر root. التفاصيل. ملف السجل الذي تنشئه below قابل للكتابة من قبل جميع المستخدمين world-writable، مما يسمح لأي مستخدم بتعديله أو استبداله. يمكن للمهاجم استغلال ذلك...

CVE-2026-76904

GeoServer SQL Injection to RCE Zero-Day CVE : CVE-2026-76904 | CVSS : 9.8 Critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Cette vulnérabilité a été désignée GHSA-mqjf-5f49-2fjh par l'équipe GeoServer/GeoTools et est activement exploitée dans la nature depuis août 2026. La vulnérabilité a ét...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-34910-unifi-poc

Preuve de concept CVE UniFi OS Preuve de concept pour les tests autorisés de deux vecteurs identifiés comme : CVE-2026-34910 : contournement d'authentification pouvant mener à une injection de commandes et à une exécution de code à distance via le gestionnaire de mise à jour de paquets...

AudioServer-Voip-Recorder

Objectif : Démontrer la capture de flux VoIP en hookant l'audioserver d'Android plus précisément libaudioflinger.so et en enregistrant les buffers PCM en liaison montante micro et liaison descendante haut-parleur lorsque le système est en mode communication. Conception du projet et méthodologie...

CVE-2022-26134

CVE-2022-26134 （CVE-2022-26134）an unauthenticated and remote OGNL injection vulnerability resulting in code execution in the context of the Confluence server Require：Python2 or Python3 Usage: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header: root@kitploit: Vuln Date: 12/17/2015 Exploit Author: anarc0der Version: Joomla 1.5 to 3.4.5 CVE : CVE-2015-8562 How to: root@kitploit: Open one terminal and listen with nc: $ nc -lnvp 444...

CVE-2020-5752

CVE-2020-5752: Élévation de privilèges locale de Druva inSync Un exploit en C pour le client Windows Druva inSync v6.6.3 et inférieur. L'application expose un service RPC sur le port 6064 qui est vulnérable à une injection de commande via un parcours de chemin. Cela permet à un utilisateur local...

SecOPD

SecOPD: atténuation des injections de prompt adaptatives par distillation on-policy Yibo Peng · Long Lian · David Wagner† · Sizhe Chen† † Supervision conjointe. Article Page du projet Modèle Cette version implémente la formulation finale de KL sur réponse complète de l'article, également désignée...

CVE-2021-3317

Information Exploit Title: Klog Server 2.4.1 - Command Injection Authenticated Date: 26.01.2021 Exploit Author: Metin Yunus Kandemir Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Description: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE:...

CVE-2024-8353-PoC

Code de preuve de concept pour CVE-2024-8353 Ce dépôt contient un script pour exploiter la vulnérabilité CVE-2024-8353 dans le plugin GiveWP pour WordPress. Cette vulnérabilité permet une injection d'objets PHP non authentifiée, pouvant conduire à une exécution de code à distance. Aperçu Les...

CVE-2024-3217-POC

CVE-2024-3217-POC Mitre Description The WP Directory Kit plugin for WordPress is vulnerable to SQL Injection via the 'attributevalue' and 'attributeid' parameters in all versions up to, and including, 1.3.0 due to insufficient escaping on the user supplied parameter and lack of sufficient...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — جهاز افتراضي لاستغلال متعدد المراحل 💀 Kalaichelvan Thieveshkar CB013248 · جامعة ستافوردشاير · COMP50003 - Cyber Security II نظرة عامة RootQuest هو جهاز افتراضي مصمم خصيصًا لتحدي CTF يحتوي على مسار هجوم تسلسلي من 10 مراحل ، يمتد عبر 5 مجالات أمنية. كل تحدٍ يُنتج مخرجات مطلوبة...

nosqli-flintcms

nosqli-flintcms Blind noSQL injection case study lab based on CVE-2018-3783 privilege escalation on flintcms 1.1.9. The vulnerability was originally discovered by Benoit Côté-Jodoin. You can read original report on HackerOne. Prerequisites root@kitploit: docker-compose Limitation : We removed...

milvus-auth-audit

milvus-auth-audit Script de détection de sécurité d'authentification Milvus. Détecte trois défauts d'authentification : Défaut| CVE| Versions affectées| Méthode de détection ---|---|---|--- Contournement d'authentification par backdoor sourceid| CVE-2025-64513| --port 19530 --mgmt-port 9091...

CVE-2023-34960

CVE-2023-34960 Mass unauthenticated command injection Chamilo Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Get start with root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit....

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - ثغرة حقن SQL عبر الكود المختصر Shortcode للمستخدمين المصادَق عليهم مشترك+ الوصف: إن إضافة Image horizontal reel scroll slideshow لبرنامج ووردبريس WordPress معرّضة لثغرة حقن SQL SQL Injection عبر الكود المختصر shortcode الخاص بها في...