IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

Exploit for Code Injection in Pgadmin Pgadmin_4

CVE-2025-2945 — pgAdmin 4 Authenticated Query Tool RCE CVSS...

Unpatched Kaltura mwEmbed Flaws Could Let Remote Attackers Read Files and Run Code

The CERT Coordination Center CERT/CC has disclosed two unpatched vulnerabilities in Kaltura's HTML5 video player library that allow a remote, unauthenticated attacker to read arbitrary files from a server and execute code on it. The flaws, tracked as CVE-2026-19913 and CVE-2026-19912 , both stem...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi Beschreibung Webrun ist eine webbasierte Verwaltungsanwendung. In Version 3.6.0.42 wurde eine SQL-Injection-Schwachstelle identifiziert und gemeldet, die während des Anmeldevorgangs auftritt. Genauer gesagt wird der Payload im POST-Parameter namens P1...

Turvan6rkus-CVE-2024-3273

🛠️ Dispositivi D-Link Network Attached Storage - Iniezione di Comandi 🌟 Contesto I dispositivi D-Link Network Attached Storage NAS o storage di rete sono dispositivi con uno o più hard disk collegati a una rete informatica per l'archiviazione e la condivisione di file. A differenza di un normale...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Dieser Exploit baut CVE-2019-16098 nach und nutzt ihn aus. Die Schwachstelle befindet sich im Treiber Micro-Star MSI Afterburner 4.6.2.15658 auch bekannt als RTCore64.sys und RTCore32.sys und erlaubt jedem authentifizierten Benutzer, auf beliebigen Speicher,...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Critico Pubblicato : 23 aprile 2025 Ultimo aggiornamento : 24 aprile 2025 ⚙️ Esempio di Output dello Script root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to:...

CVE-2022-28171-POC

CVE-2022-28171-POC Ho pubblicato originariamente questo POC su ExploitDB, che puoi trovare su https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Esecuzione di codice remoto multipla root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple User Registration per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 6.3 inclusa. Ciò è dovuto a insufficienti restrizioni sui metadati utente che possono...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass dell'autenticazione nel plugin WordPress SureTriggers 🚨 CVE-2025-3102 è una vulnerabilità critica di bypass dell'autenticazione che colpisce il plugin WordPress SureTriggers: All-in-One Automation Platform , installato attivamente su oltre 100.000 siti web. A causa della...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Caricamento media non autenticato Descrizione Il plugin WordPress User Profile Builder precedente alla versione 3.11.8 non dispone di una corretta autorizzazione, consentendo a utenti non autenticati di caricare file media tramite la funzionalità ...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 – Nicht authentifizierte Privilegienerweiterung 📄 Beschreibung Das Simple-Dashboard-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0 anfällig für Privilegienerweiterung. Dadurch können nicht authentifizierte Angreifer ihre Rechte auf Administrator-Ebene...

CVE-2024-48990

CVE-2024-48990 introduzione Questa vulnerabilità sfrutta il modo in cui needrestart gestisce la variabile d'ambiente, più precisamente, PYTHONPATH può essere dirottato modificando la variabile PYTHONPATH in una directory che contiene una libreria dannosa, eseguendo e ottenendo accesso, possiamo...

log4jcheck

Northwave Log4j CVE-2021-44228 checker Venerdì 10 dicembre 2021 è stata pubblicata una nuova Proof-of-Concept 1 relativa a una vulnerabilità di esecuzione remota di codice RCE nella libreria Java 'log4j' 2. Questa vulnerabilità non era stata divulgata preventivamente agli sviluppatori del softwar...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 Path Traversal Exploit CVE-2017-1000170 Die Standardeinstellungen des jQueryFileTree Dies sucht nach allen .zip- und .sql-Dateien in victim.com/backup/admin und dessen Unterpfaden Der Punkt muss angegeben werden, um eine Erweiterung zu...

Drupalgeddon-Python3

Drupalgeddon Edizione Python3 Una riscrittura del POC per la CVE-2014-3704, realizzata come parte del mio training CPTS su HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 conosciuta come Drupalgeddon, colpisce le versioni dalla 7.0 alla 7.31 ed è stata risolta nella...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2026-15985 Classified Listing - Mobile Number Verification <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP Login

The Classified Listing - Mobile Number Verification plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.0. This is due to missing server-side Firebase OTP validation in the processotplogin function. This makes it possible for unauthenticated...

CVE-2026-15985 Classified Listing - Mobile Number Verification <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP Login

The Classified Listing - Mobile Number Verification plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.0. This is due to missing server-side Firebase OTP validation in the processotplogin function. This makes it possible for unauthenticated...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Questo repository contiene un exploit per CVE-2024-22274. L'exploit crea un nuovo utente su una macchina remota tramite SSH e fornisce una shell di root. Requisiti Go Golang installato sulla tua macchina. Puoi scaricarlo da qui. Una macchina remota con accesso SSH...