Python-CVE-2020-25213

Python-CVE-2020-25213 Python Interactive Exploit für die WP File Manager Schwachstelle. Das File Manager wp-file-manager Plugin vor Version 6.9 für WordPress ermöglicht es entfernten Angreifern, willkürlichen PHP-Code hochzuladen und auszuführen, da es eine unsichere Beispiel-Connector-Datei von...

CVE-2025-22510

CVE-2025-22510 1️⃣ Tipo di componente Plugin WordPress 2️⃣ Dettagli del componente Component name WC Price History for Omnibus Vulnerable version = 2.1.4 Component slug wc-price-history Component link https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3:...

SEPM-EoP

Riepilogo Nome del prodotto : Symantec Endpoint Protection Manager Versione 14 14 MP1 .2 build 1023 14.2.1023.0100 - le versioni precedenti potrebbero essere interessate Impatto : Alto. Un utente Windows standard non amministratore può elevare i propri privilegi a NT SERVICE\semwebsrv . Con quest...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidade de injeção de argumentos no PHP INSTALAÇÃO git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...

CVE-2022-40471

CVE-2022-40471 – RCE CPMS tramite Upload File Autenticato 📌 Panoramica CVE-2022-40471 è una vulnerabilità di Remote Code Execution autenticata che colpisce Clinic's Patient Management System CPMS. La vulnerabilità è dovuta a una validazione insufficiente dei file caricati nella funzionalità di...

php_mt_seed

phpmtseed phpmtseed è un cracker di seed per mtrand di PHP. Nella modalità di invocazione più semplice, trova i possibili seed a partire dal primo output di mtrand dopo un eventuale seeding con mtsrand. Con le modalità di invocazione avanzate, è anche in grado di confrontare più output di mtrand,...

drupalgeddon-2

Drupalgeddon-2 Controllo vulnerabilità per Drupal v7.x + v8.x Utilizzo : root@kitploit: php drupalgeddon.php Target http://example.com :...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 Caricamento Arbitrario di File a RCE Descrizione Reflex Gallery è un plugin WordPress che presenta una vulnerabilità nella versione 3.1.3 che può essere sfruttata facilmente dagli aggressori per caricare file arbitrari, ad esempio codice PHP, per...

CVE-2015-10141

CVE-2015-10141 root@kitploit: Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 Spiegazione Una...

zentao

zentao Getshell downloadZipPackage find root@kitploit: C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Esecuzione di codice remota autenticata ⚠️ Disclaimer Questo repository è inteso esclusivamente a scopo educativo e di ricerca. Tutte le dimostrazioni sono state eseguite in un ambiente di laboratorio controllato. Test o sfruttamenti non autorizzati di sistemi...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

EUVD-2026-67567

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2026-14558

CVE-2026-14558 affects the WP User Frontend WordPress plugin prior to 4.3.10 . The flaw lies in the AI Form Builder component, which does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts. Users with Editor-level access (or ...

CVE-2026-14558 WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builder

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Avatar upload RCE Autenticato Codice exploit per CVE-2019-11447 noto anche come CuteNews 2.1.2 Avatar upload RCE Autenticato Link dell'exploit: Risultato atteso: accedere/registrare un account, creare un file PHP scelto dall'utente con magic bytes .gif,...

CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 - Injeção de Objeto PHP Autenticada Assinante+ Descrição O plugin ARPrice para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, e incluindo, 4.0.3, por meio da desserialização de entrada não confiável. Isso possibilita que atacantes autenticados, com...

phuip-fpizdam

PHuiP-FPizdaM Was ist das? Dies ist ein Exploit für einen Fehler in php-fpm CVE-2019-11043. In bestimmten nginx + php-fpm-Konfigurationen ist der Fehler von außen auslösbar. Das bedeutet, dass ein Webnutzer Codeausführung erlangen kann, wenn Sie eine verwundbare Konfiguration haben siehe unten...

CVE-2024-4577

CVE-2024-4577 Una Proof of Concept sviluppata da @watchTowr che sfrutta la vulnerabilità di iniezione degli argomenti CGI di PHP CVE-2024-4577 per ottenere RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows. Analisi tecnica dettagliata di questa vulnerabilità Orange Tsi 🍊...