Bash-exploit-for-CVE-2022-0739

Exploit Bash per CVE-2022-0739 Iniezione SQL non autenticata per BookingPress 1.0.11. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

GrafanaDirectoryScanner

PoC per CVE-2021-43798 Grafana è una piattaforma open source per monitoraggio e osservabilità. Le versioni di Grafana dalla 8.0.0-beta1 fino alla 8.3.0 eccetto le versioni patchate sono vulnerabili a directory traversal, consentendo l'accesso a file locali. L'URL vulnerabile è: /public/plugins//,...

CVE-2025-51529

CVE-2025-51529: Vulnerabilità DoS nel plugin WordPress Cookies and Content Security Policy Un controllo degli accessi errato nella funzionalità dell'endpoint AJAX nel plugin Cookies and Content Security Policy di jonkastonka fino alla versione 2.29 consente ad attaccanti remoti di causare una...

CVE-2024-6529

Prova di Concetto PoC per Vulnerabilità nei Plugin WordPress Questo repository contiene script di Prova di Concetto PoC per varie vulnerabilità scoperte in diversi plugin WordPress. Questi script dimostrano come un attaccante può sfruttare queste vulnerabilità per eseguire azioni dannose. Indice...

CVE-2026-5718-Lab

CVE-2026-5718 Laboratório Docker Local Laboratório Docker local apenas local que compara a versão vulnerável e a corrigida para CVE-2026-5718 , que afeta o plugin WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratório demonstra a diferença entre a versão vulnerável...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | Von GhostSec 💀 📝 Beschreibung Unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis „Path Traversal“-Sicherheitslücke in WP Automatic Automatic ermöglicht Path Traversal und Server-Seitige Request...

CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 Update The vulnerability was assigned CVE-2023-32784 and fixed in KeePass 2.54. Thanks again to Dominik Reichl for his fast response and creative fix! Clarification: the password has to be typed on a keyboard, not copied from a clipboard see the H...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Autenticato Subscriber+ Creazione arbitraria di file Descrizione: Il plugin GPX Viewer per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità e della convalida del tipo di file nella funzione...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - Escalata di privilegi tramite symlink nel plug-in LiteSpeed per cPanel ⚠️ AVVERTENZA Questo codice è SOLO a scopo educativo e per test di sicurezza autorizzati. L'uso non autorizzato contro sistemi senza permesso esplicito è ILLEGALE. 📋 Descrizione CVE-2026-54420 è una...

CVE-2018-20966

CVE-2018-20966: XSS in woocommerce-jetpack 3.8.0 Banco di prova per la vulnerabilità sopra menzionata...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

WP-GDPR-Compliance-Plugin-Exploit

Exploit della vulnerabilità CVE-2018-19207 nel plugin WP GDPR Compliance WordPress Questo script Python crea un utente con ruolo admin. Modifica le variabili baseurl, username, email per il tuo caso specifico. È necessario un indirizzo email funzionante, perché una email viene inviata a questo...

bincat

Introduzione Cos'è BinCAT? BinCAT è un toolkit di analisi del codice binario statico , progettato per aiutare i reverse engineer, direttamente da IDA o usando Python per l'automazione. Caratteristiche: analisi dei valori registri e memoria analisi del taint ricostruzione e propagazione dei tipi...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept exploit SQLI BookingPress prima della versione 1.0.11 Utilizzo Fornisci l'URL in cui il plugin Booking Press è in uso sull'applicazione. bash exploit.sh '' es. Gli hash sono oscurati in questa demo root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 2.2.10 - SQL Injection Non Autenticata Descrizione Il plugin LTL Freight Quotes – SAIA Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 2.2.10 inclusa, a causa di u...

CVE-2024-8289

CVE-2024-8289 CVE-2024-8289 https://vulners.com/cve/CVE-2024-8289, Fornitore wcmp Prodotto MultiVendorX – La soluzione definitiva per marketplace multivendor WooCommerce...

droopescan

droopescan Uno scanner basato su plugin che aiuta i ricercatori di sicurezza a identificare problemi in diversi CMS. L'utilizzo di droopescan per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 2.4.3 - Nicht authentifizierte SQL-Injection Beschreibung Das Beautiful Taxonomy Filters Plugin für WordPress ist in allen Versionen bis einschließlich 2.4.3 anfällig für SQL-Injection über den Parameter 'selects0term', da die vom Benutzer...

CVE-2023-23488-PoC

CVE-2023-23488-PoC SQL Injection non autenticata - Paid Memberships Pro 2.9.8 Plugin WordPress Eseguendo questo script contro un'istanza WordPress con il plugin Paid Membership Pro ti dice se il target è vulnerabile. Poiché la tecnica di SQL injection necessaria per sfruttarla è Time-based blind,...