Lucene search
+L

6 matches found

Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2026-64638

CVE-2026-64638 — XSS2Shell: XSS pre-autenticazione nella pagina di login di WordPress → RCE sul server Mirror di distribuzione HackSpeak. Questo repository è un mirror distributivo del PoC didattico XSS2Shell CVE-2026-64638 pubblicato da WordSec , con codice identico all'upstream; l'upstream è MI...

8.9CVSS8.2AI score0.31204EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

XSS2Shell

XSS2Shell XSS2Shell ist ein Proof of Concept zu Bildungszwecken für CVE-2026-64638 , der die Auswirkungen einer Pre-Authentication-XSS-Schwachstelle in verwundbaren WordPress-Installationen demonstriert. Mit der ausdrücklichen Beteiligung eines Administrators erfasst der PoC ein...

8.9CVSS8.2AI score0.31204EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2023-24488-SIEM-Sigma-Rule

Sigma Rule: Erkennung von Pre-Auth XSS CVE-2023-24488 Erkennen Sie Exploit-Versuche der Citrix Gateway Pre-Auth XSS CVE-2023-24488 Schwachstelle. Diese Sigma-Regel sucht nach XSS-Angriffsmustern im postlogoutredirecturi-Abfrageparameter. Regelbeschreibung Die bereitgestellte Sigma-Regel dient daz...

6.1CVSS6.5AI score0.80907EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 4:32 a.m.1 views

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress Pre-Auth-XSS → RCE-Exploit-Kette, basierend auf Forschung von pwn.ai, veröffentlicht auf ionsec.io. ⚠️ RECHTLICHER HINWEIS : Nur für BILDUNGSZWECKE und AUTORISIERTE TESTS. Verwenden Sie es nur gegen Systeme, die Ihnen gehören oder für die Sie eine...

8.9CVSS8.4AI score0.31204EPSS
SaveExploits33References1
Kitploit
Kitploit
added 2026/08/25 4:32 a.m.2 views

XSS2Shell

XSS2Shell ULTIMATE v3.0 Catena di exploit WordPress Pre-Auth XSS → RCE Sviluppato da G0D150NE 📌 Funzionalità 🔍 Rilevamento automatico di XSS e versione di WordPress 🎯 3 Modalità: Auto, XSS, Diretta 📡 Server di callback per intercettare le credenziali 🐚 WebShell con molteplici metodi di esecuzione...

5.2AI score
SaveExploits0
The Hacker News
The Hacker News
added 2026/08/07 12:56 p.m.108 views

New WordPress Pre-Auth XSS Could Lead to PHP Code Execution - Patch ASAP

WordPress has fixed a pre-authentication reflected cross-site scripting XSS flaw in its login screen that affects every version of the content management system. pwn.ai demonstrated how the flaw can be chained into PHP code execution on the server when a logged-in administrator interacts with an...

8.9CVSS6.4AI score0.31204EPSS
SaveExploits33
Rows per page
Query Builder