CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ Installazione/Attivazione Arbitraria di Plugin Descrizione: Il plugin NextMove Lite – Thank You Page for WooCommerce per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di controllo delle capacità sulla funzion...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Fehlende Autorisierung für authentifizierte Abonnenten+ beliebige Plugin-Installation/-Aktivierung Beschreibung: Das Qode Essential Addons-Plugin für WordPress ist anfällig für unbefugte Änderungen von Daten aufgrund einer fehlenden...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - Aggiornamento arbitrario delle opzioni da Subscriber+ Descrizione Il plugin WordPress Content Mask precedente alla versione 1.8.4.1 non dispone di controlli di autorizzazione e CSRF in varie azioni AJAX e non valida nemmeno l'opzione da aggiornare per garantire...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCEriproduzione della vulnerabilità È necessario disporre di un ambiente Docker Avvio dell'ambiente vulnerabile - Metodo 1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Avvio...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

CVE-2015-4870

CVE-2015-4870 DoS MySQL nella funzione Procedure Analyse – CVE-2015-4870 Articolo: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ Video: https://www.youtube.com/watch?v=zE-TsQVn9oI...

pi-hole

Network-wide ad blocking via your own Linux hardware The Pi-hole® is a DNS sinkhole that protects your devices from unwanted content without installing any client-side software. Easy-to-install : our dialogs walk you through the simple installation process in less than ten minutes Resolute :...

CVE-2024-52301

CVE-2024-52301 POC यह भेद्यता CVE-2024-50340 भेद्यता पर आधारित है। Requirements registerargcargv विकल्प को PHP कॉन्फ़िगरेशन फ़ाइल php.ini में सक्षम होना चाहिए। यह सेटिंग कमांड-लाइन तर्कों और क्वेरी पैरामीटर को $SERVER'argv' में लोड करती है।...

CVE-2025-53580

CVE-2025-53580 WordPress Simple Business Directory Pro Plugin 15.6.9 é vulnerável a uma escalada de privilégios de alta prioridade CVE-2025-53580 Simple Business Directory Pro — Atribuição Incorreta de Privilégio → Redefinição de Senha → Assunção de Administrador root@kitploit: / | |// / / / | | ...

Exploit for Eval Injection in Langflow

CVE-2026-33017 - Langflow Unauthenticated RCE Exploit 📋 Ov...

CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 Le informazioni arrivano qui per prime. Segui @KNxploited su Telegram — divulgazioni CVE di precisione, exploit funzionanti e ricerca approfondita sulle vulnerabilità. Il canale per chi non aspetta le notizie — le crea. 🧠 Panoramica CVE-2025-15403 è una...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Script di exploit per ScottCart 🧑‍💻 Di Nxploit – Khaled Alenazi 📌 Descrizione Il plugin ScottCart per WordPress versioni ≤ 1.1 è vulnerabile a Esecuzione Remota di Codice RCE. Ciò consente ad attaccanti non autenticati di eseguire funzioni PHP arbitrarie sul server...

awesome-mba

Questa repo contiene collegamenti pertinenti all'offuscamento Mixed Boolean-Arithmetic MBA. Le pull request sono benvenute. Si noti che alcune risorse qui non sono strettamente correlate all'MBA, sebbene tutte siano rilevanti in qualche modo. Articoli Information Hiding in Software with Mixed...

Security update for rsyslog

This update for rsyslog fixes the following issue: Heap buffer overflow in the core RainerScript replace function bsc1275926. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the comma...

CVE-2025-9345

Proof of Concept Path Traversal in File Manager, Code Editor, and Backup di Managefy Tipo di vulnerabilità: Path Traversal Download arbitrario di file Funzione interessata: ajaxdownloadfile Impatto: Gli utenti autenticati con privilegi bassi Subscriber+ possono scaricare file arbitrari dal server...

Security update for rsyslog

This update for rsyslog fixes the following issue: Heap buffer overflow in the core RainerScript replace function bsc1275926. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the comma...