CVE-2026-4246

ElementsKit Pro (WordPress plugin) versions up to and including 4.10.1 are affected by an unauthenticated Stored Cross-Site Scripting (XSS) vulnerability via the s parameter of the Advanced Search REST endpoint at /wp-json/elementskit/v1/advanced-search. The endpoint uses permission_callback set ...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Nicht authentifizierte SQL-Injection Beschreibung Das Navayan-CSV-Export-Plugin für WordPress ist in Versionen bis einschließlich 1.0.9 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehen...

CVE-2023-29809

Exploit Title: Unauthenticated SQL injection Google Dork: Date: 27.04.2023 Exploit Author: Lucas Noki 0xPrototype Vendor Homepage: https://github.com/vogtmh Software Link: https://github.com/vogtmh/cmaps Version: 8.0 Tested on: Mac, Windows, Linux CVE : CVE-2023-29809 Descrizione: La vulnerabilit...

CVE-2026-77365

The Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'a' abovefoldimages parameter in all versions up to, and including, 4.2.10 due to insufficient input sanitization and output...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 Funktionierender PoC für die Schwachstelle CVE-2024-6651, die das Plugin WP File Upload 4.24.8 betrifft und Reflected Cross-Site Scripting XSS in WordPress ermöglicht. 📌 Beschreibung Diese Schwachstelle ermöglicht die Injektion beliebigen JavaScript-Codes dur...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Blind SQL Injection zu Remote Code Execution Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 Schwachstellenübersicht CVE-2026-57517 ist eine kritische Blind-SQL-Injection vor der Authentifizierung in in Versionen ≤ 0.9.8.1224. Der...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

nebulousAD

⚠️ Ein Hinweis für NebulousAD-Benutzer Ab dem 14. April wird NuID die NebulousAD-API, mit der dieser Code kommuniziert, nicht mehr hosten. Als kleines Entwicklerteam haben wir festgestellt, dass es nicht machbar ist, sowohl das NebulousAD-Portal als auch unser Authentifizierungs-Entwicklerportal...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability Verwendung des Skripts Python-Bibliothek installieren pip install -r requirements.txt Schwachstellenverifikation python3 CVE-2022-26134check.py -u url -c whoami Massen-Scan python3 CVE-2022-26134check.py -f url.txt -c whoami Betroffene...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 ist eine Schwachstelle mit CVSS-Score 8.8 High zur Authenticated Agent+ Privilege Escalation im LatePoint – Calendar Booking Plugin CVE-2026-6741 — LatePoint-Privilege-Escalation-Scanner Plugin: LatePoint – Calendar Booking Plugin for Appointments and Events latepoint...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 ist eine nicht authentifizierte PHP-Object-Injection-Schwachstelle CVSS 9.8, kritisch im WordPress-Plugin Everest Forms. CVE-2026-3296 — Everest Forms PHP Object Injection Scanner Plugin: Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder...

EGESPLOIT

EGESPLOIT EGESPLOIT ist eine Golang-Bibliothek für die Malware-Entwicklung, sie hat einige einzigartige Funktionen für die Meterpreter-Integration. DOKUMENTATION root@kitploit: CalculateChecksumx : Funktion berechnet eine x-stellige 8-Bit-Prüfsumme für reverse HTTP/HTTPS Meterpreter-Verbindungen,...

CVE-2025-54100

CVE-2025-54100 – PoC für das Parsen von PowerShell-Antworten Demonstriert, wie CVE-2025-54100 durch bösartiges HTML-Parsing in Windows PowerShell 5.1 zu Remote Code Execution RCE führt. Was ist CVE-2025-54100? Schwachstellentyp: Befehlsinjizierungsrisiko, wenn Invoke-WebRequest ohne den Parameter...

CVE-2024-33911

The School Management 10.3.4 - SQL-Injection nach Authentifizierung Exploit-Titel: The School Management 10.3.4 - SQL-Injection nach Authentifizierung Datum: 29. April 2024 Exploit-Autor: Ivan Spiridonov xbz0n Hersteller-Website: https://theschool-management.com Version: 10.3.4 Getestet auf:...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - SQL-Injection nach Authentifizierung Exploit-Titel: WooCommerce Customers Manager 29.4 - SQL-Injection nach Authentifizierung Datum: 2024-03-25 Autor des Exploits: Ivan Spiridonov - xbz0n Software-Link:...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Sicherer, schreibgeschützter SQLi-Detektor für FreePBX’s /admin/ajax.php mit Fokus auf die Parameter template, model und brand. 🛡️ Verwendet fehlerbasierte , boolesche und zeitbasierte Techniken, um potenzielle Injektionen zu kennzeichnen, ohne die Datenbank zu...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Übersicht Dieses Penetrationstest-Werkzeug ermöglicht es einem Auditor, SSH-Verbindungen abzufangen. Ein Patch auf den OpenSSH v7.5p1-Quellcode bewirkt, dass dieser als Proxy zwischen dem Opfer und dessen beabsichtigtem SSH-Server fungiert; alle...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...