CVE-2022-47615

CVE-2022-47615 LearnPress Plugin 4.2.0 - Descripción de LFI sin autenticación Descripción El plugin no valida varios parámetros en los endpoints REST lp/v1/courses/archive-course antes de usarlos en una sentencia include, lo que podría provocar problemas de LFI. Cómo usar root@kitploit: $ python3...

CVE-2023-25157

Vulnerability Description Due to the lack of input filtering, remote unauthenticated attackers can craft malformed filter syntax, bypass GeoServer's lexical parsing, leading to SQL injection, obtaining sensitive information from the server, and possibly gaining database server privileges. Affecte...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - Directory Listing Description : Best Student Result Management System 1.0 is vulnerable to Broken Access Control. The Directory Listing vulnerability allows any remote attacker to view the application's sensitive files within the includes...

CVE-2025-4603

eMagicOne Store Manager para WooCommerce = 1.2.5 - Eliminación Arbitraria de Archivos sin Autenticación El plugin eMagicOne Store Manager para WooCommerce expone un endpoint de protocolo de gestión remota ?connector=bridge que permite operaciones de eliminación de archivos en el servidor. El...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1,...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Este es un programa en Python3 que explota la vulnerabilidad de omisión de autenticación en Really Simple Security 9.1.2 CVE-2024-10924. DESCARGO DE RESPONSABILIDAD Esta herramienta está destinada a ingenieros de seguridad y personal de appsec...

WooRefer

WooRefer | CVE-2022-4047 - Return Refund and Exchange For WooCommerce Herramienta masiva automática para comprobar y explotar la vulnerabilidad en CVE-2022-4047 - Return Refund and Exchange For WooCommerce install.sh sha1sum install.sh | grep 12345678 md5sum install.sh...

CVE-2019-9653

CVE-2019-9653 Fecha Divulgación: 03/11/2019 Última actualización: 03/15/2019 Resumen NUUO Inc. es una empresa que proporciona una solución de videovigilancia centrada en video. Tienen muchos productos NVR Grabador de video en red para diferentes clientes con diversos requisitos. Estos NVR son...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilidad de Inclusión de Archivos Locales LFI en Kubio AI Page Builder para WordPress 🧱 🔍 Resumen CVE-2025-2294 es una vulnerabilidad crítica 🔥 de Inclusión de Archivos Locales LFI que afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit La vulnerabilidad de asignación incorrecta de privilegios en nssTheme Wp NssUser Register permite la escalada de privilegios. Este problema afecta a Wp NssUser Register: desde n/a hasta 1.0.0. Descripción El complemento nssTheme Wp NssUser Register para WordPress es...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 Ejecución remota de código no autenticada CVE-2018-7600 Las versiones anteriores a Drupal 7.58, las versiones 8.x anteriores a 8.3.9, las versiones 8.4.x anteriores a 8.4.6 y las versiones 8.5.x anteriores a 8.5.1 permiten que un atacante remoto ejecute código...

CVE-2024-3400-Checker

CVE-2024-3400-Checker 中文版本 A check program for CVE-2024-3400, Palo Alto PAN-OS unauthenticated command injection vulnerability. Usage: 1. Install requirements. root@kitploit: python3 -m pip install -r requirements.txt 2. Run root@kitploit: python3 main.py 3. Set threads in main.py, default is 20...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS Unauthenticated Big Upload File RCE PoC This is a script written in Python that allows the exploitation of the Chamilo's LMS software security flaw described in CVE-2023-4220. The system is vulnerable in versions preceding 1.11.24. Usage Clone the repository to your machine and instal...

CVE-2022-31491

CVE-2022-31491 Módulo de Metasploit y archivos PoC en este repositorio. Más información Voltronic Viewpower/Pro y remarcas/derivados El software de gestión de SAI normalmente permite a un usuario debidamente autenticado y autorizado, mediante una interfaz web, configurar el sistema para ejecutar ...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Lectura Arbitraria de Archivos en Jenkins que lleva a RCE 🎯 Productos y Versiones Afectados root@kitploit: Producto: Jenkins Servidor de Integración Continua/Entrega Continua Versiones: Jenkins 2.441 y anteriores, Jenkins LTS 2.426.2 y anteriores Corregido en:...

CVE-2023-1389

Descripción CVE-2023–1389 es una vulnerabilidad de inyección de comandos no autenticada en el router WiFi TP-Link Archer AX21. Una devolución de llamada en el parámetro country utiliza la función popen , que se ejecuta como root, lo que permite al atacante inyectar valores arbitrarios a través de...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Description OpenSSH server sshd 9.1 introduced a double-free vulnerability during options.kexalgorithms handling. This is fixed in OpenSSH 9.2. The double free can be leveraged, by an unauthenticated remote attacker in the default...

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - Exploit de Inclusión de Archivos Locales LFI Descripción Este exploit en Python apunta a Ads Pro Plugin ≤ 4.89 para WordPress, vulnerable a Inclusión de Archivos Locales LFI a través de la acción AJAX bsapreviewcallback. Un atacante no autenticado puede...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow es una plataforma de transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales. CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la plataforma...

cve-2025-53770

CVE-2025-53770 SharePoint Deserialization RCE PoC Critical — Unauthenticated Remote Code Execution via unsafe deserialization in Microsoft SharePoint Server CVE-2025-53770 Description Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an attacker to execute code...