CVE-2024-44313

Exploit 🛠️ Fallstudie: CVE-2024-44313 und das EPSS bei der Priorisierung von Schwachstellen Diese Fallstudie wurde für einen Vortrag über EPSS Exploit Prediction Scoring System entwickelt und zeigt, wie die Bewertung die Priorisierung von Schwachstellen in der Praxis beeinflussen kann. Die...

CVE-2015-9331

CVE-2015-9331 POC Descrição da Vulnerabilidade CVE-2015-9331 é uma vulnerabilidade de upload arbitrário de arquivos no plugin WP All Import do WordPress. A vulnerabilidade permite que um invasor não autenticado faça upload de arquivos arbitrários para o servidor, podendo levar à execução remota d...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

CVE-2024-27198

CVE-2024-27198: Il bypass dell'autenticazione in JetBrains TeamCity porta all'esecuzione di codice remoto Panoramica TeamCity è un server di Continuous Integration e Deployment che fornisce, out-of-the-box, test unitari continui, analisi della qualità del codice e segnalazioni tempestive sui...

CVE-2024-51793

WordPress Computer Repair Shop = 3.8115 – Nicht authentifizierter beliebiger Datei-Upload CVE-2024-51793 Das CRM WordPress Plugin – RepairBuddy Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 3.8115. Dies...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ 인증되지 않은 calluserfunc를 통한 RCE ║ ╚══════════════════════════════════════════════════════════════╝ 📋 요약...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

CVE

CVE Разборы уязвимостей CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Эксплойт PoC -------------- Название эксплойта: WordPress Plugin 5.2.0 - Нарушенный контроль доступа Ссылка на ПО: https://wordpress.org/plugins/highlight-and-share/ Версия: Описани...

CVE-2023-6553-PoC

CVE-2023-6553 إثبات المفهوم LFI إلى RCE تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Backup Migration إضافة ووردبريس. التشغيل root@kitploit: $ python exploit.py يتم تنفيذ سكربت PHP التالي. root@kitploit: out.txt; ? المراجع اكتشاف ثغرة حرجة لتنفيذ تعليمات برمجية عن بُعد بدون مصادقة في إضافة Backup...

Rust_CVE-2025-55182

أداة استغلال CVE-2025-55182 إصدار Rust نظرة عامة على المشروع هذا المشروع عبارة عن أداة بحث أمني مطورة بلغة Rust، تستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE الموجودة في [email protected]. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم المستهدف دون مصادقة، وذلك من خلال...

CVE-2023-38646

CVE-2023-38646 النص الأصلي مأخوذ من securezeron خلال اختباراتي، وجدت أن الـ reverse shell الذي يولّده هذا الـ PoC يفشل في الاستغلال بسبب حرف '=' في النهاية بعد ترميز base6. قمت بتعديل بسيط عليه لحل هذه المشكلة. root@kitploit: 原始的生成reverse shell负载的代码 base64.b64encode"bash -i...

CVE-2026-46275

CVE-2026-46725 — ثغرة RCE في امتداد TYPO3 ceselector حقن كائنات PHP عبر تجاوز ملف تعريف الارتباطunserialize → تنفيذ الأكواد عن بُعد 📋 جدول المحتويات حول الثغرة التفاصيل التقنية المتطلبات التثبيت الاستخدام أمثلة...

CVE-2026-29114

CVE-2026-29114 — डाहुआ एक्सपोज़्ड डिवाइस CA रूट प्रमाणपत्र सलाहकार प्रकार: विक्रेता-समन्वित सुरक्षा प्रकटीकरण CVE ID: CVE-2026-29114 विक्रेता: Dahua Technology प्रकाशित: 2026-06-10T05:44:50 UTC अंतिम संशोधन: 2026-06-10T05:44:50 UTC स्रोत: Dahua उत्पाद सुरक्षा घटना PSI ट्रस्ट सेंटर विषय सूची...

cve-2026-7665

CVE-2026-7665 — الكشف غير المصرح به عن المعلومات في Essential Addons for Elementor...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 XSS Armazenado via Cookie Visão Geral...

Unauthenticated-CVE-2020-0796-PoC

Prova de Conceito Não Autenticada CVE-2020-0796 Todos os scripts de prova de conceito que vi até agora exigiram tanto um nome de usuário quanto uma senha. Portanto, decidi postar meu próprio PoC. Não é nada sofisticado, mas funciona. Não requer módulos adicionais e funciona com Python 3. Uso:...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 ثغرة RCE قبل المصادقة CVE-2022-29464. كتب بواسطة Chocapikk تم تعديله بشكل خفيف بواسطة trhacknon الاستخدام root@kitploit: python exploit.py -u أو: root@kitploit: python exploit.py -f Zoomeye Dork سطر الأوامر: root@kitploit: zoomeye search 'title:"WSO2 Management...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrat...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Beliebiges Dateilesen 🔥 Schwachstellenübersicht Das WordPress-Plugin File Away in Version = 3.9.9.0.1 ist anfällig für eine unauthentifizierte Schwachstelle zum beliebigen Lesen von Dateien. Dies ermöglicht es Angreifern, über eine manipulierte...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Nicht authentifiziert Installation Repo klonen root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Einrichtung Hinweis: Installieren Sie die neueste Version von node root@kitploit: $ npm init $ npm i axios cheerio yargs Verwendung...