BabyShark

INTRO This is a basic C2 generic server written in Python and Flask. This code has based ideia to GTRS, which uses Google Translator as a proxy for sending commands to the infected host. The BabyShark project aims to centralize reverse connections with agents, creating a way to centralize several...

antivmdetection

Antivmdetection Background A script to help you create templates, which you can use with VirtualBox to make VM detection harder. My first post on the subject was in 2012 and have after that been updated at random times. The blog format might have not been the best way of publishing the informatio...

CVE-2026-18963

Keycloak Reset Path Finder Nuclei-шаблон для обнаружения открытых конечных точек reset-credentials Keycloak среди множества прокси-префиксов, путей контекста, имен доменов realm и вариаций путей. Краткое описание Этот шаблон помогает выявить доступные потоки сброса пароля, которые могут быть...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard уязвимость разрешения шаблонов Степень серьезности Высокая Поставщик Spring от VMware Описание Приложения, использующие как spring-cloud-netflix-hystrix-dashboard, так и spring-boot-starter-thymeleaf, предоставляют способ выполнения кода,...

CVE-2024-50603

CVE-2024-50603 CVE-2024-50603-nuclei-poc...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

wprecon

WPRecon A powerful, template-driven WordPress reconnaissance and vulnerability scanning tool Features • Installation • Usage • Architecture • Templates 📋 Overview WPRecon is a modern WordPress security reconnaissance tool built with Go that helps security engineers identify vulnerabilities,...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 — шаблон Nuclei для неаутентифицированного RCE в OpenCode для сканирования. запрос burp suite root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST...

CVE-2025-6335

Titre : Vulnérabilité d'injection de modèle menant à l'exécution de commandes dans dedeCMS 5.7 sp2 BUGAuthor: Ewoji Version affectée : dedeCMS 5.7.2 Éditeur : Shanghai Zhuozhuo Network Technology Co., LTD Logiciel : dedeCMS Fichiers vulnérables : /include/dedetag.class.php Description : 1. Après...

CVE-2022-22954

CVE-2022-22954 Внимание Пожалуйста, используйте это на свой страх и риск. Этот репозиторий предназначен только для образовательных целей, и мы категорически против любых незаконных намерений и не несём ответственности за любые незаконные действия, связанные с этим репозиторием. Будьте этичны!...

CVE-2024-40111-Exploit

CVE-2024-40111: Межсайтовый скриптинг XSS с сохранением в Automad 2.0.0-alpha.4 Детали эксплойта Название эксплойта : Межсайтовый скриптинг XSS с сохранением в Automad 2.0.0-alpha.4 Дата : 2024-06-20 Автор эксплойта : Jerry Thomas w3bn00b3r Домашняя страница вендора : Automad Ссылка на ПО :...

jinjava-cve-2026-25526-poc

Пошаговый эксплойт все 9 шагов: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Финальные цепочки эксплойтов создание файла, чтение файла, раскрытие информации: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Эксфильтрация содержимого файлов читает /etc/passwd, /etc/hosts: mvn exec:java...

CVE-2023-22527

CVE-2023-22527 Этот репозиторий представляет proof-of-concept уязвимости CVE-2023-22527 CVE-2023-22527 | RCE с помощью SSTI в Confluence Дисклеймер Этот код является proof-of-concept уязвимости, и я никого не призываю использовать его на экземплярах Confluence, которые им не принадлежат. Этот...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal в шаблонах отчетов InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Severity: Medium Published: 2026-03-20 Credit: @alonaki Описание Уязвимость path traversal в движке шаблонов отчетов позволяет пользователю с правами персонала читать произвольные файлы ...

CVE-2026-30952-PoC

CVE-2026-30952: PoC обхода пути в LiquidJS Этот репозиторий содержит Proof of Concept PoC для CVE-2026-30952 — уязвимости обхода пути с высоким уровнем серьезности, обнаруженной в библиотеке liquidjs версии 10.25.0. Авторы и исследователи: Moriel Harush Maor Caplan Описание Уязвимость позволяет...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Описание Уязвимость внедрения шаблонов в старых версиях Confluence Data Center и Server позволяет неаутентифицированному злоумышленнику добиться удалённого выполнения кода RCE на затронутом экземпляре. Пользователям, использующим уязвимую версию, необходимо...

Payload-and-Polyglot-Lists

Payload & Polyglot Lists Found a payload that doesn't work? Please open an issue with the payload, target context, and what you expected to happen. Pull requests with fixes or new payloads are always welcome. Research is ongoing. This project is under active development and will be updated...

OSCP-Exam-Report-Template-Markdown

Offensive Security Exam Report Template in Markdown I created an Offensive Security Exam Report Template in Markdown so LaTeX, Microsoft Office Word, LibreOffice Writer are no longer needed during your Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA, OSDA, OSMR, OSTH, OSIR exam! Now y...

CVE-2025-69604

CVE-2025-69604 Description Cette vulnérabilité est similaire à celle décrite dans CVE-2025-61229 – un attaquant peut modifier le modèle de tâche pour que les tâches de sauvegarde SuperDuper installent un package arbitraire. Le package peut ensuite exécuter des scripts shell en tant qu'utilisateur...