CVE-2026-93338 Grandstream GWN7660ELR < 1.0.27.6 Information Disclosure via SNMP Default Community String

Grandstream GWN7660ELR before firmware version 1.0.27.6 contains an information disclosure vulnerability that allows unauthenticated remote attackers to obtain sensitive system information by querying the SNMP v2c service configured with the default community string 'public'. Attackers can query...

CVE-2024-24576-PoC---Nim

Изучение уязвимостей внедрения команд в Windows с помощью Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Вот сводная таблица на основе результатов тестирования экспериментов с кодом Nim с различными полезными нагрузками:...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere сетевая интеллектуальная офисная система Бэкенд Getshell Без аутентификации 1. Уязвимость произвольной загрузки файлов /ispirit/im/upload.php 2. Уязвимость локального включения файлов /ispirit/interface/gateway.php Обход выполнения команд: root@kitploit: exec"cmd /...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 уязвимость удаленного выполнения кода через функцию «Upload». Простой Python PoC. Обнаружено @christasa: https://github.com/bludit/bludit/issues/1081 Использование Отредактируйте скрипт, указав свой URL, имя пользователя, пароль и команду для выполнения, затем...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

CVE-2022-1388_PoC

Эксплуатация RCE в F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " команда curl: root@kitploit: $ curl -i -s -k -X...

CVE-2026-81942

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain an OS command injection vulnerability in the web server. User-supplied input is passed to system without sufficient filtering, allowing a remote authenticated attacker to...

Arecibo

Arecibo Конечная точка для внеполосной эксфильтрации DNS и HTTP Авторы Juan Manuel Fernández @TheXC3LL и Pablo Martinez @Xassiz Эксфильтрация DNS Создайте новый токен: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Теперь вы можете использовать этот...

CVE-2026-10853

IBM MQ could allow an authenticated attacker with cluster access to cause a denial of service or potentially execute arbitrary code due to improper validation of cluster command message lengths...

XXEinjector

XXEinjector XXEinjector автоматизирует получение файлов с помощью прямых и внеполосных методов. Вывод списка каталогов работает только в приложениях на Java. Для других приложений необходимо использовать метод перебора. Опции: root@kitploit: --host Mandatory - our IP address for reverse...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Заметки по лабораторным работам по пентесту, документирующие полные цепочки атак — от разведки до root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Сложность: Начальный–Средний Платформа: VulnHub Цель: Получить все 4 флага и добиться полной компрометации с правами root ОС...

CVE-2026-69212

CVE-2025-69212 — OS Command Injection RCE в OpenSTAManager Эксплойт Proof-of-concept для CVE-2025-69212 — уязвимости OS Command Injection в OpenSTAManager = 2.9.8, которая позволяет аутентифицированному злоумышленнику выполнить произвольный код на сервере через специально созданную ZIP-архивную...

icebreaker

icebreaker Прорвите лёд в той милой среде Active Directory. Когда вы холодны и одиноки, глядя на вечеринку Active Directory, но не имеете ни одного учётного данного AD, чтобы присоединиться к веселью, этот инструмент для вас. Последовательно автоматизирует 5 внутренних сетевых атак против Active...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

CVE-2026-93533 spatie Scotty Doctor DoctorCommand.php checkRemoteTools os command injection

A vulnerability was determined in spatie Scotty up to 1.4.4. This impacts the function DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools of the file app/Commands/DoctorCommand.php of the component Doctor Command Handler. This manipulation of the argument host causes os command...

CVE-2026-93533

spatie Scotty (a Laravel package) is affected by an OS command injection in the Doctor Command Handler component, specifically in the DoctorCommand::checkSshConnectivity and DoctorCommand::checkRemoteTools functions within app/Commands/DoctorCommand.php. The vulnerability exists in versions up to...

EUVD-2026-83045

A vulnerability was determined in spatie Scotty up to 1.4.4. This impacts the function DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools of the file app/Commands/DoctorCommand.php of the component Doctor Command Handler. This manipulation of the argument host causes os command...

CVE-2026-93533 spatie Scotty Doctor DoctorCommand.php checkRemoteTools os command injection

A vulnerability was determined in spatie Scotty up to 1.4.4. This impacts the function DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools of the file app/Commands/DoctorCommand.php of the component Doctor Command Handler. This manipulation of the argument host causes os command...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/. Inspired by great tools like maskprocessor, hashcat, Crunch and 🤗 HuggingFace's tokenizers. What? Why? Woot?? At DeepSec2021 we presented a new...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Удалённая оболочка Эксплойт на Go для CVE-2025-32433, который возвращает удалённую bash-оболочку. Во многом основано на понимании эксплойта, полученном из PoC от ProDefense для CVE-2025-32433. Запуск эксплойта root@kitploit: make exploit.exe также доступен для Windows-машин благода...