CVE-2022-1388

CVE-2022-1388 Уязвимость BIG-IP iControl REST CVE-2022-1388 Использование Этот POC проверен! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' ...

CVE-2026-85224 D-Link DNS-320 ShareCenter File Sharing file_sharing.cgi os command injection

A vulnerability was determined in D-Link DNS-320 ShareCenter 2.06B01. This affects an unknown part of the file /cgi/filesharing.cgi of the component File Sharing. Executing a manipulation of the argument fileurl can lead to os command injection. The attack can be launched remotely. The exploit ha...

CVE-2026-85224

A vulnerability was determined in D-Link DNS-320 ShareCenter 2.06B01. This affects an unknown part of the file /cgi/filesharing.cgi of the component File Sharing. Executing a manipulation of the argument fileurl can lead to os command injection. The attack can be launched remotely. The exploit ha...

venom

Venom C2 Venom C2 — это независимый от зависимостей фреймворк Command & Control на Python3 для обеспечения постоянства на этапе redteam, созданный для работы в системах без установки пакетов. Он включает сервер команды на Flask, операторский GUI на Electron и однострочный агент на Python, который...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound — это инструмент пост-эскалации, помогающий находить и достигать целей red teaming путём обнаружения доменных...

cygor

Cygor Общий обзор Cygor — это модульный фреймворк для обнаружения активов, объединяющий сканирование, парсинг и перечисление служб в единый рабочий процесс. Он заменяет разрозненный набор отдельных инструментов автоматизированным процессом, который занимается обнаружением, обогащением и целевым...

CVE-2020-7247

CVE-2020-7247 Эта уязвимость существует в функции «smtpmailaddr» почтового сервера OpenSMTPD в OpenBSD и затрагивает версию OpenBSD 6.6. Она позволяет атакующему выполнять произвольные команды оболочки, например «sleep 66», от имени пользователя root Как использовать? python3 getShell.py Если вам...

draytek-arsenal

Draytek Arsenal: Набор инструментов для наблюдаемости и укрепления периметровых устройств Draytek. Продвинутые злоумышленники всё чаще выбирают в качестве целей периметровые устройства. Однако эти устройства управляются закрытым программным обеспечением, известным как прошивка, которая часто...

OpenPetya

OpenPetya Proof-of-Concept буткит, вдохновлённый программой-вымогателем Petya, написанный на Assembly, C и C++ Если вы считаете этот проект полезным или познавательным, я буду искренне признателен за ⭐ в репозитории. Ваша поддержка станет отличной мотивацией для меня продолжать улучшать этот...

GHSA-PM3W-VXP9-CCWC SiYuan: Cross-boundary metadata disclosure via getBlockInfo (publish mode): reader-reachable document title/root info for publish-forbidden docs; sibling getDocInfo is filtered

CVE: This vulnerability corresponds to CVE-2026-68585. Summary The /api/block/getBlockInfo endpoint returns document root metadata including the document title rootTitle for a block in a publish-forbidden document, with no publish-access check. Its sibling /api/block/getDocInfo applies the...

SHGenOb

SHGenOB: Генератор шеллкода из C-кода PIC Введение SHGenOB — это инструмент на Python, предназначенный для генерации шеллкода из позиционно-независимого кода PIC, написанного на C. Он автоматизирует процесс компиляции C-кода, извлечения секции .text и, при необходимости, шифрования полученного...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Server-Side Request Forgery с полным чтением в мобильном плагине для Jira Data Center и Server Об Assetnote Assetnote автоматически сопоставляет ваши внешние активы и отслеживает их изменения и проблемы безопасности, чтобы помочь предотвратить серьезные взломы. Это исследование...

CVE-2026-85222

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addoncenter.cgi of the component Add-On Center. Such manipulation of the argument fname/furl/fflag/floginuser leads to os command injection. It is possible to...

CVE-2018-3245

CVE-2018-3245 Шаг 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

CVE-2026-85223 D-Link DNS-340L CGI dropbox.cgi os command injection

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

CVE-2026-85223

CVE-2026-85223 affects D-Link DNS-340L firmware version 1.01B04 . The vulnerability is an OS command injection in the CGI Handler component, specifically in the file /cgi-bin/dropbox.cgi. Manipulating the callback_url and sync_interval arguments allows a remote, authenticated attacker to inject a...

asafw

asafw Предварительное замечание: рекомендуем использовать это в составе asatools, но его можно использовать и отдельно. asafw — это набор скриптов для работы с прошивками Cisco ASA. Он позволяет распаковать прошивку, необходимую при отладке с помощью gdb, а также распаковывать/переупаковывать её...

Important: Red Hat Security Advisory: Technical preview of the satellite/iop-vmaas-rhel9 container image

A new satellite/iop-vmaas-rhel9 container image is now available as a technical preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running...

Important: Red Hat Security Advisory: General availability of the satellite/iop-remediations-rhel9 container image

A new satellite/iop-remediations-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services, an...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...