CVE-2026-78685

CVE-2026-78685 affects the Le-yan Medical Practice Management System , a web-based application for managing medical practices. The vulnerability is a Remote Code Execution (RCE) flaw that allows unauthenticated remote attackers to execute arbitrary OS commands by serving a crafted HTML page that ...

Pegasus-Gram

Pegasus-Gram – Fortschrittliche Keylogger- und Cyber-Überwachungssuite 🕵️‍♂️ Autor: Letda Kes dr. Sobri, S.Kom 📧 Kontakt: [email protected] 🐙 GitHub: github.com/sobri3195 💰 Unterstützen Sie das Projekt: Spende via Lynk.id Pegasus-Gram ist ein fortgeschrittener Python-basierter Keylogger und...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase prima di 0.46.6.1 open source e prima di 1.46.6.1 Enterprise Exploit per la vulnerabilità di Esecuzione di Codice Remoto RCE identificata in Metabase versioni precedenti alla 0.46.6.1 open source e 1.46.6.1 Enterprise. La vulnerabilità consente agli attaccanti di...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descrizione Questo script Python funge da strumento ausiliario per semplificare il processo di sfruttamento della vulnerabilità CVE-2022-46169. Avvia un server HTTP che rimane in ascolto delle richieste in arrivo e fornisce una semplice interfaccia per consentire...

EUVD-2026-65217

The Grav Email plugin getgrav/grav-plugin-email before 4.2.2 renders page-editor-controlled Email action parameters as unsandboxed Twig templates. An authenticated remote user with only api.access and api.pages.write permissions can place a Twig expression in header.form.process.email.body, publi...

CVE-2026-75574

CVE-2026-75574 is a remote code execution vulnerability in the Grav Email plugin (getgrav/grav-plugin-email) versions before 4.2.2 . The root cause is that page-editor-controlled Email action parameters are rendered as unsandboxed Twig templates . An authenticated remote user possessing only api....

ipmitest

ipmitest Shell-Skript zum Testen der IPMI Cipher Type Zero Authentifizierungsumgehungsschwachstelle CVE-2013-4784 IPMI ist eine standardisierte Computersystemschnittstelle, die von Systemadministratoren für das Out-of-Band-Management von Computersystemen und die Überwachung ihres Betriebs verwend...

VcenterKiller

VcenterKiller -1. Nota Fratelli che configurate un ambiente di vulnerabilità in locale, con vckiller per verificare log4j fallirete quasi sempre, perché in ambiente VMware con modalità NAT, la scheda di uscita del modulo di verifica viene considerata come 127.0.0.1, quindi l'indirizzo del server...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - Remote-Befehlsausführung CVE-2014-6287 🚨 Über den Exploit Dies ist ein Proof-of-Concept-Exploit für die bekannte Remote-Befehlsausführungsschwachstelle in Rejetto HttpFileServer HFS v2.3.x , identifiziert als CVE-2014-6287. Durch Missbrauch der anfälligen Suchfunkti...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - Exploit di Remote Code Execution in FoxCMS Un exploit Python per CVE-2025-29306, una vulnerabilità di remote code execution in FoxCMS. Questo strumento consente di testare singoli target o di scansionare più host in massa. Caratteristiche Capacità di scansione di singoli target o...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Strumento di sfruttamento avanzato per Webmin CVE-2022-0824 - Supporta doppia modalità: esecuzione di comandi e reverse shell !IMPORTANT Uno strumento di sfruttamento avanzato per la vulnerabilità Webmin CVE-2022-0824, supporta due modalità:...

CVE-2026-48778

CVE-2026-48778 POC Notepad++ RCE tramite commandLineInterpreter in config.xml Utilizzo root@kitploit: .\CVE-2026-48778.exe calc.exe Dimostrazione https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 Riepilogo della vulnerabilità...

SMShell

SMShell PoC per una shell basata su SMS. Invia comandi e ricevi risposte via SMS da computer con connettività mobile a banda larga. Questo strumento è nato come ispirazione durante una ricerca sulle implicazioni di sicurezza delle eSIM condotta da Markus Vervier, presentata all'Offensivecon 2023...

samsung-android-lpe

Parte 1: Esecuzione arbitraria di comandi AT CVE-2026-20980 I comandi dell'Application Processor AP sono gestiti da atdistributor dopo aver commutato la modalità di connessione su un dispositivo sbloccato utilizzando. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor verifica i...

doublehop

Doublehop Dieses Tool soll dabei helfen, PowerShell Remoting / WinRM zu verwenden, um PowerShell-Befehle auf entfernten Hosts mithilfe der WinRM-Double-Hop-Technik auszuführen. Das Tool setzt voraus, dass Sie Zugriff auf das interne Netzwerk und die CLI haben. Nutzung root@kitploit: doublehop...

CVE-2014-6271

Sfruttamento di Shellshock CVE-2014-6271 Shellshock è di fatto una vulnerabilità di Remote Command Execution in BASH. Questo script sfrutta la vulnerabilità nell'ambiente web su Apache o simili con modcgi abilitato. La vulnerabilità risiede nella manipolazione delle variabili d'ambiente, che sono...

watchguard-sso-client

Proof of Concept für Watchguard SSO Agent Schwachstellen CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Details sind in unseren Advisories beschrieben, die unter folgenden Links verfügbar sind: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 Das Skript benötigt die Python-Bibliothek click, um ausgeführt z...

ChamiloLMS-CVE-2023-4220

Exploit ChamiloLMS CVE-2023-4220 Exploit Python per CVE-2023-4220 , una vulnerabilità di upload arbitrario di file non autenticato che interessa Chamilo LMS = 1.11.24. La vulnerabilità si trova nel componente BigUpload di Chamilo. Sulle installazioni vulnerabili, il gestore di upload permette di...