CVE-2026-85403 code-projects Doctor Appointment System contactus.php sql injection

A flaw has been found in code-projects Doctor Appointment System 1.0. This issue affects some unknown processing of the file /contactus.php. This manipulation of the argument firstname causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and may be...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8...

CheeseTools

CheeseTools Этот репозиторий был создан на основе уже существующего MiscTool, поэтому огромное спасибо rasta-mouse за их публикацию и за то, что дал мне правильную мотивацию для работы над ними. CheeseExec Выполнение команд / Lateral movement через функциональность, подобную PsExec. Должен...

uac-a-mola

uac-a-mola Установка Для установки uac-a-mola необходимо выполнить следующие действия: 1. Загрузите и установите Python 2.7.x для Windows с учетом вашей конкретной инфраструктуры; бинарные файлы можно найти здесь: https://www.python.org/downloads/ 2. Добавьте путь к python в переменную окружения...

metabadger

Metabadger Prevent SSRF attacks on AWS EC2 via automated upgrades to the more secure Instance Metadata Service v2 IMDSv2. Metabadger Purpose and functionality Diagnose and evaluate your current usage of the AWS Instance Metadata Service along with understanding how the service works Prepare you t...

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

CSZ CMS Stored XSS v1.3.0 Author: Sergio CVE: 2023-41436 Description: Уязвимость межсайтового скриптинга XSS в CSZCMS v.1.3.0 позволяет локальному злоумышленнику выполнить произвольный код через специально созданный скрипт в параметре Additional Meta Tag в компоненте Pages Content Menu. Attack...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

CVE-2026-85402 code-projects Doctor Appointment System booking.php sql injection

A vulnerability was detected in code-projects Doctor Appointment System 1.0. This vulnerability affects unknown code of the file /patient/booking.php. The manipulation of the argument docid results in sql injection. The attack may be launched remotely. The exploit is now public and may be used...

CVE-2026-85402

A SQL injection vulnerability exists in the code-projects Doctor Appointment System 1.0 , specifically in the file /patient/booking.php . The root cause is the unsanitized manipulation of the doc_id argument, allowing a remote attacker to inject SQL commands without requiring authentication or us...

EUVD-2026-70873

A vulnerability was detected in code-projects Doctor Appointment System 1.0. This vulnerability affects unknown code of the file /patient/booking.php. The manipulation of the argument docid results in sql injection. The attack may be launched remotely. The exploit is now public and may be used...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM неаутентифицированная инъекция команд второго порядка Эксплойт для проверки концепции, позволяющий слепо выполнять команды от root на уязвимых устройствах FortiSIEM Публикация в блоге Коренная причина и индикаторы компрометации здесь:...

Proxyshell-Scanner

Proxyshell-Scanner сканер nuclei для Proxyshell RCE CVE-2021-34423,CVE-2021-34473,CVE-2021-31207, обнаруженного orange tsai на Pwn2Own и затрагивающего Microsoft Exchange Server. POC Ресурсы https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

Evilginx-Phishing-Infra-Setup

Руководство по развертыванию инфраструктуры для фишинговых кампаний Примечание: Это копия моих личных заметок. Пожалуйста, не полагайтесь на них полностью. Содержание Блоги/Доклады Автоматизация инфраструктуры Red Team/Фишинг Методы покупки и категоризации доменов Улучшение написания фишинговых...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Recommend Tool: Crowbar able to...

CVE-2022-40684

説明 FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響する CVE-2022-40684 認証バイパスの脆弱性を悪用するエクスプロイト。 免責事項 このツールはデモンストレーション目的です。明示的な許可があるシステムに対してのみ使用してください。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。 使用方法 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau 제작, Elastic Security 소속. EDRSandblast의 수정 버전 - 아래 원본 README를 참조하세요. GodFault를 EDR Sandblast에 통합하여, 취약한 드라이버를 사용하지 않고 동일한 결과를 달성합니다. 예제 출력 C:\Users\user\Desktop\OffsetsEDRSandblast.exe --kernelmode cmd | | | \ /| | | | | | | | | | | | | | | | | | | | | | | | | ...

CVE-2023-48788

CVE-2023-48788 Уязвимость SQL-инъекции в Fortinet FortiClient EMS Эксплойт proof of concept для FortiClient EMS CVE-2023-48788 Статья в блоге Подробнее здесь: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Использование root@kitploit: $...

CVE-2026-85401 Dolibarr Legacy File Manager config.inc.php access control

A weakness has been identified in Dolibarr up to 21.0.4/22.0.5/23.0.3. Affected by this issue is some unknown functionality of the file htdocs/core/filemanagerdol/connectors/php/config.inc.php of the component Legacy File Manager. Executing a manipulation can lead to improper access controls. The...