CVE-2026-78246

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

follina-msdt-threat-investigation

Follina — Analyse de la menace CVE-2022-30190 Exécution de code à distance zero-day dans Microsoft MSDT — enquête sur une exploitation active par MUHAMMAD ZAWAR KHATTAK 🔗 Voir le rapport complet → 🧪 Scénario Un vendredi soir, l'équipe a été alertée d'une nouvelle vulnérabilité RCE activement...

gtfobins-cli

🚀 GTFOBins CLI Aperçu GTFOBins CLI est une interface en ligne de commande pour GTFOBins, offrant un accès instantané aux techniques d'exploitation des binaires Unix. Cet outil aide les professionnels de la sécurité et les administrateurs systèmes à identifier et comprendre comment des binaires Un...

EUVD-2026-64828

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

CVE-2026-78246

A SQL injection vulnerability exists in itsourcecode Online Clinic Management System 1.0 , specifically in the Admin Login component (file success/login.php). The root cause is the unsanitized handling of the Username argument, allowing an unauthenticated remote attacker to inject arbitrary SQL. ...

CVE-2026-78246 itsourcecode Online Clinic Management System Admin Login login.php sql injection

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

getSPNless

getSPNless Outil Python pour obtenir des tickets de service Kerberos en utilisant la technique SPN-less. Basé sur Exploiting RBCD Using a Normal User Account. Cet outil utilise le projet impacket. Installation Ces outils sont uniquement compatibles avec Python 3.5+. Clonez le dépôt depuis GitHub,...

CVE-2024-57778

CVE-2024-57778 Описание : Проблема в Orbe ONetView Roteador Onet-1200 позволяет удалённому злоумышленнику повышать привилегии через ответ сервера, изменяя код статуса с 500 на 200. Версии : Обнаружено в Orbe ONetView Roteador Onet-1200 Orbe 1680210096, но применимо ко всем версиям до указанной...

CVE-2026-78245

itsourcecode Online Pharmacy System 1.0 is affected by an unrestricted file upload vulnerability in the User Registration component. The flaw resides in the move_uploaded_file function within all_users/register.php, where manipulation of the photo argument allows a remote, unauthenticated attacke...

Eden-RAT

Eden-RAT Contexte En développant EgoDrop et DuplexSpy, j'ai réussi à implémenter un shell interactif dans une application graphique en C. Je me suis alors souvenu d'un de mes projets antérieurs qui avait été suspendu en raison de mon expérience de développement limitée à l'époque. J'ai donc décid...

CVE-2026-50522

🛡️ CVE-2026-50522 — Расследование RCE-уязвимости Microsoft SharePoint Критическая уязвимость десериализации SharePoint, активно эксплуатируемая злоумышленниками Создано Pratik Chhetri Дата отчёта: 2026-07-27 📌 Краткая сводка...

mose

MOSE Master Of SErvers...

cve-2025-53770

CVE-2025-53770 SharePoint Désérialisation RCE PoC Critique — Exécution de code à distance non authentifiée via une désérialisation non sécurisée dans Microsoft SharePoint Server CVE-2025-53770 Description La désérialisation de données non fiables dans Microsoft SharePoint Server sur site permet à...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

firefox: thunderbird: Internally found bugs fixed in Firefox ESR 140.14, Firefox ESR 153.1 and Firefox 154

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Internally found bugs present in Thunderbird ESR 140.13, Thunderbird ESR 153.0 and Thunderbird 153. Some of these bugs showed evidence of memory corruption or another...

exploit_cve-2023-26326_using_cve-2024-2961

Exploit BuddyForms CVE-2023-26326 à l'aide d'Iconv CVE-2024-2961 Ce travail a été réalisé par moi, Omar Elshopky, et Nour El Dien Bassiouny. Ce dépôt contient un exploit pour le plugin WordPress BuddyForms CVE-2023-26326, initialement signalé dans l'avis de sécurité par Joshua Martinelle. L'explo...

CVE-2023-22515

CVE-2023-22515 Эксплойт-скрипт Затронутые версии root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Эксплуатация уязвимости root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

Log4Jolokia

Log4Jolokia Описание: Python3-реализация для использования и эксплуатации MBean-компонентов Log4J через Jolokia Использование: Общая справка: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscri...

mjet

mjet Mogwai Security Java Management Extensions JMX Exploitation Toolkit mjet — это инструмент, который можно использовать для защиты некорректно сконфигурированных JMX-сервисов. Он основан на статье «Exploiting JMX-RMI» Брейдена Томаса/Accuvant «http://www.accuvant.com/blog/exploiting-jmx-rmi» и...