CVE-2026-85040 ZhongBangKeJi CRMEB Custom Scheduled Task Feature save eval os command injection

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

CVE-2026-85040 ZhongBangKeJi CRMEB Custom Scheduled Task Feature save eval os command injection

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

CVE-2026-85040

ZhongBangKeJi CRMEB (up to 6.0.0 ) is vulnerable to OS command injection in the Custom Scheduled Task feature. The eval function in /adminapi/system/crontab/save unsafely processes the customCode argument, allowing remote attackers to inject operating-system commands. The vendor documents this as...

EUVD-2026-70314

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

cve-2022-44268

CVE-2022-44268 ImageMagick est une suite logicielle multiplateforme gratuite et open-source permettant d'afficher, convertir et éditer des images matricielles et vectorielles. Il peut lire et écrire plus de 200 formats de fichiers image. ImageMagick est sous licence Apache 2.0. Il est disponible...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Aperçu CVE-2024-24919 Sniper est un script Python conçu pour détecter les vulnérabilités de divulgation d'informations des passerelles Check Point Security Gateway. Ce script peut effectuer des analyses sur une cible unique ou en masse, en utilisant le multithreading pour...

LEAF

Cadre d'acquisition de preuves Linux LEAF Auteur : Alexandra Cartwright Avril 2022 Description Linux Evidence Acquisition Framework LEAF acquiert des artefacts et des preuves à partir de systèmes Linux EXT4, en acceptant les entrées utilisateur pour personnaliser les fonctionnalités de l'outil af...

Shenron

Shenron 日本語版 README Shenron is a passive Rus...

kerbrute

kerbrute Un script pour effectuer du bruteforcing Kerberos en utilisant la bibliothèque Impacket. Lorsqu'il est exécuté, il reçoit en entrée un utilisateur ou une liste d'utilisateurs et un mot de passe ou une liste de mots de passe. Ensuite, il effectue une attaque par force brute pour énumérer ...

pecli

PEcli Outil pour analyser les fichiers PE en Python 3. Fonctionnalités actuelles : Afficher les informations sur le fichier importations, exportations, ressources Rechercher des informations intéressantes dans le fichier ressources anormales, peid... Extraire les sections ou ressources Vérifier l...

EyeWitness

EyeWitness EyeWitness est conçu pour prendre des captures d'écran de sites web, fournir certaines informations d'en-tête du serveur et identifier les identifiants par défaut si connus. EyeWitness est conçu pour fonctionner sur Kali Linux. Il détecte automatiquement le fichier que vous lui...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

CVE-2019-11932

CVE-2019-11932 Comment un bug de double libération dans WhatsApp devient une RCE Je vais partager une vulnérabilité de double libération double-free que j'ai découverte dans WhatsApp pour Android, et comment je l'ai transformée en RCE. J'en ai informé Facebook. Facebook a reconnu la faille et l'a...

LTESniffer

LTESniffer - Un espion LTE open-source pour liaison descendante/montante LTESniffer est un espion LTE open-source pour liaison descendante et montante. Il décode d'abord le canal de contrôle physique descendant PDCCH pour obtenir les informations de contrôle descendant DCI et les identifiants...

ophcrack

OPHCRACK 3.6.0 Casse par compromis temps-mémoire Un casseur de mots de passe Windows basé sur le compromis temps-mémoire accéléré utilisant des tables arc-en-ciel. Ceci est une évolution de l'ophcrack original 1.0 développé à l'EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophcrack 3.6....

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...