CVE-2024-24576-PoC-Python

root@kitploit: CVE-2024-24576-Poc-Python Быстрый PoC для уязвимости, раскрытой здесь: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ После запуска скрипта вам будет предложено передать аргумент в BAT-файл. На скриншоте видно, что добавлением символа "...

bubblewrap

Bubblewrap Many container runtime tools like systemd-nspawn, docker, etc. focus on providing infrastructure for system administrators and orchestration tools e.g. Kubernetes to run containers. These tools are not suitable to give to unprivileged users, because it is trivial to turn such access in...

LKWA

LKWA Lesser Known Web Attack Lab is for intermediate pentester that can test and practice lesser known web attacks such as Object Injection, XSSI, PHAR Deserialization, variables variable ..etc. Write-ups are welcome. My own walk-through is here . Installation - Local Just clone the git with git...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Remote-OS-Command-Injection Аутентифицированная удалённая инъекция команд ОС / удалённое выполнение кода в веб-части Sendmail TastyIgniter v3.0.7 CVE-2021-38817 Уязвимость аутентифицированной удалённой инъекции команд ОС существует в меню конфигурации Sendmail веб-приложения...

Cerberus

Cerberus Un puissant scanner de vulnérabilités qui utilise aioDNS pour le sous-domaine brute-force, avec un scan asynchrone asyncio, couvrant l'ensemble des actifs cibles pour un scan de vulnérabilités en masse. Collecte des informations sur les middlewares, collecte automatique des proxys IP,...

CVE-2022-1388

CVE-2022-1388 Проверка и эксплуатация CVE-2022-1388 Установка: root@kitploit: python3 -m pip install -r requirements.txt Использование Одиночная проверка : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash...

OffensiveVBA

OffensiveVBA En préparation d’un Stream/Vidéo sur l’évasion AV pour VBS, je faisais des recherches sur les méthodes d’exécution de code dans les macros Office et les techniques d’évasion. La liste s’est allongée et je n’ai trouvé aucun endroit centralisé pour les templates VBA offensifs – ce dépô...

EUVD-2026-68197

A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /pages/supedit.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-82541

A SQL injection vulnerability was identified in itsourcecode Sales and Inventory System 1.0 , specifically in the file /pages/sup_edit.php through manipulation of the ID argument. The flaw allows a remote attacker with low privileges to inject SQL commands, potentially leading to partial compromi...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...

NXcrypt

NXcrypt NXcrypt is a polymorphic 'python backdoors' crypter written in python by Hadi Mene h4d3s . The output is fully undetectable . NXcrypt can inject malicious python file into a normal file with multi-threading system . Run it with superuser's permissions . NXcrypt output is Fully undetectabl...

CVE-2026-78691

ash_sql (an Elixir query library from the Ash ecosystem) is vulnerable to LIKE wildcard injection in its contains/2, string_starts_with/2, and string_ends_with/2 filters. The escape helpers prefix % and _ with a backslash but fail to escape a pre-existing backslash in user input, so \% becomes a ...

CVE-2026-78038

ash_oban (an Elixir library bridging Ash and Oban) contains an improperly controlled modification of dynamically-determined object attributes flaw in AshOban.build_trigger/3. The function builds trusted job arguments with atom keys and merges caller-supplied :args underneath, intending trusted va...

CVE-2018-12533

Générateur de payload RF-14310 / CVE-2018-12533 Basé sur les recherches de Lucifaer Tout le crédit revient à https://github.com/Lucifaer Références https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Preuve de concept facile à déployer pour pratiquer l'exploitation de la...

Log4Shell-Payloads

🚨 Collection de payloads Log4Shell Une liste organisée de payloads d'exploitation Log4Shell / Log4J ciblant : CVE-2021-45046 CVE-2022-42889 🔗 Par @nav1n0x 🔥 Payloads en une ligne ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Довольно надёжный PoC-эксплойт для CVE-2022-36804 критическая инъекция команд в BitBucket. Эта атака обычно требует, чтобы были включены публичные репозитории, однако сеансовые cookie также совместимы с этим эксплойтом. Примечание: этот эксплойт включает автоматическое...

cve-2026-82222-poc

CVE-2026-82222 Неаутентифицированная PHP-инъекция объектов до RCE в GiveWP = 4.16.7.1. Исправлено в 4.16.7.2...

janus-toolkit

Janus Toolkit Это набор инструментов для эксплойта Janus CVE-2017-13156, затрагивающего версии AOSP 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, как описано здесь. Подробнее можно прочитать в статье от Guardsquare. Инструменты Janus Извлечение AndroidManifest Использование 1. Извлеките...

CVE-2023-51385_test

Проверка CVE-2023-51385 Сначала нужно добавить следующее в /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p В операторе файла .gitmodules есть инъекция команд root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar После...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Résumé de la vulnérabilité PHP-FPM Vulnérabilité d'exécution de code à distance CVE-2019-11043 Lors du Real World CTF organisé par Chaitin Tech, le chercheur en sécurité Andrew Danau a découvert, en résolvant un défi CTF, qu'en envoyant le symbole %...