OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 📌 Descripción General Este proyecto demuestra un flujo de trabajo completo de...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail & Dirty Frag Safe detection tooling for two related Linux kernel local privilege escalation vulnerability families — Copy Fail CVE-2026-31431 and Dirty Frag CVE-2026-43284 / CVE-2026-43500 — both affecting all major distributions since 2017, both exploitab...

Invoke-HiveNightmare

Invoke-HiveNightmare 基于PowerShell的CVE-2021-36934概念验证（PoC），使标准用户能够检索Windows 10版本1809或更新版本中的SAM、安全及软件注册表配置单元（Registry hives）。 情况说明 在特定版本的Windows 10中，标准用户对SYSTEMROOT\System32\Config目录下的文件拥有读取/执行权限，而该目录正是注册表配置单元在磁盘上的存放位置。不过，用户无法直接导航到该目录并复制粘贴，因为配置单元在系统启动时会加载到内存中并被锁定。如果存在卷影副本（Volume Shadow...

GHSA-GX9W-9QQ8-M485 vulnerabilities

Vulnerabilities for packages: kube-bench-fips, kube-bench, timescaledb-parallel-copy-fips, ldap2pg-fips, typescript, backup-restore-operator, tigera-operator, ldap2pg, timescaledb-parallel-copy, grafana, wavefront-collector-for-kubernetes, grafana-fips...

CVE-2026-56851 vulnerabilities

Vulnerabilities for packages: kube-bench-fips, kube-bench, timescaledb-parallel-copy-fips, ldap2pg-fips, typescript, backup-restore-operator, tigera-operator, ldap2pg, timescaledb-parallel-copy, grafana, wavefront-collector-for-kubernetes, grafana-fips...

GO-2026-6629 vulnerabilities

Vulnerabilities for packages: kube-bench-fips, kube-bench, timescaledb-parallel-copy-fips, ldap2pg-fips, typescript, backup-restore-operator, tigera-operator, ldap2pg, timescaledb-parallel-copy, grafana, wavefront-collector-for-kubernetes, grafana-fips...

GHSA-GX9W-9QQ8-M485 vulnerabilities

Vulnerabilities for packages: typescript, grafana, timescaledb-parallel-copy, kube-bench...

GO-2026-6629 vulnerabilities

Vulnerabilities for packages: typescript, grafana, timescaledb-parallel-copy, kube-bench...

CVE-2026-56851 vulnerabilities

Vulnerabilities for packages: typescript, grafana, timescaledb-parallel-copy, kube-bench...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - Crear malware DRM anti-copia Enlaces rápidos Maldev Academy Inicio Maldev Academy Temario Maldev Academy Precios Resumen Este repositorio utiliza una técnica para modificar la Tabla de Direcciones de Importación IAT de un programa, reemplazando los nombres de las funcion...

Anti-Forensics

Anti-Forensia Un Repositorio para Rastrear Técnicas Anti-Forenses Esta lista se basa en la respuesta de la comunidad DFIR y en las técnicas que actualmente cubrimos en nuestro curso de Anti-Forensia. ¿Tienes alguna idea genial de Anti-Forensia para compartir? DFIR DigitalForensics...

recaptcha-phish

reCAPTCHA Phish John Hammond | 13 de septiembre de 2024 Este es un pequeño arnés para recrear el señuelo de ingeniería social y phishing visto recientemente en la naturaleza alrededor de agosto/septiembre de 2024. 🪝 El señuelo en la naturaleza Originalmente visto con la apariencia "Verifica que...

CVE-2026-31431_SCA_WAZUH

Política SCA de Wazuh: Copy Fail CVE-2026-31431 Este archivo de política: copy-fail-cve-2026-31431-policy.yml está diseñado para detectar la posible exposición y el estado de mitigación de Copy Fail / CVE-2026-31431. Qué comprueba esta política 1. algifaead está deshabilitado mediante la política...

Phantom-Evasion-Loader

SROP辅助的跨内存附加（CMA）注入——直接系统调用方式。 👻 Phantom-Evasion-Loader（x64 Linux） Phantom-Evasion-Loader 是一个独立的、纯 x64 汇编注入引擎，旨在最小化现代 EDR/XDR 解决方案以及内核级监控（如 Falco eBPF）的检测面。它利用 SROP 和零拷贝注入等先进技术，将载荷作为机器中的幽灵进行投递。 🧠 这段代码到底做了什么？ 与传统的、嘈杂的注入器不同，此引擎专为隐蔽性而设计。它不会对内核大喊“我是恶意软件”。相反，它模仿合法的系统调试行为，执行手术式内存操作，使其不被行为分析所察觉。 🛠️ 关键技术特...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 诊断中心标准收集器服务中权限提升的概念验证（PoC） 受影响产品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 摘要 由于 DiagnosticsHub.StandardCollector.Runtime.dll 中缺少客户端模拟功能，Windows 标准收集器服务所使用的诊断中心打包库可以被强制将任意文件复制到任意位置。 以下是关于如何发现和利用此漏洞的详细说明：Windows...

BurpCopyIssues

Apoya el desarrollo Si este proyecto te resulta útil en tu trabajo, apoya el mantenimiento continuo y las nuevas funciones. Cartera de donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. BurpCopyIssues Extensión de Burp Suite...

DetectWindowsCopyOnWriteForAPI

Herramientas de enumeración de propiedades de procesos de Windows para la caza de amenazas Antecedentes El propósito de estas herramientas es enumerar características de los procesos de Windows que apoyan la detección de las técnicas de inyección de procesos utilizadas por los actores de amenazas...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2023-32629

CVE-2023-32629 — OverlayFS 本地完全权限提升 OverlayFS 本地权限提升 - 从完整分析到完全提权 仅用于教育和授权的安全研究目的。 严重性: 高 类型: 本地权限提升 LPE 影响范围: 2023年5月/6月补丁之前的 Ubuntu 内核 要求: 启用了非特权用户命名空间（Ubuntu 默认） 目录 概述 背景概念 尝试 1 — 朴素 SUID 复制 尝试 2 — 命名空间内的 Shell 有效利用 为什么它有效 总结 概述 CVE-2023-32629 是 Linux 内核 OverlayFS 实现中的一个漏洞。它滥用了用户命名空间 和文件系统能力 在...