PowerShellArmoury

!IMPORTANT Этот репозиторий теперь заархивирован. Хотя это было интересное путешествие, я думаю, что PSArmoury утратил свою полезность. PowerShellArmoury PowerShell Armoury предназначен для пентестеров, «вставьте-сюда-цвет»-тимеров и всех остальных, кто использует разнообразные...

Dent

このリポジトリはアーカイブされました Dentの最新版を表示したり、問題を報告したりするには、 https://github.com/Tylous/Dent を参照してください。 Dent 詳細情報 このフレームワークで使用されている技術について詳しく知りたい場合は、この記事を参照してください。 説明 このフレームワークは、Microsoft Defender Advanced Threat...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 인증 우회 CVE-2023-6329 에 대한 Python 개념 증명 익스플로잇으로, Control iD iDSecure 4.7.43.0 이하 버전에서 발견된 부적절한 접근 제어 취약점입니다. 이 결함은 인증되지 않은 원격 공격자가 공개적으로 접근 가능한 값장치 일련번호, 서버에서 제공하는 nonce, 하드코딩된 솔트만을 사용하는 예측 가능한 비밀번호 유도 알고리즘을 악용하여 유효한 로그인 자격 증명을 재구성할 수 있게 합니다. 인증에 성공하면 공격자는 웹...

haxx

haxx Непривязанное + беспесочное выполнение кода haxx от root на iOS 14 - iOS 14.8.1. Основано на CoreTrustDemo, также обратите внимание, что сертификаты не защищены авторским правом. Использование Примечание: требуется macOS + существующий джейлбрейк Запуск и работа Этот метод работает на...

unshackle

지원 종료 ⚠ 이 프로젝트는 현재 보관되었으며, 유지 관리 및 좋지 않은 PC에서 VMware로 테스트하는 데 필요한 시간 때문에 더 이상 작업되지 않습니다, Unshackle - 비밀번호 우회 도구 Unshackle는 Linux 기반 부팅 가능한 USB에서 Windows 및 Linux 사용자 비밀번호를 우회하는 오픈 소스 도구입니다. 기여를 환영합니다. 할 일 목록: Feature| Status ---|--- 사용하기 쉬움| ✅ Windows 지원| ✅ 간단한 CLI| ✅ Linux 지원| ✅ 튜토리얼 비디오| 🟡 빌드 쉬움...

V8-sbx-bypass-collection

V8 샌드박스 탈출/우회/위반 및 VR 모음집 V8 샌드박스 VR 및 익스플로잇 관련 링크 모음 목차 IssueTracker Articles Papers & Slides Design documents IssueTracker 2023: "issue id: 40940619, Embedder 객체에 대해 ExternalPointerTable의 타입 태그가 너무 거칠어 발생하는 V8 샌드박스 탈출" 2023: "issue id: 40940623, Foreigns에 대한 거친 타입 검사로 인한 V8 샌드박스 탈출" 2024: "issu...

Web-Penetration-Test

Web-Penetration-Test WordPress 취약점CVE-2025-34077 악용, 쿠키 주입을 통한 인증 우회, 루트 권한 상승. 사이버 보안 전문 과정의 일부입니다. Day 1: 첫 번째 웹사이트 해킹하기 실습 보고서: 'BigWear' 서버 악용 사이버 보안 여정의 첫 번째 세션에서 저는 신화에서 벗어났습니다. 보안 취약점을 식별하기 위해 수학 천재나 전문 프로그래머가 될 필요가 없다는 것을 배웠습니다. 필요한 것은 창의력, 논리력, 그리고 견고한 방법론 입니다. 단계별: 'BigWear' 침해 저는...

CVE-2025-11986

1 Извлечь публичный nonce cryptoajax с ограниченной страницы root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c 업그레이드 인증 우회 AdGuard Home port path 기본값: port=80, path=/control/filtering/status. 예제 root@kitploit: $ python3 CVE-2026-32136.py 192.168.1.5 80 /control/filtering/status | jq .userrules + h2c...

EDRSandblast-GodFault

EDRSandblast-GodFault Автор: Gabriel Landau из Elastic Security. Модификация EDRSandblast - см. оригинальный README ниже. Интегрирует GodFault в EDR Sandblast, достигая того же результата без использования каких-либо уязвимых драйверов. Пример вывода C:\Users\user\Desktop\OffsetsEDRSandblast.exe...

ZeroHVCI

ZeroHVCI - 관리자 권한이나 커널 드라이버 없이 HVCI 무력화 ZeroHVCI는 관리자 권한이나 커널 드라이버 없이 HVCIHypervisor-Protected Code Integrity, 하이퍼바이저 보호 코드 무결성 보호 환경에서 임의의 커널 읽기/쓰기/함수 호출을 수행합니다. 기능 완전한 비권한 커널 읽기/쓰기: 커널 읽기/쓰기는 프로세스 권한 상승이 필요 없는 CVE-2024-26229를 활용하여 달성됩니다. 임의 함수 호출: 사용자 영역에서 원하는 매개변수로 임의의 커널 함수를 완전히 호출합니다. 시작하기...

dvenom

🐍 Double Venom DVenom Double Venom DVenom — это инструмент, который помогает специалистам по красным командам обходить антивирусы, предоставляя обёртку для шифрования и загрузчик для вашего шеллкода. 🚀 Возможности 🛡️ Способен обходить некоторые известные антивирусы AV. 🔒 Предлагает несколько...

CVE-2026-88260

Brainzcompany Zenius EMS 8.0 (through OAM Build 109) is affected by a combination of authentication bypass using an alternate path or channel and improper validation of syntactic correctness of input , resulting in Remote Code Inclusion . The CVSS 4.0 score is 8.7 (HIGH) , with an adjacent networ...

EUVD-2026-75923

Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzcompany Zenius EMS 8.0 allows Remote Code Inclusion. This issue affects Zenius EMS 8.0: through OAM Build 109...

CVE-2026-88260

Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzcompany Zenius EMS 8.0 allows Remote Code Inclusion. This issue affects Zenius EMS 8.0: through OAM Build 109...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Уязвимость удаленного выполнения кода в ADSelfService Plus 1: Описание уязвимости ZOHO ManageEngine ADSelfService Plus — это интегрированное решение от компании ZOHO для самостоятельного управления паролями и единого входа для Active Directory и облачных приложений...

CVE-2026-78135

libcharon in strongSwan (versions 5.9.7 through 6.0.7) mishandles CREATE_CHILD_SA requests on unestablished IKE SAs within the IKEv2 state machine, allowing the creation of a usable Child SA before authentication completes (authentication bypass). The vulnerability requires no privileges but has ...

CVE-2026-78135

libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATECHILDSA requests are mishandled, there can be an authentication bypass...

EUVD-2026-75921

libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATECHILDSA requests are mishandled, there can be an authentication bypass...

CVE-2025-29927-Proof-of-Concept

Прохождение Шаг 1 5 мин Подсказка Какие сетевые службы открыты на цельном хосте? — — — Решение root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Шаг 2 5 мин Подсказка 1 Главная страница показывает только страницу входа, но веб-серверы часто раскрывают дополнительные пути. Подсказка 2...