RFCpwn

RFCpwn An SAP enumeration and exploitation toolkit using SAP RFC calls Twitter: @icryo This is a toolkit for demonstrating the impact of compromised service accounts. This PoC is not for use in production environments, no guarantee of stability or support. RFCpwn relies on the pyrfc and the...

CVE-2026-90446

CVE-2026-90446 describes an API endpoint that interpolates a user-supplied value directly into the path of a backend request to a search and analytics data store without restricting its contents. An authenticated attacker can substitute an arbitrary backend path, causing the application's own ele...

KeePwn

A python script to help red teamers discover KeePass instances and extract secrets. Features KeePass Discovery Look for KeePass installation files through SMB C$ share. Accept multiple target sources IP, CIDR, hostname, file. Check for KeePass metadata version, last access time. Check for running...

Terminator

Terminator Reproducción de la técnica de Spyboy, que consiste en terminar todos los procesos de EDR/XDR/AV abusando del controlador zam64.sys Spyboy vendía el software Terminator a un precio de $3,000 para más detalles la muestra proviene de loldrivers uso la versión compilada se puede encontrar...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

StickyExim

StickyExim An Email HoneyPot Features Easy to deploy. The install scripts does all the work. Abuse report are atomaticlly created and sent to the attacking IP owner. Abuse reports are stored with a hash at time of creation incase needed later. Requirements Domain names. One real domain you use fo...

CVE-2026-37073

CVE-2026-37073 Control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación mediante una solicitud POST al endpoint con los parámetros y...

Curveball

Curveball 针对 CVE-2020-0601 的 PoC。详细的博客文章可以在这里找到。该漏洞利用程序通过滥用 CryptoAPI 处理基于 ECC 的证书上某些参数的方式，允许你创建伪造的可信证书。 安装 克隆仓库并在 Visual Studio 2019 中打开它。切换到 Release 配置并编译。你可以在这里找到预编译的二进制文件。 用法 root@kitploit: .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer...

CVE-2024-21413

CVE-2024-21413 此 Python 脚本用于利用被称为“MonikerLink”的 CVE-2024-21413 漏洞。 TryHackMe 房间：MonikerLink 假设 此 PoC 是为实验室环境创建的，这意味着服务器需要在特定设置下进行配置（例如，为了方便起见，不支持 TLS 认证）。该漏洞是真实存在的，但此处提供的内容仅作为训练场地。由于这是针对特定实验室环境，代码为特定受众尽量保持简单，因此我不会为其添加功能。如果你在寻找“更完善”的 PoC，建议查看 Xaitax 的。 PR / 贡献 鉴于上述原因，我极有可能不会接受 PR。请随意 fork 并在你的 for...

penglab

Penglab 滥用 Google Colab 的乐趣与利益。🐧 这是什么？ Penglab 是 Google Colab 上现成的设置，用于以惊人的能力破解哈希，对 CTF 非常有用。 参见下面的基准测试。 它默认安装： Hashcat John Hydra SSH（带 ngrok） 现在，它还可以： 启动集成 shell 快速下载 Rockyou 和 HashesOrg2019 字典！ 你只需要一个 Google 帐户即可使用 Google Colab，并使用 ngrok 进行 SSH（可选）。 如何使用？ 1...

CVE-2026-62089

Missing Authorization vulnerability in Pixar Labs Master Addons for Elementor allows Privilege Abuse. This issue affects Master Addons for Elementor: from n/a through 3.2.2...

Filibuster

由于该项目存在被滥用的潜在风险，已对其进行了修改以移除其功能。 建议从 ArchAssault Linux 中使用此应用程序，以确保其功能正常运行。 如果您对此应用程序及其用途感兴趣。请随时联系我了解演示。...

sniffly

Sniffly2 Sniffly2 是 Sniffly 的一个变体，它滥用 HTTP Strict Transport Security 标头和 Performance Timing API，以在基于 Chromium 的浏览器中嗅探您的浏览历史。 演示 在 Chrome/Chromium/Brave 等浏览器中访问 http://diracdeltas.github.io/sniffly，并禁用 HTTPS Everywhere。 注意事项： 在移动端或 Firefox 上无法使用 由于混合内容阻止，无法在 HTTPS 下工作。 广告拦截器可能会影响结果 致谢 crbug436451，...

BARK

BARK BARK stands for BloodHound Attack Research Kit. It is a PowerShell script built to assist the BloodHound Enterprise team with researching and continuously validating abuse primitives. BARK currently focuses on Microsoft's Azure suite of products and services. BARK requires no third party...

EUVD-2026-76194

Missing Authorization vulnerability in Pixar Labs Master Addons for Elementor allows Privilege Abuse. This issue affects Master Addons for Elementor: from n/a through 3.2.2...

CVE-2026-62089 WordPress Master Addons for Elementor plugin <= 3.2.2 - Broken Access Control vulnerability

Missing Authorization vulnerability in Pixar Labs Master Addons for Elementor allows Privilege Abuse. This issue affects Master Addons for Elementor: from n/a through 3.2.2...

CVE-2026-62089

CVE-2026-62089 is a Missing Authorization (Broken Access Control) vulnerability in the WordPress plugin Master Addons for Elementor by Pixar Labs, affecting versions from n/a through 3.2.2 . The flaw allows Privilege Abuse , enabling a low-privilege authenticated user to exploit the missing autho...

token-priv

滥用令牌特权实现权限提升（EoP） 2017年8月 Bryan Alexander @dronesec Stephen Breen @breenmachine 本仓库包含全部代码以及一篇 Phrack 风格的研究论文，内容涉及滥用令牌特权实现权限提升。如有问题、想法、吐槽或 bug，欢迎随时联系我们。 本仓库分为三个部分： lib/，包含辅助脚本（目前仅有 pykd 令牌脚本） poptoke/，是代码的主要部分。它以项目形式组织，但需要指出并强调：它不会像现在这样直接编译并为你提供...

snap_priv_esc

snapprivesc Otra implementación para el exploit de escalada de privilegios en Linux mediante snapd CVE-2019-7304 ¿Qué es snap? Snap es un sistema de empaquetado y despliegue de software desarrollado por Canonical para los sistemas operativos que utilizan el kernel Linux. Los paquetes, llamados...

PoC

利用CVE-2018-19788在没有root shell的情况下转储受保护文件 CVE-2018-19788 是一个漏洞，任何UID超过INTMAX（即4000000000）的用户都可以在运行systemd的Linux系统（如Ubuntu）上执行任何systemctl命令。（已有获取root shell的详细文章：这里）。这篇分析与完整root shell文章的主要区别在于，此方法将以用户自身身份运行，而非root用户（老实说，基本上只是一个概念验证）。 在不执行root shell的情况下获取/etc/shadow 要获取root shell，只需运行 systemd-run -t...