BypassUAC

README This program is based on whitelist bypassuac. Using CS's AV-bypassing payload, you can directly get a session with UAC privileges. Usage: bypassuac.exe The demo effect is as follows whoami /priv as follows hashdump captures passwords as follows Bypass-AV Effect Windows Defender test passed...

CVE-2024-9464

CVE-2024-9464: حقن أوامر بعد المصادقة في Palo Alto Expedition إثبات مفهوم لاستغلال ثغرة CVE-2024-9464 على الأجهزة المعرضة للخطر. يجمع هذا السكربت بين إعادة تعيين المسؤول في CVE-2024-5910 لتحقيق تنفيذ أوامر عشوائي "بدون مصادقة". مقالة المدونة السبب الجذري ومؤشرات الاختراق متاحة هنا:...

inceptor

🚩 Ceci est le dépôt public d'Inceptor, pour la dernière version et les mises à jour, veuillez envisager de nous soutenir via https://porchetta.industries/ 🚩 Sponsors Si vous souhaitez sponsoriser ce projet et obtenir les dernières mises à jour d'Inceptor, les derniers correctifs, les dernières...

Girsh

Girsh Golang Interactive Reverse SHell Who didn't get bored of manually typing the few lines to upgrade a reverse shell to a full interactive reverse shell tty spawn, stty size ..., stty raw -echo or typing the command to use ConPTY. Description With Girsh, just run it and it will detect the OS a...

CVE-2023-27524

CVE-2023-27524: تجاوز مصادقة Apache Superset نص برمجي للتحقق مما إذا كان خادم Apache Superset يعمل بتكوين افتراضي غير آمن CVE-2023-27524. يتحقق النص البرمجي مما إذا كانت كوكيز جلسة خادم Superset موقّعة بأي من مفاتيح Flask SECRETKEY الافتراضية المعروفة. يمكن استخدام الخيار --validate للتحقق من...

ProxyLogon

ProxyLogon ProxyLogon هو الاسم العام الرسمي لـ CVE-2021-26855، وهي ثغرة أمنية في خادم Microsoft Exchange تسمح للمهاجم بتجاوز المصادقة وانتحال صفة المسؤول. كما قمنا بربط هذه الثغرة بثغرة أخرى بعد المصادقة تسمح بكتابة ملفات عشوائية، CVE-2021-27065، لتحقيق تنفيذ الأوامر. المصدر: proxylogon.com إخلاء...

CVE-2020-8840

CVE-2020-8840: FasterXML/jackson-databind Remote Code Execution Vulnerability 0x00 Introduction jackson-databind is a JSON processing library under the FasterXML project. 0x01 Vulnerability Overview On February 19, NVD released a security advisory disclosing a remote code execution vulnerability...

CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

iodine

iodine - https://code.kryo.se/iodine Ceci est un logiciel qui permet de tunnelliser des données IPv4 à travers un serveur DNS. Cela peut être utile dans différentes situations où l'accès à Internet est filtré par un pare-feu, mais où les requêtes DNS sont autorisées. COMPILATION Iodine n'a pas de...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

iptable_evil

iptableevil iptableevil is a very specific backdoor for iptables that allows all packets with the evil bit set, no matter the firewall rules. The initial implementation is in iptableevil.c, which adds a table to iptables and requires modifying a kernel header to insert a spot for it. The second...

compaXSS

CompaXSS تجاوز XSS البرمجة النصية عبر المواقع المنعكسة ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run المطورون Jose Pino - @jofpin Juan Eljach - @juaneljach...

CVE-2026-15980

The MyHome Core WordPress plugin (all versions ≤ 4.4.5) contains an Authentication Bypass caused by missing authorization in the send_link() AJAX handler and improper token validation in the activate() function. Unauthenticated attackers can generate an activation token for an unconfirmed user ac...

EUVD-2026-68149

The MyHome Core plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 4.4.5. This is due to missing authorization in the sendlink AJAX handler and improper token validation in the activate function. This makes it possible for unauthenticated attackers t...

Log4j-check

Log4j-check يدعم تجاوز RC1 مكوّن إضافي لمسح log4j في Burp، CVE-2021-44228، يدعم تجاوز RC1، يدعم نوع بيانات json، يدعم dnslog.cn وDNS المدمج في Burp، ويمكن استخدامه مع JNDIExploit لتوليد الحمولات Payload تعديل تم إجراؤه على المكوّن الإضافي fastjson الخاص بـ @pmiaowu؛ استخدم المؤلف الأصلي dnslog.cn...

LOLBins

LOLBins PyQT app to list all Living Off The Land Binaries and Scripts for Windows from LOLBAS and Unix binaries that can be used to bypass local security restrictions in misconfigured systems from GTFOBins. Widnows Linux...

CVE-2020-3433

PoCs pour CVE-2020-3433, CVE-2020-3434 et CVE-2020-3435 PoCs et détails techniques pour les trois vulnérabilités trouvées sur Cisco AnyConnect Secure Mobility Client pour Windows en mai 2020 : CVE-2020-3433 - Élevée Score CVSS 7,8 - une élévation de privilèges locale CVE-2020-3434 - Moyenne Score...

CVE-2020-11890

Made by HK CVE-2020-11890: Improper input validations in the usergroup table class could lead to a broken ACL configuration to RCE Link https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Affected version: Joomla core...

pinky

Le téléchargement d’un webshell est presque toujours l’étape suivante après l’exploitation d’une vulnérabilité web, mais des services comme Cloudflare et la nouvelle génération de pare-feu font un très bon travail pour empêcher les attaquants d’exécuter des commandes sur la cible via HTTP ou HTTP...

Bropper

BROPPER أداة استغلال Blind ROP تلقائية بلغة بايثون ملخص BROP Blind ROP هي تقنية اكتشفها Andrew Bittau من جامعة ستانفورد في عام 2014. الورقة الأصلية الشرائح معظم الخوادم مثل nginx و Apache و MySQL تقوم بعمل fork ثم تتواصل مع العميل. وهذا يعني أن الكناري والعناوين تبقى كما هي حتى في وجود ASLR و PIE...