CVE-2021-34527

PrintNightmare CVE-2021-34527 Cette version de l'exploit PrintNightmare est basée sur le code créé par Cube0x0, avec les fonctionnalités suivantes : Capacité de cibler plusieurs hôtes. Serveur SMB intégré pour la livraison de la charge utile, éliminant le besoin de partages de fichiers ouverts...

maldev-for-dummies

Développement de malwares pour les nuls À l'ère des EDR, les opérateurs red team ne peuvent plus se contenter d'utiliser des charges utiles pré-compilées. Par conséquent, le développement de malwares devient une compétence vitale pour tout opérateur. Se lancer dans le maldev peut sembler...

GoAround

GoAround Инструмент для генерации обходов AMSI и автоматической обфускации PowerShell-скриптов с использованием трёх различных методов обфускации. GoAround распространяется под лицензией MIT. Подробнее см. в LICENSE. GoAround Отказ от ответственности Установка Руководство пользователя Как...

LSTAR

LSTAR - Aggressor Плагин от загрузки до контроля домена — реализация перемещения по внутренней сети С целью упрощения правого клика CS и удобства интеграции, с опорой на множество пост-эксплуатационных плагинов Переработаны и расширены функции сбора учетных данных хоста, многоуровневого...

ItWasAllADream

Tout n'était qu'un rêve Un scanner Python pour CVE-2021-34527 alias PrintNightmare. Vous permet de scanner des sous-réseaux entiers pour le RCE PrintNightmare pas le LPE et génère un rapport CSV avec les résultats. Teste l'exploitabilité via MS-PAR et MS-RPRN. Cet outil contient des versions «...

XLL_Phishing

XLLPhishing Introduction Avec la récente annonce de Microsoft concernant le blocage des macros dans les documents provenant d'Internet courrier électronique ET téléchargement web, les attaquants ont commencé à explorer agressivement d'autres options pour parvenir à un accès piloté par l'utilisate...

randy

Randy Что это Это эксплойт RCE без предварительной аутентификации для Inductive Automation Ignition, затрагивающий версии = 8.1.16. Нам не удалось эксплуатировать эти уязвимости на Pwn2Own Miami 2022 из-за небрежного эксплойта и отсутствия среды отладки, но с тех пор мы нашли время и силы, чтобы...

ghost-route

👻 Ghost Route Un script Python pour vérifier les sites Next.js pour la vulnérabilité de middleware corrompu CVE-2025-29927. La vulnérabilité de middleware corrompu permet à un attaquant de contourner l'authentification et d'accéder à des routes protégées en envoyant un en-tête personnalisé...

CVE-2023-21768-DSE-Bypass

Форк Этот проект является форком: WindowsLPEAFDCVE-2023-21768 . Обновления Этот проект обновлён из эксплойта chompie1337 и будет отключать DSE, загружать неподписанный драйвер и включать DSE...

RIPPL

RIPPL Управление процессами, защищёнными PPL, без использования драйвера Этот инструмент реализует эксплойт на уровне пользовательского режима userland для управления процессами Windows, защищёнными PPL. Данная техника была впервые описана Джеймсом Форшоу James Forshaw, он же @tiraniddo и Клемано...

CVE-2025-29927

Next.js CVE-2025-29927 Ce dépôt contient une preuve de concept pour la vulnérabilité CVE-2025-29927 dans Next.js, où l'en-tête interne x-middleware-subrequest peut être exploité pour contourner les contrôles du middleware tels que l'authentification. Versions affectées Next.js 15.x 🧪 Ce projet a...

Tivoli-Madness

Tivoli-Madness Рекомендации для: CVE-2020-28054: Уязвимость обхода авторизации, затрагивающая JamoDat – TSMManager Collector v. = 6.5.0.21 Переполнение стека, затрагивающее IBM Tivoli Storage Manager Command Line Administrative Interface Version 5, Release 2, Level 0.1. К сожалению, после одного ...

breakcyserver

breakcyserver Полный пост: https://waawaa.github.io/ 1. Завершает службы EDR, закрывая все открытые дескрипторы процесса EDR. 2. Обходит PPL, злоупотребляя некоторыми функциями драйверов Process Explorer. 3. Обходит реализацию ObRegisterCallbacks, злоупотребляя функциями драйвера Process...

DashOverride

DashOverride Описание Это эксплойт RCE без предварительной аутентификации для VMware vRealize Operations Manager vROPS, затрагивающий версии Запуск root...

Starlink-FI

Мод-чип для пользовательского терминала Starlink Этот репозиторий сопровождает доклад под названием «Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal». Слайды доступны здесь, запись доклада должна появиться в ближайшее время. В докладе...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

blackhat-usa-2022-demos

blackhat-usa-2022-demos Демонстрации для доклада на Blackhat USA 2022 «Taking Kerberos to the Next Level». Это слайды и демонстрации презентации Джеймса Форшоу @tiraniddo и Ника Ландерса @monoxgas. Демонстрации следующие: demo1.ps1 - Серебряный билет с паролем. demo2.ps1 - Серебряный билет U2U...

CVE-2021-33044

CVE-2021-33044 Exploitation de contournement d'authentification pour les appareils Dahua IPC/VTH/VTO À propos : La vulnérabilité de contournement d'authentification identitaire découverte dans certains produits Dahua lors du processus de connexion. Les attaquants peuvent contourner...

Beginners-Guide-to-Obfuscation

Обход обнаружения: руководство для начинающих по обфускации Защитники постоянно адаптируют свою систему безопасности для противодействия новым угрозам. Наша миссия — определить, как они планируют защищать свои системы, и избежать определения нас как угрозы. Это практическое занятие, на котором вы...

CVE-2022-28601

CVE-2022-28601 Уязвимость обхода двухфакторной аутентификации 2FA в «Simple 2FA Plugin for Moodle» от LMS Doctor Детали уязвимости Риск: средний Вендор: LMS Doctor — Simple 2 Factor Authentication Plugin For Moodle Раскрыто: Flaviu Popescu Описание: Уязвимость обхода двухфакторной аутентификации ...