lehack-2026-challenge

Desafio LeHack 2026 Um desafio em 3 camadas que demonstra o impacto da montagem direta de disco. Visão Geral do Desafio Nível| Objetivo| Técnica ---|---|--- 1| Acessar o disco não criptografado| Definir o cmdline de boot para init=/bin/bash no grub 2| Quebrar o LUKS do vault1| Extrair o cabeçalho...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Модуль Metasploit и лабораторная установка для аутентифицированного удаленного выполнения кода в функциональности Direct Install плагина Grav Admin. Обзор CVE: CVE-2025-50286 Воздействие: Аутентифицированный RCE Вектор: Панель администратора → Direct...

CobaltWhispers

CobaltWhispers المؤلف: @Cerbersec CobaltWhispers هو سكربت aggressor يستخدم مجموعة من ملفات Beacon Object Files الخاصة بـ Cobalt Strike لتنفيذ حقن العمليات process injection والاستمرارية persistence وغير ذلك، مستفيدًا من استدعاءات النظام المباشرة direct syscalls لتجاوز EDR/AV. CobaltWhispers مدعوم...

HellHall

HellsHall - طريقة أخرى لجلب استدعاءات النظام النظيفة HellsHall هو مزيج من HellsGate واستدعاءات النظام غير المباشرة. كيف يعمل أولاً، يتحقق HellsHall مما إذا كان عنوان استدعاء النظام مربوطاً hooked ويحاول استرجاع رقم استدعاء النظام عن طريق التحقق من وجود البايتات التالية: 0x4C, 0x8B, 0xD1, 0xB8 وال...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

EUVD-2026-66763

Insecure direct object reference in Plesk 18.0.79.7 and earlier or 18.0.80 through 18.0.80.3, allows remote authenticated users to read and modify other customers' databases...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

CVE-2025-27407

CVE-2025-27407 GitLab Podman Lab Laboratorio mínimo solo local para demostrar que la ruta HTTP de Direct Transfer de GitLab alcanza el cargador de esquemas de introspección vulnerable de graphql-ruby. El laboratorio ejecuta un contenedor GitLab CE vulnerable; el script del PoC inicia su servidor...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - プラグインアップロードを介した認証済みRCE（CVE-2025-50286） Grav CMS v1.7.48 および Admin Plugin v1.10.48 は、「Direct Install」プラグインアップロード機能を介したリモートコード実行（RCE）に対して脆弱であり、認証済みの管理者がサーバー上で任意のPHPコードを実行できる可能性があります。 CVE ID CVE-2025-50286 概要 種類: 認証済みリモートコード実行（RCE） 場所:...

vc5

VC5 Questo README è in fase di aggiornamento per riflettere le modifiche recenti – alcune informazioni potrebbero non corrispondere al codice attuale. Questa iterazione del codice non è ancora pronta per ambienti di produzione – utilizza una release v0.2 per ambienti reali Un bilanciatore di cari...

thirdeye

Third Eye Bypasser in usermode di WDAMONITOR/WDAEXCLUDEFROMCAPTURE che utilizza funzioni Windows non documentate con binding C. In evidenza: PEB walking Halo's Gate Sezioni PE personalizzate Funzioni Windows non documentate Elusione EDR/AV rapida e sporca 2/72 su VirusTotal Syscall dirette Per...

nim-loader

nim-loader un'avventura molto grezza in lavorazione per imparare il nim assemblando risorse per creare un caricatore di shellcode che implementa tecniche comuni di evasione EDR/AV. Questo è un pasticcio ed è solo a scopo di ricerca! Per favore, non aspettarti che compili e funzioni senza le tue...

SysWhispers2

SysWhispers2 SysWhispers aiuta nell'evasione generando file header/ASM che gli implant possono utilizzare per effettuare chiamate di sistema dirette. Tutte le syscall principali sono supportate e nella cartella example-output/ sono disponibili file generati di esempio. Differenza tra SysWhispers ...

getaltname

GSAN - Ottieni Subject Alternative Names GSAN è uno strumento in grado di estrarre i Subject Alternative Names SAN trovati nei certificati SSL direttamente da server https, che possono fornirti nomi DNS sottodomini o server virtuali. Non si basa sui log di Certificate Transparency, si connette...

CVE-2021-24006

CVE-2021-24006 – Exploit di Controllo di Accesso Inappropriato di FortiManager PoC PoC Proof of Concept - Solo a scopo educativo Exploit di accesso non autorizzato all'Orchestrator SD-WAN su FortiManager, sfruttando un difetto di controllo degli accessi CWE-284. Descrizione La vulnerabilità...

laZzzy

laZzzy laZzzy è un loader di shellcode che dimostra diverse tecniche di esecuzione comunemente utilizzate dal malware. laZzzy è stato sviluppato utilizzando diverse librerie header-only open-source. Caratteristiche Syscall dirette e funzioni native Nt non tutte, ma la maggior parte Evasione della...

Nimcrypt2

Nimcrypt2 Nimcrypt2 è un altro packer/loader di PE progettato per bypassare AV/EDR. È un miglioramento del mio originale progetto Nimcrypt, con i principali miglioramenti che sono l'uso di syscall dirette e la capacità di caricare file PE normali oltre a shellcode grezzi. Prima di proseguire, dev...

twittor

Twittor Un backdoor stealthy basato su Python che utilizza Twitter Messaggi Diretti come server di comando e controllo. Questo progetto è stato ispirato da Gcat che fa lo stesso ma utilizzando un account Gmail. Setup Per farlo funzionare hai bisogno di: Un account Twitter Usa un account dedicato!...

XXEinjector

XXEinjector XXEinjector प्रत्यक्ष और आउट ऑफ बैंड विधियों का उपयोग करके फ़ाइलों को पुनर्प्राप्त करने को स्वचालित करता है। निर्देशिका सूचीकरण केवल Java अनुप्रयोगों में काम करता है। अन्य अनुप्रयोगों के लिए ब्रूटफोर्सिंग विधि का उपयोग करने की आवश्यकता है। विकल्प: root@kitploit: --host Mandatory - our...

CVE-2026-80528

This vulnerability affects the Linux kernel Ceph filesystem driver. The function handle_reply() stores a ceph_mds_request pointer in current->journal_info while populating inode and dentry caches from an MDS reply. During this window, a memory allocation can trigger direct reclaim , which may ...