Furtex

Furtex iouring과 eBPF를 기반으로 구축된 Linux용 포스트 익스플로잇 및 탐지 회피 연구 툴킷입니다. liburing도, 프레임워크도 없이 전체적으로 raw syscall만 사용합니다. 더 많은 도구가 곧 추가됩니다. PR은 언제나 환영합니다. 🇧🇷 Rootkit Researchers에 참여하세요 https://discord.gg/66N5ZQppU7 승인된 연구 및 레드 팀 작업 전용입니다. 소유하지 않은 시스템에서 실행하지 마세요. Furtex/ ├── iouring/ raw iouring ops: file,...

pown

Pown Pown.js est un kit d'outils de test de sécurité et d'exploitation construit sur Node.js et NPM. Contrairement aux outils de sécurité traditionnels, notamment Metasploits, Pown.js considère les frameworks comme un anti-modèle. Par conséquent, chaque fonctionnalité de Pown est en fait un modul...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Набор инструментов для эксплуатации. Что это? Это набор инструментов для эксплуатации уязвимости удаленного выполнения команд в плагинах pfSense pfBlockerNG = 2.1.426, обнаруженной IHTeam. Я написал это, чтобы поиграться с некоторыми...

Bashark

Bashark 2.0 Boîte à outils de post-exploitation Bashark aide les pentesteurs et les chercheurs en sécurité lors de la phase de post-exploitation d'un audit de sécurité. Utilisation Pour lancer cet outil sur un hôte compromis, il suffit de sourcer le script bashark.sh depuis le terminal : $ source...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Auteur : Cn33liz et Skons Version : 2.6 Licence : BSD 3-Clause Qu'est-ce que c'est : p0wnedShell est une application hôte PowerShell offensive écrite en C qui ne dépend pas de powershell.exe mais exécute des commandes et fonctions PowerShe...

CVE-2024-27348

🔥 CVE-2024-27348 Exploitation Toolkit 🎓 Академический проект 📚 Курс: FC411 — Проектирование защищённых сетей 👨‍🏫 Преподаватель: Доктор Майра Султан 🏫 Университет: Университет принца Мугрина 📅 Год: 2025 ⚡ Полный набор инструментов для эксплуатации CVE-2024-27348 Apache Huge-Graph-Server,...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

Инструмент эксплуатации CVE-2025-55182 Комплексный инструмент для исследований безопасности, предназначенный для тестирования уязвимости удалённого выполнения кода в React Server Components Next.js CVE-2025-55182. Обзор Этот набор инструментов предоставляет возможности автоматического обнаружения...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Эксплойт-инструментарий для уязвимости RCE Microsoft RTF. Об этой уязвимости: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

Deep-Reaver

Deep Reaver Deep Reaver — это мощный инструмент для оценки уязвимостей и эксплуатации с использованием ИИ, написанный на Python. Вдохновленный такими инструментами, как Nmap и Nessus, Deep Reaver предназначен для глубокого модульного сканирования веб-приложений и сервисов. Возможности Анализ с...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP Overflow Exploit Toolkit CVE-2017-6736 CVE-2018-0296? Я недавно добавил субмодуль для CVE-2018-0296, который можно использовать совместно с этим оригинальным эксплойтом для проведения разведки и просмотра содержимого устройства заранее...

cve-2025-59287

CVE-2025-59287 - Инструментарий эксплуатации WSUS от adel-h4x0a ⚠️ Только для образовательных и авторизованных целей тестирования ⚠️ Обзор Этот инструментарий демонстрирует эксплуатацию CVE-2025-59287, уязвимости удаленного выполнения кода в службе обновления Windows Server WSUS. Компоненты 1...

exploit-toolkit

Target Exploitation Toolkit — GitHub Actions Structure...

New Linux PamDOORa Backdoor Uses PAM Modules to Steal SSH Credentials

Cybersecurity researchers have disclosed details of a new Linux backdoor named PamDOORa that's being advertised on the Rehub Russian cybercrime forum for $1,600 by a threat actor called "darkworm." The backdoor is designed as a Pluggable Authentication Module PAM-based post-exploitation toolkit...

Exploit for CVE-2024-11114

Chromium Exploit Development Toolkit A toolkit for weaponizing...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE Exploitation Arsenal Professional penetration testing too...

Exploit for CVE-2026-22812

CVE-2026-22812 CVE-20...

Acacium-PostEx-Toolkit

Acacium Automated Post-Exploitation & Lateral Movement Toolkit...

Pega Platform 8.1.0 - Remote Code Execution Vulnerability

Exploit Title: Pega Platform 8.1.0 - Remote Code Execution RCE Exploit Author: Marcin Wolak using MOGWAI LABS JMX Exploitation Toolkit Vendor Homepage: www.pega.com Software Link: Not Available Version: 8.1.0 on-premise and higher, up to 8.3.7 Tested on: Red Hat Enterprise 7 CVE : CVE-2022-24082...

Pega Platform 8.1.0 - Remote Code Execution (RCE)

Exploit Title: Pega Platform 8.1.0 - Remote Code Execution RCE Google Dork: N/A Date: 20 Oct 2022 Exploit Author: Marcin Wolak using MOGWAI LABS JMX Exploitation Toolkit Vendor Homepage: www.pega.com Software Link: Not Available Version: 8.1.0 on-premise and higher, up to 8.3.7 Tested on: Red Hat...

Pega Platform 8.7.3 Remote Code Execution Vulnerability

Pega Platform versions 8.1.0 through 8.7.3 suffer from a remote code execution vulnerability. If an on-premise installation of the Pega Platform is configured with the port for the JMX interface exposed to the Internet and port filtering is not properly configured, then it may be possible to uplo...