Bashark

Bashark 2.0 Post exploitation toolkit Bashark aids pentesters and security researchers during the post-exploitation phase of security audit. Usage To launch this tool on compromised host, simply source the bashark.sh script from terminal: $ source bashark.sh Then type help to see the help menu...

Furtex

Furtex Linux向けポストエクスプロイトおよび回避研究ツールキット。iouringとeBPFをベースに構築。liburingやフレームワークは使わず、生のシステムコールのみを使用。 まもなくさらにツールを追加予定。PR歓迎。🇧🇷 Rootkit Researchersに参加 https://discord.gg/66N5ZQppU7 許可された研究およびレッドチームエンゲージメントに限ります。所有していないシステムで実行しないでください。 Furtex/ ├── iouring/ raw iouring ops: file, net, injection, exfil 13...

pown

Pown Pown.js — это набор инструментов для тестирования безопасности и эксплуатации, построенный на основе Node.js и NPM. В отличие от традиционных средств безопасности, в частности Metasploits, Pown.js считает фреймворки антипаттерном. Поэтому каждая функция в Pown является самостоятельным модуле...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Author: Cn33liz and Skons Version: 2.6 License: BSD 3-Clause What is it: p0wnedShell is an offensive PowerShell host application written in C that does not rely on powershell.exe but runs powershell commands and functions within a powershe...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP Overflow Exploit Toolkit CVE-2017-6736 CVE-2018-0296? Я недавно добавил субмодуль для CVE-2018-0296, который можно использовать совместно с этим оригинальным эксплойтом для проведения разведки и просмотра содержимого устройства заранее...

Deep-Reaver

Deep Reaver Deep Reaver — это мощный инструмент для оценки уязвимостей и эксплуатации с использованием ИИ, написанный на Python. Вдохновленный такими инструментами, как Nmap и Nessus, Deep Reaver предназначен для глубокого модульного сканирования веб-приложений и сервисов. Возможности Анализ с...

CVE-2024-27348

🔥 CVE-2024-27348 Exploitation Toolkit 🎓 Академический проект 📚 Курс: FC411 — Проектирование защищённых сетей 👨‍🏫 Преподаватель: Доктор Майра Султан 🏫 Университет: Университет принца Мугрина 📅 Год: 2025 ⚡ Полный набор инструментов для эксплуатации CVE-2024-27348 Apache Huge-Graph-Server,...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

Инструмент эксплуатации CVE-2025-55182 Комплексный инструмент для исследований безопасности, предназначенный для тестирования уязвимости удалённого выполнения кода в React Server Components Next.js CVE-2025-55182. Обзор Этот набор инструментов предоставляет возможности автоматического обнаружения...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Microsoft RTF의 RCE 취약점을 위한 익스플로잇 툴킷. 이 취약점에 대해: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

cve-2025-59287

CVE-2025-59287 - Инструментарий эксплуатации WSUS от adel-h4x0a ⚠️ Только для образовательных и авторизованных целей тестирования ⚠️ Обзор Этот инструментарий демонстрирует эксплуатацию CVE-2025-59287, уязвимости удаленного выполнения кода в службе обновления Windows Server WSUS. Компоненты 1...

exploit-toolkit

Target Exploitation Toolkit — GitHub Actions Structure...

New Linux PamDOORa Backdoor Uses PAM Modules to Steal SSH Credentials

Cybersecurity researchers have disclosed details of a new Linux backdoor named PamDOORa that's being advertised on the Rehub Russian cybercrime forum for $1,600 by a threat actor called "darkworm." The backdoor is designed as a Pluggable Authentication Module PAM-based post-exploitation toolkit...

Exploit for CVE-2024-11114

Chromium Exploit Development Toolkit A toolkit for weaponizing...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE Exploitation Arsenal Professional penetration testing too...

Exploit for CVE-2026-22812

CVE-2026-22812 CVE-20...

Acacium-PostEx-Toolkit

Acacium Automated Post-Exploitation & Lateral Movement Toolkit...

Pega Platform 8.1.0 - Remote Code Execution Vulnerability

Exploit Title: Pega Platform 8.1.0 - Remote Code Execution RCE Exploit Author: Marcin Wolak using MOGWAI LABS JMX Exploitation Toolkit Vendor Homepage: www.pega.com Software Link: Not Available Version: 8.1.0 on-premise and higher, up to 8.3.7 Tested on: Red Hat Enterprise 7 CVE : CVE-2022-24082...

Pega Platform 8.1.0 - Remote Code Execution (RCE)

Exploit Title: Pega Platform 8.1.0 - Remote Code Execution RCE Google Dork: N/A Date: 20 Oct 2022 Exploit Author: Marcin Wolak using MOGWAI LABS JMX Exploitation Toolkit Vendor Homepage: www.pega.com Software Link: Not Available Version: 8.1.0 on-premise and higher, up to 8.3.7 Tested on: Red Hat...

Pega Platform 8.7.3 Remote Code Execution Vulnerability

Pega Platform versions 8.1.0 through 8.7.3 suffer from a remote code execution vulnerability. If an on-premise installation of the Pega Platform is configured with the port for the JMX interface exposed to the Internet and port filtering is not properly configured, then it may be possible to uplo...