DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 파일리스 측면 이동 기술. 소개 • 빌드 • 사용법 • 기술적 세부 사항 • 감사의 말 소개 이 도구는 관리자 권한이 있는 경우 Windows 머신에서 원격 코드 실행을 가능하게 합니다. DCOM과 .NET DCOM 서버의 동작수신 객체를 자동으로 역직렬화하는을 활용합니다. 이를 통해 디스크에 쓰지 않고도 임의 명령을 실행하거나 DLL을 로드할 수 있습니다. 원래 James Forshaw가 권한 상승 기술로 발견한 이 방법은 특정 레지스트리 키를 원격으로 수정하여 측면 이동에...

android_autorooter

Android Autorooter Это скорее просто заметка для себя, чтобы дальше исследовать возможности работы, проделанной здесь: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2022-0185-exploit

В этом репозитории нет README...

cve_2019-5736-PoC

CVE-2019-5736 PoC Этот репозиторий содержит эксплойт класса proof-of-concept, написанный на C, для CVE-2019-5736. Эта уязвимость позволяет вредоносному Docker-контейнеру перезаписать бинарный файл runc на хост-системе и выполнять на ней произвольные команды с привилегиями root, полностью...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

SploitScan

SploitScan 📜 설명 SploitScan은 알려진 취약점에 대한 익스플로잇과 각각의 악용 가능성을 식별하는 과정을 간소화하기 위해 설계된 강력하고 사용자 친화적인 도구입니다. 사이버 보안 전문가가 알려진 익스플로잇과 테스트된 익스플로잇을 신속하게 식별하고 적용할 수 있도록 지원합니다. 특히 보안 조치를 강화하거나 새로운 위협에 대비한 강력한 탐지 전략을 개발하려는 전문가에게 유용합니다. 📖 목차 📜 설명 🌟 기능 💣 지원되는 익스플로잇 데이터베이스 📁 지원되는 취약점 스캐너 가져오기 ⚙️ 설치 🚀 사용법 🤖 AI 기반 위...

CVE-Vulnerability-Information-Downloader

Загрузчик информации об уязвимостях CVE Common Vulnerability Scoring System CVSS — это бесплатный и открытый отраслевой стандарт для оценки серьезности уязвимостей компьютерных систем безопасности. Exploit Prediction Scoring System EPSS оценивает вероятность того, что уязвимость программного...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

ShadowSteal

ShadowSteal | CVE-2021-36934 Чистая реализация на Nim для эксплуатации CVE-2021-36934, локального повышения привилегий LPE SeriousSAM. Не OPSEC-безопасно.... пока ;. Я не претендую на авторство в обнаружении этой уязвимости. Быстрый старт Сборка с Docker Начать работу с ShadowSteal теперь проще,...

ksubdomain

KSubdomain: Сверхбыстрый инструмент для перебора поддоменов без сохранения состояния English | Китайский KSubdomain — это инструмент для перебора поддоменов, основанный на технологии без сохранения состояния, обеспечивающий беспрецедентную скорость сканирования и чрезвычайно низкое потребление...

laravel-crypto-killer

Laravel crypto killer Инструмент, предназначенный для эксплуатации некорректных реализаций механизмов дешифрования в приложениях Laravel. Изначально инструмент был создан для формирования полезных нагрузок payload, нацеленных на функцию Laravel decrypt из пакета Illuminate\Encryption. Его также...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF를 통한 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 소프트웨어 CVSS 점수 공격 시나리오 개념 증명PoC 재현 단계 영향 해결 방법 참고 자료 면책 조항 개요 CVE-2023-34839 는 널리 사용되는 오픈소스 통합 커뮤니케이션 플랫폼인 Issabel PBX 버전 4.0.0-6 에서 발견된 사이트 간 요청 위조CSRF 취약점입니다. 이 취약점은 사용자 관리 엔드포인트에 존재하며, 인증되지 않은 원격 공격자가 현재 인증된 관리자를 속여 특수하...

Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Application — это намеренно уязвимая реализация технологии GraphQL от Facebook, предназначенная для изучения и практики безопасности GraphQL. Содержание О DVGA Режимы работы Сценарии Предварительные требования Установка Установка — Docke...

CVE-2018-7449

CVE-2018-7449 1. Введение Мой инструмент написан на Python и использует уязвимость CVE-2018-7449 для выполнения серии команд, которые приведут к сбою FTP-демона. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ!!! Пожалуйста, обратите внимание, что использование хакерских инструментов без разрешения незаконно и может...

DirtyClone

DirtyClone CVE-2026-43503 — PoC на Python Неофициальный порт DirtyClone на Python — локальная уязвимость повышения привилегий в ядре Linux. Этот репозиторий содержит рабочее доказательство концепции , которое позволяет непривилегированному локальному пользователю получить права root, используя...

awesome-ctf-resources

Awesome CTF resources Список фреймворков, библиотек, ресурсов и программного обеспечения для Capture The Flag CTF, предназначенных для начинающих и опытных CTF-игроков 🚩 Любой вклад приветствуется, отправляйте мне PR! ❤️ -Собранное программное обеспечение и ресурсы не принадлежат мне и были...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / / / / / // /...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...