killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

killchain

killchain «Kill Chain» — единая консоль с анонимайзером, которая выполняет следующие этапы атак: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Зависимые наборы инструментов: 1. Tor — для встроенного в консоль Анонимайзера. 2. Set — Social-Engineer Toolki...

SUDO_KILLER

⭐ Поставьте нам звезду на GitHub — чтобы выразить свою поддержку! 💡 Лучше всего просматривать в тёмном режиме : Проект SUDOKILLER дошёл до финала премии SANS Difference Award 2023 в категории инструментов с открытым исходным кодом. Contributing Stargazers over time Support Credits Disclaimer...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 인증된 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 모든 시연은 통제된 실험실 환경에서 수행되었습니다. 명시적 허가 없이 시스템을 무단 테스트하거나 악용하는 것은 불법이며 비윤리적입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📌 Roundcube란 무엇인가? Roundcube 는 PHP로 작성된 널리 사용되는 브라우저 기반 IMAP 이메일 클라이언트입니다. 웹메일 접근을 위한 사용자 친화적인 인터페이스를 제공하며,...

CVE-2016-6187_LPE

CVE-2016-6187 - Эксплойт ядра Linux Эксплойт ядра для CVE-2016-6187 локальное повышение привилегий затронутые версии: 4.6.5 Эксплойт разработан под кастомно собранное ядро 4.6 + buildroot kconfig скоро будет и обходит KASLR, SMEP, SMAP KPTI недоступно для 4.6 Слайды презентации Детали уязвимости...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE и повышение привилегий в Windows Платформа: TryHackMe Целевая ОС: Windows 7 / Windows Server 2008 R2 Сложность: Легкая Категория: Переполнение буфера RCE, локальное повышение привилегий Краткое изложение Этот отчет документирует полную компрометацию машины Ice н...

cve-2025-24893

CVE-2025-24893 XWiki RCE Exploit Простой скрипт на Python3 для эксплуатации CVE-2025-24893 — уязвимости удалённого выполнения кода в XWiki Platform, использующей асинхронный макрос на основе Groovy и настраиваемый payload для обратной оболочки. ⚠️ ВНИМАНИЕ: Этот инструмент предоставляется только...

CVE-2026-47423-dompurify-xss-detector

DOMPurify . Вместо того чтобы полагаться на легко удаляемые комментарии исходного кода или переменные версий, этот инструмент выполняет логическое распознавание минифицированных продакшн-пакетов JavaScript для выявления неисправленных конфигураций разрешенных тегов. Сводка уязвимости В версиях...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-강사-백업-익스플로잇 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 날짜: 5/13/2019 익스플로잇 작성자: liquidsky Joseph McPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 버전 2.2.4 및 이전 버...

CVE-2021-3493

CVE-2021-3493 Локальное повышение привилегий через OverlayFS в Ubuntu Затронутые версии Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Использование gcc exploit.c -o exploit ./exploit Описание "Проблема, специфичная для Ubuntu, в файловой системе...

CVE-2025-20029-simulation

🔐 Воспроизводимая симуляция атаки – CVE-2025-20029 ⚠️ Этот репозиторий воспроизводит CVE-2025-20029 в безопасной и контролируемой среде. Он не взаимодействует с реальными системами F5 BIG-IP и не эксплуатирует какие-либо производственные сервисы. Цель — образовательная: изучить паттерн уязвимости ...

CVE-2024-48887-Exploit

CVE-2024-48887-Неподтвержденная смена пароля CWE-620 Обзор Уязвимость неподтвержденной смены пароля в GUI Fortinet FortiSwitch, которая позволяет удаленному неаутентифицированному злоумышленнику изменять пароли администратора с помощью специально подготовленного запроса. Эксплойт: Скачать здесь...

CVE-2025-24071_POC

Видеоурок Создатель файлов библиотек Windows демонстрация CVE-2025-24071/CVE-2025-24054 Минималистичное приложение на Rust, демонстрирующее создание файлов библиотек Windows .library-ms с настраиваемыми сетевыми путями. Обзор Этот проект создаёт файлы описания библиотек Windows .library-ms,...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

concealed_position

은밀한 위치 Concealed Position 은밀한 위치Concealed Position는 "자체 취약점 가져오기Bring Your Own Vulnerability" 개념을 사용한 Windows 로컬 권한 상승 공격입니다. 구체적으로, 은밀한 위치CP는 Windows에서 패키지 포인트 및 인쇄 로직의 설계된 대로 기능을 이용하여 낮은 권한의 사용자가 프린터 드라이버를 스테이징하고 설치할 수 있게 합니다. CP는 특히 알려진 취약점이 있는 드라이버를 설치한 후 이를 악용하여 SYSTEM으로 권한 상승합니다. 은밀한 위치는 DE...

shodanwave

Shodanwave Shodanwave — это инструмент для поиска и получения информации с камер, а именно с Netwave IP Camera. Инструмент использует поисковую систему под названием Shodan, которая упрощает поиск камер в интернете. Что делает инструмент? Смотрите список! Поиск Брутфорс Раскрытие паролей SSID и...

CVE-2026-98201

A flaw was found in the Linux kernel's input subsystem. When handling 32-bit compatibility requests for force feedback input effects, the kernel fails to properly initialize memory buffers before copying data from user space. A local user can exploit this vulnerability to read uninitialized kerne...

CVE-2021-3156

CVE-2021-3156 Root shell PoC для CVE-2021-3156 без перебора Для образовательных целей и т.д. Протестировано на Ubuntu 20.04 с sudo 1.8.31 Вся заслуга в исследовании: Qualys Research Team Подробности читайте в их блоге. Вы можете проверить, уязвима ли ваша версия sudo, с помощью: $ sudoedit -s Y...

CVE-2022-47986

CVE-2022-47986 Почему Эта уязвимость эксплуатируется в реальных атаках. IceFire использует эту уязвимость для развертывания программы-вымогателя на целевых системах. Я хотел бы помочь командам SOC/Blue Teams выявлять затронутые системы, а пентестерам/Red Teams — эксплуатировать уязвимость и...

opendcim-exploit

openDCIM - SQL-инъекция до удаленного выполнения кода через отравление конфигурации Цепочка удаленного выполнения кода, нацеленная на форму конфигурации LDAP install.php в openDCIM. Создана на основе фреймворка VulnCheck go-exploit. Цепочка уязвимостей | CVE| CWE| Описание ---|---|---|--- 1|...