silph

SILPH: Coletor Furtivo de Senhas Locais em Memória SILPH é uma ferramenta de red team de código aberto projetada para despejar segredos LSA, hashes SAM e credenciais DCC2 inteiramente em memória, sem gravar nenhum arquivo em disco. Diferentemente do projeto upstream go-secdump , o SILPH é criado...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR vor Version 6.23 ermöglicht es Angreifern, beliebigen Code auszuführen, wenn ein Benutzer versucht, eine harmlose Datei in einem ZIP-Archiv anzuzeigen. Das Problem tritt auf, weil ein ZIP-Archiv eine harmlose Datei z. B. eine normale .JPG-Datei und einen Ordne...

Pyramid

Pyramid Cos'è Pyramid è composto da: 1. un server HTTP/S Python che può consegnare file crittografati chacha, xor 2. moduli Python che possono caricare in memoria le dipendenze di strumenti offensivi come Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pprox...

xwf-yara-scanner

Panoramica Questa X-Ways Forensics X-Tension consente l'uso nativo di YARA all'interno di X-Ways. Utilizza sia l'API di X-Ways Forensics che l'API di YARA per raggiungere questo obiettivo. Nota: Questo è un progetto open source, non un prodotto formale di CrowdStrike. Ci sono molti vantaggi...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure 中间人研究 发布日期 与厂商联合发布日期：2020年10月26日 作者 David Kierznowski, @withdk 致谢 Sahil Mahajan，来自 Pulse Secure PSIRT 团队，在整个披露过程中给予支持。 Alyssa Herrera、Justin Wagner、Mimir 和 Rich Warren，感谢他们的文章《红队人员 Pulse Secure SSL VPN 指南》——Alyssa Herrera（2019年9月4日）。 SA 红队（SA Red...

AgentWard

AgentWard · 玄甲OS AgentWard 玄甲 è un sistema operativo di sicurezza full-stack progettato specificamente per il deployment affidabile e scalabile di agenti AI, con adattamento nativo del codice a OpenClaw. AgentWard unifica l'onboarding degli agenti, il ragionamento sicuro e l'esecuzione affidabile...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

CVE-2024-25291

DeskFiler RCE Une preuve de concept pour la vulnérabilité CVE-2024-25291. deskfiler - 1.2.3 permet d'utiliser Electron webview dans l'application, ce qui entraîne l'exécution de code à distance. Dans ce dépôt, il y a un exemple d'application vulnérable et une preuve de concept POC d'exploitation...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620 : Use-after-free dans Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

BlackHole

BlackHole RAT em C Ferramenta de Administração Remota Apenas para fins educacionais Tecnologias protobuf-net : serialização/desserialização de mensagens no protocolo escravomestre NetMQ : biblioteca de rede usada para o sistema escravomestre clienteservidor Lz4.Net : biblioteca de compressão...

CnC-Botnet-in-Python

CnC-Botnet-in-Python C&C Botnet escrita em Python Descrição Botnet simples escrito em Python usando fabric. O autor não se responsabiliza pelo uso deste código. Hosts É possível carregar hosts a partir de um arquivo hosts.txt incluído no diretório principal do projeto. O formato padrão para este...

CVE-2025-11371

CVE-2025-11371 في التثبيت والتكوين الافتراضيين لـ Gladinet CentreStack و TrioFox، توجد ثغرة تضمين ملفات محلي Local File Inclusion غير مصادق عليها تسمح بالكشف غير المقصود عن ملفات النظام. وقد لوحظ استغلال هذه الثغرة في البيئات الحقيقية. تؤثر هذه المشكلة على Gladinet CentreStack و Triofox: جميع...

CVE-2025-24990

CVE-2025-24990 — Dereferenziazione di puntatore non attendibile in Windows EoP Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un componente Windows privilegiato dereferenzia un puntatore ricevuto da un contesto non...

cve-2023-22527

Exécution de code arbitraire dans la mémoire de Confluence CVE-2023-22527 est une vulnérabilité largement connue affectant Atlassian Confluence. La plupart des exploits pour cette vulnérabilité utilisent freemarker.template.utility.Execute pour exécuter une commande système, mais ils peuvent fair...

cve-2019-1458_POC

CVE-2019-1458 : Du rapport 'exploité dans la nature' au POC Introduction En décembre, Kaspersky a publié un article de blog sur une vulnérabilité 0-day exploitée dans la nature1. Cela a piqué mon intérêt car, bien qu'ils aient décrit le fonctionnement de l'exploit, ils n'ont fourni aucun POC dans...

cve-2021-41773

Apache httpd RCE È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei path in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file esterni alle directory configurate tramite direttive simili ad...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect 身份验证绕过漏洞 ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-0257 cd CVE-2026-0257 Create virtual environment python -m venv venv Active virtual environment Linux / macOS: source...

In-Spectre-Meltdown

In-Spectre-Meltdown Dieses Tool ermöglicht die Überprüfung von Angriffen auf die spekulative Ausführung Side-Channel-Angriffe, die viele moderne Prozessoren und Betriebssystemdesigns betreffen. CVE-2017-5754 Meltdown und CVE-2017-5715 Spectre ermöglichen unprivilegierten Prozessen, Geheimnisse vo...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY est une vulnérabilité connue dans MacOS, iOS et WatchOS. Elle permet l'exécution de code arbitraire en envoyant à un appareil victime un "PDF malveillamment conçu". Cette vulnérabilité a été corrigée par Apple le 13 septembre 2021 avec les versions...

CVE-2021-26258

Ce dépôt contient des outils et des fichiers supplémentaires pour la preuve de concept de CVE-2021-26258. Voir l'article de blog pour les détails de la vulnérabilité. Liste des fichiers : rn.stg.original : fichier .stg original fourni avec Intel Killer rn.xml.original : fichier .xml extrait de...