50247 matches found
CVE-2026-0257
CVE-2026-0257 PAN-OS GlobalProtect प्रमाणीकरण बाईपास भेद्यता ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे: स्थानीय वर्चुअल मशीन डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone...
CVE-2025-65753
CVE-2025-65753 CVE-2025-65753 के लिए प्रमाण अवधारणा: Gryphon Guardian एक्सेस पॉइंट, फर्मवेयर संस्करण 01.06.0006.22, पर अनुचित TLS प्रमाणपत्र सत्यापन के माध्यम से दूरस्थ कोड निष्पादन। विवरण Gryphon Guardian WiFi एक्सेस पॉइंट, फर्मवेयर संस्करण 01.06.0006.22 के साथ, ऐप के माध्यम से संकेत देने के बाद...
CVE-2025-24990
CVE-2025-24990 — Desreferencia de puntero no confiable en Windows EoP Informe de investigación de Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC. Un componente privilegiado de Windows desreferencia un puntero recibido de un contexto no confiable sin...
zettelforge
ZettelForge 사이버 위협 인텔리전스를 위해 구축된 유일한 에이전틱 메모리 시스템입니다. 시니어 분석가가 떠나면 23년치의 컨텍스트도 함께 사라집니다. 고객 환경, 이전 조사, 위협 행위자 TTP, 오탐 패턴, '아, 이거 전에 봤어' 같은 힘들게 얻은 모든 정보가요. ZettelForge는 이러한 컨텍스트가 팀에 남도록 설계된 에이전틱 메모리 시스템입니다. 분석가 노트와 위협 보고서에서 CVE, 위협 행위자, IOC, ATT&CK 기술을 추출하고, 별칭을 해결하며APT28 = Fancy Bear = STRONTIUM ...
Inline-Execute-PE
Inline-Execute-PE 면책 조항: 이 프로젝트는 복잡하며, 작동 방식을 이해하고 적절히 테스트하지 않으면 Beacon이 충돌하여 접근 권한을 상실할 수 있습니다! "설계 고려 사항 및 해설" 섹션까지의 모든 문서를 읽을 것을 강력히 권장합니다! 소개 Inline-Execute-PE는 CobaltStrike용 Beacon Object FileBOF 모음과 Aggressor 스크립트로 구성된 제품군입니다. 이를 통해 운영자는 관리되지 않는 Windows 실행 파일을 Beacon 메모리에 로드하고 실행하여 출력을 검색하고...
CVE-2021-26258
यह रिपॉजिटरी CVE-2021-26258 PoC के लिए उपकरण और सहायक फ़ाइलें शामिल करता है। भेद्यता के विवरण के लिए ब्लॉगपोस्ट देखें। फ़ाइलों की सूची : rn.stg.original: Intel Killer के साथ आने वाली मूल .stg फ़ाइल rn.xml.original: rnstg-tool का उपयोग करके rn.stg.original से निकाली गई .xml फ़ाइल rncustom.xml: कस्...
MITMer
MITMer Esta herramienta puede hacer lo siguiente: Ataque MITM a un host específico o a todos los hosts de la LAN. Muestra la actividad HTTP y DNS de los hosts atacados. Bloquea consultas DNS que preguntan por un sitio web y las redirige a tu PC. Convierte ese sitio web en una página falsa y la...
silph
SILPH: Coletor Furtivo de Senhas Locais em Memória SILPH é uma ferramenta de red team de código aberto projetada para despejar segredos LSA, hashes SAM e credenciais DCC2 inteiramente em memória, sem gravar nenhum arquivo em disco. Diferentemente do projeto upstream go-secdump , o SILPH é criado...
Pyramid
Pyramid Cos'è Pyramid è composto da: 1. un server HTTP/S Python che può consegnare file crittografati chacha, xor 2. moduli Python che possono caricare in memoria le dipendenze di strumenti offensivi come Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pprox...
xwf-yara-scanner
Panoramica Questa X-Ways Forensics X-Tension consente l'uso nativo di YARA all'interno di X-Ways. Utilizza sia l'API di X-Ways Forensics che l'API di YARA per raggiungere questo obiettivo. Nota: Questo è un progetto open source, non un prodotto formale di CrowdStrike. Ci sono molti vantaggi...
AgentWard
AgentWard · 玄甲OS AgentWard 玄甲 è un sistema operativo di sicurezza full-stack progettato specificamente per il deployment affidabile e scalabile di agenti AI, con adattamento nativo del codice a OpenClaw. AgentWard unifica l'onboarding degli agenti, il ragionamento sicuro e l'esecuzione affidabile...
chalumeau
Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...
CVE-2024-25291
DeskFiler RCE Une preuve de concept pour la vulnérabilité CVE-2024-25291. deskfiler - 1.2.3 permet d'utiliser Electron webview dans l'application, ce qui entraîne l'exécution de code à distance. Dans ce dépôt, il y a un exemple d'application vulnérable et une preuve de concept POC d'exploitation...
CVE-2022-22620
CVE-2022-22620 CVE-2022-22620 : Use-after-free dans Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...
cve-2023-22527
Exécution de code arbitraire dans la mémoire de Confluence CVE-2023-22527 est une vulnérabilité largement connue affectant Atlassian Confluence. La plupart des exploits pour cette vulnérabilité utilisent freemarker.template.utility.Execute pour exécuter une commande système, mais ils peuvent fair...
cve-2019-1458_POC
CVE-2019-1458 : Du rapport 'exploité dans la nature' au POC Introduction En décembre, Kaspersky a publié un article de blog sur une vulnérabilité 0-day exploitée dans la nature1. Cela a piqué mon intérêt car, bien qu'ils aient décrit le fonctionnement de l'exploit, ils n'ont fourni aucun POC dans...
cve-2021-41773
Apache httpd RCE È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei path in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file esterni alle directory configurate tramite direttive simili ad...
In-Spectre-Meltdown
In-Spectre-Meltdown Dieses Tool ermöglicht die Überprüfung von Angriffen auf die spekulative Ausführung Side-Channel-Angriffe, die viele moderne Prozessoren und Betriebssystemdesigns betreffen. CVE-2017-5754 Meltdown und CVE-2017-5715 Spectre ermöglichen unprivilegierten Prozessen, Geheimnisse vo...
CVE-2021-30860
CVE-2021-30860 CVE-2021-30860 FORCEDENTRY est une vulnérabilité connue dans MacOS, iOS et WatchOS. Elle permet l'exécution de code arbitraire en envoyant à un appareil victime un "PDF malveillamment conçu". Cette vulnérabilité a été corrigée par Apple le 13 septembre 2021 avec les versions...