Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: Содержание Обзор Возможности Пример лабораторного моделирования Разведка с помощью Google Dorks Обзор LOLBins Встраивание бесфайлового дроппера Эксплуатация Print Spooler и HiveNightmare Reflective DLL Injection Карта MITRE ATT&CK Обнаружение и смягчение...

PickleC2

PickleC2 PickleC2 est un framework de post-exploitation et de déplacements latéraux Documentation ReadTheDocs Aperçu PickleC2 est un framework C2 simple écrit en python3 utilisé pour aider la communauté des testeurs d'intrusion dans leurs engagements de Red Teaming. PickleC2 a la capacité...

DCOMUploadExec

DCOM 업로드 및 실행 IMsiServer 인터페이스를 악용하는 DCOM 측면 이동 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 이 솔루션에는 2개의 프로젝트가 포함되어 있습니다. DCOMUploadExec - 측면 이동 공격 코드를 호스팅하는 C++ 프로젝트 AssemblyPayload - MessageBox를 표시하는 .NET DLL입니다. DCOMUploadExec 가 사용하는 기본 페이로드입니다. 기본 사용법 솔루션을...

SharpWSUS

SharpWSUS SharpWSUS est un outil en CSharp pour le mouvement latéral via WSUS. Un article de blog correspondant https://labs.nettitude.com/blog/introducing-sharpwsus/ fournit des informations plus détaillées sur l'outil, son cas d'utilisation et sa détection. Crédits Un immense merci aux ressourc...

LiquidSnake

Liquid Snake Liquid Snake est un programme conçu pour effectuer un mouvement latéral contre des systèmes Windows sans toucher au disque. L'outil s'appuie sur l'abonnement aux événements WMI pour exécuter un assembly .NET en mémoire. L'assembly .NET écoutera un shellcode sur un pipe nommé, puis...

gitoops

GitOops! 😱 tous les chemins mènent au cloud GitOops est un outil pour aider les attaquants et les défenseurs à identifier les chemins de mouvement latéral et d'escalade de privilèges dans les organisations GitHub en abusant des pipelines CI/CD et des contrôles d'accès GitHub. Il fonctionne en...

portia

⚠️ NOTE : Cet outil n'est plus activement maintenu. portia Portia vise à automatiser un certain nombre de techniques couramment utilisées lors des tests de pénétration de réseaux internes après qu'un compte à faibles privilèges a été compromis. Élévation de privilèges Déplacement latéral Modules d...

CVE-2024-37010

CVE-2024-37010 CVE-2024-37010 익스플로잇: 다른 사용자의 외부 저장소 접근 및 측면 이동: https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0753/ https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage 소개 Owncloud는 서버를 Google Drive와 같은 파일 저장용 클라우드로 전환합니다. 이를 통해 기업은 예를 들어 제3자가 관리하지 않는...

SCShell

SCShell SCShell — это безфайловый инструмент для горизонтального перемещения, который использует ChangeServiceConfigA для выполнения команд. Прелесть этого инструмента в том, что он не выполняет аутентификацию через SMB. Всё происходит через DCERPC. Утилиту можно использовать удалённо БЕЗ...

CheeseTools

CheeseTools Ce dépôt a été réalisé en se basant sur le déjà existant MiscTool, donc un grand merci à rasta-mouse pour les avoir publiés et pour m'avoir donné la motivation nécessaire pour travailler dessus. CheeseExec Exécution de commande / Mouvement latéral via une fonctionnalité de type PsExec...

SSH-Snake

SSH-Snake : Traversée automatisée de réseau basée sur SSH 🐍 SSH-Snake est un outil puissant conçu pour effectuer une traversée automatique du réseau en utilisant les clés privées SSH découvertes sur les systèmes, dans le but de créer une carte complète d'un réseau et de ses dépendances, identifia...

0xsp-Mongoose

Soutenez le projet pour un développement continu ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED pour Windows Version actuelle 2.2.0 La version rouge de 0xsp mongoose est fournie pour répondre à vos besoins lors de simulations de cybersécurité. En utilisant cette version, vous...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense Этот плейбук описывает стратегии обнаружения, сдерживания и устранения последствий для CVE-2025-55234 — критической уязвимости повышения привилегий в Windows SMB. Автор: Mark Mallia Введение В современном постоянно меняющемся ландшафте киберрисков...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 Полный разбор Out-of-Bounds Memory Read в NetScaler ADC / Gateway — полное руководство от причин до атак и защиты Использование PoC: python3 poc.py https://gateway.example.com Использование эксплойта: python3 exp.py https://gateway.example.com admin 7acbb35f4d...

CVE-2025-33053-Proof-Of-Concept

CVE-2025-33053 개념 증명 이 저장소는 Apache2를 사용하여 Ubuntu에 WebDAV 서버를 자동으로 배포 하고, 피싱, 레드 팀 운영 또는 측면 이동 시뮬레이션에 사용할 악성.url 바로 가기 파일을 생성하는 스크립트를 제공합니다. 📁 구성 setupwebdav.sh – Apache2 + WebDAV를 구성하는 Bash 스크립트. setupwebdav.py – 위 스크립트의 Python 버전. genurl.py – UNC/WebDAV 경로가 포함된 .url 바로 가기 파일을 생성하는 Python 스크립트...

CVE-2026-76672

A vulnerability exists in the SD-WAN Orchestrator that may lead to the exposure of sensitive configuration information. An authenticated remote attacker with read-only privileges could exploit this vulnerability by sending a specially crafted request to the cache synchronization endpoint...

EUVD-2026-79198

A vulnerability exists in the SD-WAN Orchestrator that may lead to the exposure of sensitive configuration information. An authenticated remote attacker with read-only privileges could exploit this vulnerability by sending a specially crafted request to the cache synchronization endpoint...

CVE-2026-55591

Signal K Server is a server application that runs on a central hub in a boat. Prior to 2.28.0, makeRemoteRequest in src/serverroutes.ts accepted attacker-controlled host, port, useTLS, and selfsignedcert parameters from the testSignalKConnection, requestAccess, and checkAccessRequest endpoints...

CVE-2026-55591 Signal K Server: Server-Side Request Forgery via Remote Connection Endpoints

Signal K Server is a server application that runs on a central hub in a boat. Prior to 2.28.0, makeRemoteRequest in src/serverroutes.ts accepted attacker-controlled host, port, useTLS, and selfsignedcert parameters from the testSignalKConnection, requestAccess, and checkAccessRequest endpoints...

CVE-2026-13768

CVE-2026-13768: Привилегированные учетные данные IoT Hub — перечисление устройств, удаленное выполнение кода на устройстве и переход в домашнюю сеть Уведомление Поле| Значение ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Критический Vector 3.1|...