No-Consolation

No-Consolation Questo è un Beacon Object File BOF che esegue PE non gestiti inline e ne recupera l'output senza allocare una console ovvero senza avviare conhost.exe. Caratteristiche Supporta 64 e 32 bit Supporta EXE e DLL Non crea nuovi processi Non crea nuovi thread Collega i moduli al PEB Salv...

sopa

sopa Ein praktischer Client für ADWS in Golang. Sopa implementiert den ADWS-Protokollstack MS-NNS + MC-NMF + SOAP und stellt die folgenden Befehlszeilenfunktionen zur Verfügung: Objektsuche und -abruf query: führt LDAP-Filtersuchen über WS-Enumeration Enumerate + Pull-Schleife mit...

vba2clr

TLDR: Solo sperimentando diversi modi per caricare assembly CLR .NET in VBA localmente e remotamente usando AppDomain.ExecuteAssembly o qualsiasi altro metodo utile dopo aver aggirato AccessVBOM l'accesso programmatico al progetto Visual Basic non è attendibile da VBA. vba2clr..vba: Imposta la...

EUVD-2026-66763

Insecure direct object reference in Plesk 18.0.79.7 and earlier or 18.0.80 through 18.0.80.3, allows remote authenticated users to read and modify other customers' databases...

laravel_cookie_killer

قاتل كوكي Laravel أداة تُستخدم لتشفير/فك تشفير كوكي Laravel استنادًا إلى python3 المتطلبات الأساسية لاستخدام الأداة، تحتاج إلى استخراج قيمة APPKEY بصيغة base64 الموجودة في ملف .env الموجود في جذر مشروع Laravel. كما يجب تخزين الجلسة في كوكي المستخدم. لذلك، يجب ضبط قيمة SESSIONDRIVER المخزنة في .en...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Ссылки: root@kitploit: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и...

CVE-2023-36874

CVE-2023-36874 Prova di concetto PoC Un'implementazione educativa e difensiva della vulnerabilità CVE-2023-36874 , che dimostra un difetto di escalation locale dei privilegi LPE nel componente Windows Error Reporting WER. ⚠️ Disclaimer Questo repository e il codice sorgente fornito sono destinati...

CVE-2025-1974

CVE-2025-1974: Análise da Vulnerabilidade do Kubernetes Ingress Nginx Controller e Configuração do Ambiente PoC Ambiente de Teste MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuração do Ambiente de Teste Local M2 MacOS Instale o minikube para teste loca...

CVE-2025-32432

CVE-2025-32432 Craft CMS 사전 인증 RCE PoC Craft CMS의 치명적인 사전 인증 원격 코드 실행 영향: Craft CMS 3.x, 4.x 및 5.x 5.6.16까지 정보: 이 익스플로잇은 HackTheBox Orion 머신에서 테스트되었습니다. 개요 이 저장소는 CVE-2025-32432 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Craft CMS의 치명적인 사전 인증 원격 코드 실행 취약점입니다. 이 취약점은 인증되지 않은 공격자가 Yii2의 동작 첨부 메커니즘과 class 오버라이...

CVE-2026-43499-RMX5200

CVE-2026-43499 per realme RMX5200 Escalation locale dei privilegi SO per: Elemento| Valore ---|--- Dispositivo| realme RMX5200 / RE6030L1 Android| 16 Kernel| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Fingerprint| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys Binario...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Generatore di Payload per l'Evasione della Sandbox Js2Py Questo script genera un payload JavaScript che può essere valutato da Js2Py in ambienti vulnerabili dove gli internals di Python sono esposti tramite wrapper di oggetti. Utilizzo Esecuzione di base di un comando:...

CVE-2025-1974

Эксплойт для Ingress NGINX - IngressNightmare Этот проект предоставляет эксплойт, нацеленный на критические неаутентифицированные уязвимости удаленного выполнения кода RCE в контроллере Ingress NGINX для Kubernetes, совместно именуемые IngressNightmare. В оригинальном исследовании команда Wiz не...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Ceci est un exploit de CVE-2022-30190 sur PowerPoint. Modifiez le suffixe du fichier en 'zip' et décompressez le fichier, vous pouvez éditer \ppt\slides\rels\slide1.xml.rels et remplacer par l'ip:port de votre vps comme ceci, puis recompressez de la même manière et...

Inline-Execute-PE

Inline-Execute-PE HAFTUNGSAUSSCHLUSS: Dieses Projekt ist komplex, und wenn Sie nicht verstehen, wie es funktioniert, und es nicht ausreichend testen, kann dies dazu führen, dass Sie Beacons zum Absturz bringen und den Zugriff verlieren! Ich empfehle Ihnen dringend, die gesamte Dokumentation bis z...

KslKatzBof

KslKatzBOF Un file oggetto beacon BOF per l'estrazione in-line delle credenziali LSASS dal C2 utilizzando la tecnica BYOVD con KslD.sys. Questo progetto si basa sul post del blog: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Attribuzione Questo BOF è...

mssqlbof

mssqlbof Una suite di Beacon Object File per Microsoft SQL Server che parla TDS 7.4 direttamente sul filo, in C. Nessun msodbcsql.dll, nessun sqloledb.dll, nessun .NET CLR, nessun PowerShell. Un COFF per architettura, si carica in ogni beacon che rispetta l'API Beacon canonica. Perché SQL Server ...

teams-cookies-bof

teams-cookies-bof Stehlen Sie Cookies für Teams, während Sie im ms-teams.exe-Prozess laufen. Verwandter Beitrag: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basiert auf: https://blog.randorisec.fr/ms-teams-access-tokens/. Dieses Tool basiert stark auf dem Cookie-Monster-BOF...

CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-

CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC- Questo repository contiene una Proof of Concept in lavorazione per CVE-2025-22777 che interessa il plugin GiveWP per WordPress. Le cose potrebbero cambiare, rompersi o migliorare nel tempo. Per prima cosa, clona questo repository. Sul t...

CVE-2022-30190

CVE-2022-30190 aka Follina 脆弱性の説明 Follinaは、Microsoft サポート診断ツール（Microsoft Support Diagnostic Tool、MSDT）に存在する脆弱性です。アプリケーションがURLプロトコルを介してMSDTを呼び出してサポートを実行すると、リモートコード実行の脆弱性が発生します。悪用に成功すると、攻撃者は実行中のアプリケーションの権限に基づいて任意のコードを実行できます。 脆弱性の再現環境 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro...

toastnotify-bof

toastnotify-bof Un Beacon Object File BOF per inviare notifiche toast di Windows. Si abbina al post del blog per il contesto completo e i casi d'uso. sottocomandi getaumid Enumera gli AUMID Application User Model ID registrati sul sistema. Usalo per trovare un'identità adatta da prendere in...