CVE-2025-55182

🚨 NextRce — CVE-2025-55182 RCE em Next.js / React Server Components O NextRce é uma ferramenta de pesquisa em segurança que demonstra a CVE-2025-55182 , uma vulnerabilidade crítica em aplicações Next.js App Router que utilizam React Server Components RSC e Server Actions. Essa vulnerabilidade...

CVE-2026-35045-PoC

CVE-2026-35045 — Quebra de Autorização em Nível de Objeto no Tandoor Recipes Resumo O endpoint PUT /api/recipe/batchupdate/ no Tandoor Recipes v2.6.1 permite que qualquer usuário autenticado dentro de um Espaço modifique qualquer receita naquele Espaço — incluindo receitas privadas de outros...

CVE-2026-24134-PoC

CVE-2026-24134-PoC Panoramica Questo repository contiene la Proof of Concept PoC per CVE-2026-24134 , una vulnerabilità di Broken Object Level Authorization BOLA in StudioCMS. Contenuti cve202624134poc.py - Script di sfruttamento in Python Prerequisiti StudioCMS=0.1.1 root@kitploit: pip install...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tem três opções GET: cmd, outpath e sopath. As opções são muito simples: cmd é o seu comando malicioso; outpath é o caminho do arquivo de saída do comando legível e gravável; sopath é o caminho absoluto do nosso objeto compartilhado bypassdisablefuncx64.so. Por exemplo:...

CVE-2026-54806

WP Activity Log Iniezione di Oggetti PHP CVE-2026-54806 PoC 📜 Descrizione CVE-2026-54806 è una vulnerabilità critica CVSS 9.8 di iniezione di oggetti PHP non autenticata nel plugin WP Activity Log per WordPress wp-security-audit-log di Melapress. Un utente malintenzionato non autenticato può...

same_type_object_reuse_exploits

Exploit PoC di riutilizzo di oggetti stesso-tipo/stesso-indirizzo Exploit PoC sviluppati da Mathias Krause associati al blog su https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse...

async-pico-hub

Async PICO HUB Async PICOs é um framework para executar Beacon Object Files de longa duração e orientados a eventos dentro de um processo Beacon do Cobalt Strike. Ele fornece execução assíncrona, rastreamento de tarefas, encerramento gracioso e saída assíncrona segura ao combinar os PICOs do...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 Exploit PoC Originalcode-Credit: https://github.com/dexterm300 🧨 Beschreibung Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-62215 , eine Race-Condition -Sicherheitslücke im Windows-Kernel, die durch gleichzeitige Manipulation von Kernel-Object-Handles...

lutlol

Leben unter dem Land auf Linux Material für Vorträge mit demselben Namen bei... BSides Belfast 2025 BSides Vienna 2025 Der Code ist nicht unbedingt in seiner aktuellen Form verwendbar, kann aber als Referenz nützlich sein. Hilfreiche Dinge: Das src/-Verzeichnis - Quellcode für die meisten Dinge i...

CVE-2025-32463

CVE-2025-32463 - Escalatione dei Privilegi di Sudo PoC /////// Disclaimer ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Questo progetto è fornito esclusivamente a scopo didattico. Utilizzando qualsiasi parte di questo repository,...

sopa

sopa Ein praktischer Client für ADWS in Golang. Sopa implementiert den ADWS-Protokollstack MS-NNS + MC-NMF + SOAP und stellt die folgenden Befehlszeilenfunktionen zur Verfügung: Objektsuche und -abruf query: führt LDAP-Filtersuchen über WS-Enumeration Enumerate + Pull-Schleife mit...

EUVD-2026-66763

Insecure direct object reference in Plesk 18.0.79.7 and earlier or 18.0.80 through 18.0.80.3, allows remote authenticated users to read and modify other customers' databases...

laravel_cookie_killer

قاتل كوكي Laravel أداة تُستخدم لتشفير/فك تشفير كوكي Laravel استنادًا إلى python3 المتطلبات الأساسية لاستخدام الأداة، تحتاج إلى استخراج قيمة APPKEY بصيغة base64 الموجودة في ملف .env الموجود في جذر مشروع Laravel. كما يجب تخزين الجلسة في كوكي المستخدم. لذلك، يجب ضبط قيمة SESSIONDRIVER المخزنة في .en...

KslKatzBof

KslKatzBOF Un file oggetto beacon BOF per l'estrazione in-line delle credenziali LSASS dal C2 utilizzando la tecnica BYOVD con KslD.sys. Questo progetto si basa sul post del blog: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Attribuzione Questo BOF è...

mssqlbof

mssqlbof Una suite di Beacon Object File per Microsoft SQL Server che parla TDS 7.4 direttamente sul filo, in C. Nessun msodbcsql.dll, nessun sqloledb.dll, nessun .NET CLR, nessun PowerShell. Un COFF per architettura, si carica in ogni beacon che rispetta l'API Beacon canonica. Perché SQL Server ...

teams-cookies-bof

teams-cookies-bof Stehlen Sie Cookies für Teams, während Sie im ms-teams.exe-Prozess laufen. Verwandter Beitrag: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basiert auf: https://blog.randorisec.fr/ms-teams-access-tokens/. Dieses Tool basiert stark auf dem Cookie-Monster-BOF...

CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-

CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC- Questo repository contiene una Proof of Concept in lavorazione per CVE-2025-22777 che interessa il plugin GiveWP per WordPress. Le cose potrebbero cambiare, rompersi o migliorare nel tempo. Per prima cosa, clona questo repository. Sul t...

toastnotify-bof

toastnotify-bof Un Beacon Object File BOF per inviare notifiche toast di Windows. Si abbina al post del blog per il contesto completo e i casi d'uso. sottocomandi getaumid Enumera gli AUMID Application User Model ID registrati sul sistema. Usalo per trovare un'identità adatta da prendere in...

ASPX_WebShell_COFFLoader

ASPX Web Shell con COFF Loader Basato su CSCOFFLoader di TrustedSec Descrizione Questa web shell ASPX consente l'esecuzione di Beacon Object Files BOF su un server target utilizzando un client Python semi-interattivo. Sfrutta un'implementazione del loader COFF derivata da CSCOFFLoader di...

dumpguard_bof

DumpGuard BOF Porting Beacon Object File BOF di DumpGuard per l'estrazione di hash NTLMv1 dalle sessioni su sistemi Windows moderni. Informazioni su questo progetto Questo repository contiene un'implementazione Beacon Object File BOF di DumpGuard, trasferita dall'implementazione originale C/.NET ...