CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager Control de Acceso Inadecuado Exploit PoC PoC Prueba de Concepto - Solo para uso educativo Exploit de acceso indebido al SD-WAN Orchestrator en FortiManager, explotando falla de control de acceso CWE-284. Descripción La vulnerabilidad CVE-2021-24006 afecta a...

Vanquish

Vanquish – Obtén una Shell Vanquish es un Orquestador de Enumeración basado en Kali Linux, construido en Python. Vanquish aprovecha las herramientas de enumeración de código abierto en Kali para realizar múltiples fases activas de recolección de información. Los resultados de cada fase se...

CVE-2020-1313

CVE-2020-1313 Resumen El servicio Windows Update Orchestrator Service es un servicio DCOM utilizado por otros componentes para instalar actualizaciones de Windows que ya se han descargado. USO era vulnerable a una elevación de privilegios de cualquier usuario a sistema local debido a una...

CVE-2021-24006

CVE-2021-24006 – Exploit de Control de Acceso Inadecuado en FortiManager PoC PoC Prueba de Concepto - Solo para Fines Educativos Exploit de acceso indebido al orquestrador SD-WAN en FortiManager, explotando una falla de control de acceso CWE-284. Descripción La vulnerabilidad CVE-2021-24006 afect...

harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...

CVE-2024-29855

CVE-2024-29855 Omisión de autenticación en Veeam Recovery Orchestrator CVE-2024-29855 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de causa raíz de la vulnerabilidad puede encontrarse en mi blog Resumen Veeam publicó un aviso de CVSS 9 para una...

Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download

The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...

McAfee ePolicy Orchestrator <5.10.9 Update 9 - Cross-Site Scripting

McAfee ePolicy Orchestrator before 5.10.9 Update 9 is vulnerable to a cross-site scripting vulnerability that allows administrators to inject arbitrary web script or HTML via multiple parameters where the administrator's entries were not correctly sanitized. reference: -...

COMahawk

COMahawk 権限昇格: CVE-2019-1405 と CVE-2019-1322 の武器化 Video Demo https://vimeo.com/373051209 使用法 リリースからコンパイルまたはダウンロード https://github.com/apt69/COMahawk/releases 1. COMahawk.exe を実行 2. ??? 3. うまくいけば利益 または 1. COMahawk.exe "実行するカスタムコマンド" 例: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. うまくいけば利...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

MassScanning-CVE-2025-55182

VPS Continuous Scanner A lightweight orchestrator and worker scanner setup for running large/continuous scans across split input files. This repository contains orchestration scripts, a Docker-based worker image, and helper scripts to run scans repeatedly and collect results. Repository layout...

purpleteam-orchestrator

purpleteam orquestador Componente orquestador de purpleteam - Actualmente en alpha Clona este repositorio. cd al directorio raíz del repositorio y ejecuta: root@kitploit: npm install...

UsoDllLoader

UsoDllLoader ⚠️ Actualización 2020-06-06: este truco ya no funciona en las últimas compilaciones de Windows 10 Insider Preview. Esto significa que, aunque todavía funciona en la versión estándar de Windows 10 , debe esperar que sea parcheado en los próximos meses. Descripción Este PoC muestra una...

AI-PASSWORD-TESTING-AGENT

Orquestador de Ataques de Contraseñas con IA - Repositorio de Investigación Defensiva ⚠️ AVISO LEGAL Y PROPÓSITO DE INVESTIGACIÓN ESTE REPOSITORIO ES ÚNICAMENTE PARA INVESTIGACIÓN DEFENSIVA DE CIBERSEGURIDAD Y PROPÓSITOS EDUCATIVOS SIN CÓDIGO EXPLOTABLE - Este repositorio contiene solo...

Fortigate-SSL-VPN-Exploit-Kit

FortiGate SSL-VPN kit recovered in the wild Research archive. Recovered as found. I did not write these files. Released: 1 September 2026 This repository is the orchestrator, second-stage payloads, and operator listeners that sit on top of a per-SKU FortiGate SSL-VPN exploit catalog. The long-for...

gitlab-profile

TEST STATUS : ↳ core-orchestrator tester ↳ documentation tester CREATION DATE: 2025-10-24 09:50 PM ↳ Alberto Marangelo - @theGlitched !WARNING ⚠️ This project is in beta! 🎉 yeah! We're happy to announce that the beta version will soon be complete! From the version 0.153 is currently started all...

CVE-2026-85199

Eclipse aeriOS Self-orchestrator versions prior to 1.2.1 contain a path traversal vulnerability in the REST API. User-controlled identifiers used to create, update, or delete Self-orchestrator resources were incorporated into filesystem paths without adequate validation or sanitization. An...

CVE-2026-85199

Eclipse aeriOS Self-orchestrator versions prior to 1.2.1 contain a path traversal vulnerability in its REST API. User-controlled identifiers used to create, update, or delete Self-orchestrator resources were incorporated into filesystem paths without adequate validation, allowing an unauthenticat...

EUVD-2026-70479

Eclipse aeriOS Self-orchestrator versions prior to 1.2.1 contain a path traversal vulnerability in the REST API. User-controlled identifiers used to create, update, or delete Self-orchestrator resources were incorporated into filesystem paths without adequate validation or sanitization. An...

CVE-2026-85100

A resource consumption vulnerability in 2FastLabs agent-squad (versions up to 1.1.4 ) affects the function AgentSquad.routeRequest within the Streaming Agent Response Workflow component (file agent-squad/typescript/src/orchestrator.ts). The flaw allows a remote attacker with low privileges to tri...