backdoorme

backdoorme Build Status Herramientas como metasploit son excelentes para explotar computadoras, pero ¿qué sucede después de haber obtenido acceso a una computadora? Backdoorme responde esa pregunta desatando una gran cantidad de puertas traseras para establecer persistencia durante largos período...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE — Мощный доступ к системе стал простым 📦 Обзор Привет, друг. Этот инструмент открывает расширенный доступ к CheckMK CVE-2024-0670. Он использует слабую обработку файлов для получения поддержки SYSTEM. Программа включает специализированный модуль сохранения...

intel471-threat-hunting-cve-2023-46604

Atelier de Chasse aux Menaces Intel 471 – Investigation CVE-2023-46604 Aperçu Ce dépôt documente ma première expérience pratique avec l'atelier de chasse aux menaces basée sur le renseignement d'Intel 471, axé sur CVE-2023-46604. Grâce à cet atelier pratique, j'ai investigué comment les attaquant...

EUVD-2026-67678

Sieve CPU resource usage is tracked in the compiled script, so an attacker that has valid credentials can reset the accounting by repeatedly changing the active script. Compiled script files are also not removed when a script is deleted or renamed. The configured Sieve CPU limit can be bypassed,...

linux-root-kit

Sobre este Projeto Este projeto foi desenvolvido como parte do curso de Digitale Forensik na Technische Hochschule Deggendorf. Ele demonstra uma investigação forense completa e simulação de ataque envolvendo: Um ataque de confusão de dependência Python usando um pacote PyPI malicioso Escalação de...

CVE-2025-24813

Condizioni di sfruttamento Scrittura DefaultServlet abilitata: è necessario impostare readonly=false in web.xml Supporto delle richieste PUT parziali: Tomcat supporta il caricamento a blocchi per impostazione predefinita Persistenza delle sessioni su file abilitata: è necessario configurare...

POC-of-CVE-2022-36271

POC-of-CVE-2022-36271 Il nome del prodotto interessato: Outbyte PC Repair Installation File La versione interessata: 1.7.112.7856 L'ID CVE per la voce: CVE-2022-36271 Descrizione: iertutil.dll manca, quindi un attaccante può utilizzare una DLL dannosa con lo stesso nome e ottenere privilegi di...

patchy

Patchy Movimento lateral automatizado e persistência abusando do gerenciamento de patches do SO GCP, baseado no meu post do blog. O Patchy é composto por dois modos principais: movimento lateral e persistência. A persistência usa credenciais válidas de conta de serviço para criar um job ou...

CVE-2024-22774

Panoramic Dental Imaging Software 9.1.2.7600. Escalation dei privilegi tramite hijack di DLL fantasma CVE-2024-22774 Indice Indice Introduzione Versione finale del software Ricerca di DLL hijackabili Preparazione dell'attacco Exploit Persistenza dopo l'installazione del sistema operativo...

WAREED-DNS-C2

Wareed DNS C2 WAREED é um Command and Control C2 que utiliza o protocolo DNS para comunicações seguras entre o servidor e o alvo. Projetado para minimizar a comunicação e limitar a troca de dados, destina-se a ser um C2 de primeiro estágio para persistir em máquinas que não têm acesso à internet...

no-defender

DMCA 08/06/24 Questo progetto è stato rimosso tramite DMCA da qualche azienda, quindi tutte le release, i sorgenti e tutto il resto sono stati cancellati, ma se trovi ancora il mio progetto utile o interessante, lascia una stella 3. no-defender Un modo leggermente più divertente per disabilitare...

ExtensionHijack

ExtensionHijacker Un possibile metodo di persistenza malware. Dirottamento delle estensioni registrate per l'utente corrente. Leggi di più qui proxyapp - un'applicazione proxy, utilizzata per gestire le estensioni dirottate hijackerapp - installa l'applicazione proxy e reindirizza la gestione...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat Partial PUT + Deserializzazione RCE 📋 Panoramica CVE-2025-24813 è una vulnerabilità ad alta severità in Apache Tomcat che consente esecuzione remota di codice non autenticata quando sono soddisfatte tre condizioni: 1. Il servlet predefinito ha l'accesso in scrittura...

Powershell-C2

Powershell-C2 Cette attaque découle de mon Powershell Payload Excel Delivery, mais elle utilise une méthode vraiment sympa pour le commandement et contrôle/persistance sur la machine. Une procédure pas à pas est disponible ici :...

Monitor

Descrizione del progetto Utilizzato per implementare la persistenza dei privilegi nella fase di post-exploitation. Utilizzo del progetto Step1 : Scaricare il progetto, quindi compilare Monitor.cpp con VS, ovviamente è possibile usare anche quello già compilato. Il codice di Monitor.cpp è il...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora è un'estensione per BurpSuite ispirata a Harry Potter. Come la ricordella di Neville, ti aiuta a non dimenticare né perdere il contesto dei tuoi test. ✨ Funzionalità Salvare e ripristinare la cronologia del Proxy Esportare e importare le richieste del Repeater Rendere...

ScheduleRunner

ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...

shepard

SHEPARD BITS Questo è uno strumento di persistenza che utilizza il servizio BITS Background Intelligent Transfer Service di Windows. Funzionalità Download di file, esfiltrazione di file, download di file + esecuzione persistente Utilizzo Esegui shepard.exe come amministratore con i seguenti...

SharpStay

SharpStay - Persistenza .NET Compilazione Per compilare, aprire il progetto in Visual Studio e compilare per il rilascio. Opzioni Chiavi di registro elevate Chiave di registro UserInit elevata Attività pianificata elevata Creazione servizio elevata Sottoscrizione evento WMI elevata Chiave di...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...