CVE-2026-24061

CVE-2026-24061 Эксплойт Telnet RCE CVE-2026-24061 для Linux, macOS и Windows CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 Использование: go-telnet-exploit -p Проверка Эксплойт...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

ShieldBreak

ShieldBreak - уязвимость 0day в Windows Defender Microsoft не смогла должным образом исправить уязвимость RoguePlanet CVE-2026-50656, этот PoC демонстрирует полный обход патча. PoC был протестирован на последней версии Windows 11 25h2 +канал Canary и Windows Server 2025, PoC также имеет 100%...

CVE-2021-1675-PrintNightmare-Analysis

Ресерч уязвимостей: Локальное повышение привилегий и RCE через Windows Print Spooler PrintNightmare / CVE-2021-1675 Репозиторий содержит подробный технический отчет Write-up и разбор концепта эксплуатации критической уязвимости в службе диспетчера печати Windows Print Spooler, позволяющей...

0xGUARD

📄 Возможности Переназначение модулей Фильтрация потоков Скрытие модулей Проверка памяти Проверка целостности Анти-инъекция DLL Анти-отладка Политика процессов Обфускация строковых литералов Совместимость с Themida/VMProtect ✔️ Зависимости Windows 711 Visual Studio 2019 🔧 Как использовать 1. Задайт...

printnightmare-detection-lab

Лаборатория обнаружения угроз и реагирования на инциденты PrintNightmare CVE-2021-34527 📌 Обзор В этом проекте документируется сквозная реализация мониторинга безопасности, инженерии обнаружения и реагирования на инциденты, нацеленная на PrintNightmare CVE-2021-34527. PrintNightmare — это...

IconJector

IconJector Это техника внедрения DLL в проводник Windows, использующая диалог смены значка в Windows. Она может обманом заставить пользователей загрузить вредоносную DLL в процесс проводника: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 Кроме того, её...

RemoteMonologue

RemoteMonologue RemoteMonologue — это техника сбора учётных данных Windows, которая позволяет удалённо скомпрометировать пользователя, используя ключ Interactive User RunAs и принудительно вызывая NTLM-аутентификации через DCOM. Подробную информацию см. в статье X-Force Red RemoteMonologue:...

Antignis

Antignis , , . . '..' / \ / ||| || '-, ,-' / /\ \ / \ \ |/ \ / | |/ / '. .:. .' / | \ | \ | | / // | \ |\ \ '|Y|' | /| /| |\ /|| // , \ / , / / // / / ,- I -, | /=\ | ,-' |=| '-, - / Ссылка на пост в блоге:...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Техника пост-эксплуатации для превращения произвольной записи / инкремента в ядре в полноценный примитив чтения/записи на Windows 11 22H2+ Этот PoC использует драйвер HackSysExtremeVulnerableDriver. PoC поддерживает как произвольную запись, так и произвольный инкремент,...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 Локальное повышение привилегий POC авторы: chompie и b33f Только для демонстрационных целей. Полный эксплойт работает на уязвимых системах Windows 11 22H2. Примитив записи работает на всех уязвимых системах. Использование: WindowsAFDLPECVE-2023-21768.exe где — это идентификатор...

EQGRP_Lost_in_Translation

EQGRP Lost in Translation Расшифрованное содержимое odd.tar.xz.gpg, swift.tar.xz.gpg и windows.tar.xz.gpg Скачано с https://yadi.sk/d/NJqzpqo3GxZA4 Оригинальный пост от ShadowBrokers https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation windows : содержит эксплойты для Windows,...

BearFTP

BearFTP Осмелишься взломать медведя? BearFTP — это honeypot FTP-сервер, предназначенный для логирования попыток хакеров и отправки сообщений о них в публичные базы черных списков IP-адресов. Возможности: Поддержка конфигурации без необходимости перекомпиляции Редактирование файлов и их содержимог...

Windows-EoP

Открыть некоторые локальные баги EoP в Windows...

Exploits

Этот репозиторий содержит личную коллекцию Windows CVE, которые я превратил в исходный код эксплойтов, а также коллекцию пейлоадов, написанных для использования в сочетании с этими эксплойтами. Некоторые из этих CVE объединены в цепочки эксплойтов для RCE, обхода песочницы и повышения привилегий...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Эксплойт-цепочка RCE в IE/Firefox - побег из песочницы - EoP до SYSTEM | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe | ----------- |...

Chromium-941743

Эксплойт для стабильной версии Chrome 73.0.3683.86 для chromium issue 941743, протестирован на Windows 10 x64. запустите chrome с аргументом --no-sandbox перейдите к exp.html и запустите эксплойт, нажав кнопку...

secure-boot-cert-servicing

Смена сертификатов Secure Boot — оценка и обслуживание Один автономный сценарий PowerShell, который оценивает состояние сертификатов Secure Boot на компьютере с Windows в рамках перехода 2011 → 2023 CVE-2023-24932 / KB5025885 и, только если вы явно попросите, включает этот компьютер в конвейер...

JOP_ROCKET

JOP ROCKET ПРИМЕЧАНИЕ: В версии 2.15 мы представляем двухгаджетный диспетчер — это значительно расширяет возможности с диспетчерскими гаджетами. 26 мая 2021 года в версии 2.15 было добавлено множество оптимизаций и новых функций. Обновление: 29 ноября 2021 г.: Я загрузил слайды для @Hack в...

zeek-xor-exe-plugin

Corelight::PEXOR Плагин Zeek для обнаружения и дешифрования XOR-обфусцированных Windows-исполняемых файлов. Ключ, использованный для XOR-шифрования файла, будет автоматически обнаружен и использован для обратного XOR-преобразования файла в исходный исполняемый файл Windows. После деобфускации фай...