CVE-2026-25938-FUXA-Unauthenticated-RCE
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceUne explication et un PoC pour exploiter la vulnérabilité CVE-2026-25938 de RCE non authentifiée sur FUXA
iot-securityvulnerability-analysisexploitation+6
Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceUne explication et un PoC pour exploiter la vulnérabilité CVE-2026-25938 de RCE non authentifiée sur FUXA
iltosec/chyrp-lite-rce-pocCVE-2026-53767 + CVE-2026-53768 - RCE authentifiée dans Chyrp Lite ≤ 2026.01 via contournement de la blocklist de uploads_path et validation…
omribaso/sccm-cve-2026-47301-remote-code-execution-exploitChaîne d'exploitation de preuve de concept (CVE-2026-47301) pour Microsoft Configuration Manager (SCCM), combinant un contrôle d'accès défaillant,…
offensive-security/exploitdbThe legacy Exploit Database repository - New repo located at https://gitlab.com/exploit-database/exploitdb
optiv/scarecrowScareCrow - Framework de création de payloads conçu autour du contournement d'EDR.
optiv/freezeFreeze est une boîte à outils de payloads pour contourner les EDR en utilisant des processus suspendus, des appels système directs et des méthodes…
d4vinci/dr0p1t-frameworkUn framework qui crée un dropper furtif avancé qui contourne la plupart des antivirus et possède de nombreuses astuces.
oddcod3/phantom-evasionPython antivirus evasion tool
byt3bl33d3r/gcatUn backdoor PoC qui utilise Gmail comme serveur C&C
w01fh4cker/serein【Outil paresseux】Un outil graphique de collecte en masse d'URLs et de détection de diverses vulnérabilités de type n-day sur ces URLs. Peut être…
optiv/mangleMangle est un outil qui manipule certains aspects des exécutables compilés (.exe ou DLL) pour éviter la détection par les EDR.
zerx0r/kageKage is Graphical User Interface for Metasploit Meterpreter and Session Handler
mttaggart/offensivenotionNotion comme plateforme pour les opérations offensives
nyan-x-cat/lime-ratLimeRAT | Simple, mais puissant outil d'administration à distance pour Windows (RAT)
dark-lbp/isfISF(Industrial Control System Exploitation Framework)，a exploitation framework based on Python
rastating/wordpress-exploit-frameworkUn framework Ruby conçu pour faciliter les tests de pénétration des systèmes WordPress.
daem0nc0re/tangledwinexecPoCs et outils pour l'investigation des techniques d'exécution de processus Windows
hlldz/spookflareGénérateur de chargeur et de dropper avec de multiples fonctionnalités pour contourner les contre-mesures côté client et côté réseau.