mora-hwbp
dovughs/mora-hwbpMoteur de hooking en mode utilisateur sans patch et d'instrumentation de télémétrie basé sur les points d'arrêt matériels (DR0-DR7) (PoC AMSI, WLDP…
defensive-toolsids-ips-evasiondebuggers+3
10
dovughs/mora-hwbpMoteur de hooking en mode utilisateur sans patch et d'instrumentation de télémétrie basé sur les points d'arrêt matériels (DR0-DR7) (PoC AMSI, WLDP…
k3ystr0k3r/cve-2026-39987Exploit de preuve de concept pour la RCE pré-authentification de Marimo. Utilise le point de terminaison WebSocket non authentifié /terminal/ws pour…
wattocyber/offensive-one-liners110 one-liners de sécurité offensive pour les tests autorisés et les CTF, organisés dans un notebook markdown par catégorie et étape de la…
indoushka/context-aware-offensive-intelligenceCadre de recherche redéfinissant la post-exploitation grâce à l'intelligence décisionnelle.
squidsec/bloodbashAnalyseur de chemins d'attaque AD/Entra hors ligne pour JSON SharpHound/AzureHound. Met en évidence les constats prioritaires d'élévation de…
godliveanton/cve-2026-61241Exploit de gestion des privilèges du serveur LDAP Oracle OID
k0nnect/halo-cve-2026-67919plugin halo cms rce en 1 requête à partir d'une URL, PoC + chaîne d'exploitation
ubaydev/cve-2026-15748Forminator Forms <= 1.56.1 - Téléversement arbitraire de fichiers non authentifié via une configuration forgée du champ de téléversement
biutrap/cve-2026-64849Exploit de preuve de concept pour CVE-2026-64849 : déclenche une SSRF dans l'API webhook de MLflow via une requête POST forgée, récupérant les…
rosemary1337/cve-2025-6934Exploit PoC automatisé pour WordPress Opal Estate Pro qui détecte les versions vulnérables, récupère le nonce et crée des comptes administrateur non…
jelasin/cve-2026-41089PoC pré-auth pour CVE-2026-41089 : débordement de pile Netlogon CLDAP via UDP/389, provoquant un plantage de LSASS/redémarrage du contrôleur de…
cenobyte-vincit/xspawnLance des programmes macOS via l'interface XPC privée de launchd sans passer par exec, ce qui amène l'EDR à enregistrer launchd comme parent. Prend…
cenobyte-vincit/slot2Bootkit UEFI GRUB2 qui installe un implant réseau en pré-démarrage via l'option de démarrage NVRAM, effectue un chainload d'un UKI, exécute un…
cenobyte-vincit/memdumperExploite les entitlements de débogueur de macOS et DYLD_INSERT_LIBRARIES pour dumper ou rechercher la mémoire d'un processus en cours d'exécution…
cenobyte-vincit/dyenChargeur de dylib Mach-O en mémoire pour Python macOS standard ; déchiffre, mappe et exécute des payloads sans dlopen ni écriture sur disque, avec…
1neptune/shieldbreakPreuve de concept zero-day pour Windows Defender démontrant un contournement de correctif de CVE-2026-69414, ciblant Windows 11 25H2 et Server 2025…
securifera/cve-2026-20217Reproduit la RCE non authentifiée de ZendTo via ClamAV ainsi que l'élévation de privilèges root dans un laboratoire autorisé, avec cible Docker…
graysignal/cve-2024-4879-servicenowExploit pour CVE-2024-4879 affectant les versions Vancouver, Washington DC Now et Utah Platform