Red Teaming

hackerhouse-opensource/backdoors

Strumenti per mantenere l'accesso ai sistemi e dimostrazioni proof-of-concept.

hackerhouse-opensource/setuphijack

SetupHijack è uno strumento di ricerca sulla sicurezza che sfrutta le race condition e la gestione insicura dei file nei processi di installazione e…

hackerhouse-opensource/offensivelua

Lua offensivo.

hackerhouse-opensource/nofaxgiven

Esecuzione di codice e persistenza nel servizio FAX eseguito come NETWORK SERVICE

hackerhouse-opensource/mssettingsdelegateexecute

Bypass UAC su Windows 10/11 x64 utilizzando la chiave di registro DelegateExecute di ms-settings.

hackerhouse-opensource/iscsicpl_bypassuac

Bypass UAC per Windows 7 - 11 x64

7h30th3r0n3/ollamahound

Framework di ricognizione di massa, fingerprinting delle versioni, tester CVE e sfruttamento in tempo reale per istanze Ollama aperte.

daem0nc0re/tangledwinexec

PoC e strumenti per l'analisi delle tecniche di esecuzione dei processi di Windows

mavlevin/utorrent-cve-2020-8437

Exploit per la vulnerabilità di uTorrent CVE-2020-8437 di mavlevin

simoesctt/sctt-2026-33-0007-the-ole-vortex-laminar-bypass-

Microsoft ha appena rilasciato patch di emergenza per CVE-2026-21509, una zero-day nella suite Office che aggira le mitigazioni OLE/COM quando un…

simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

Mentre la mitigazione di Fortinet del 27 gennaio 2026 per **CVE-2026-24858** si concentra sul blocco di account specifici come `[email protected]`,…

simoesctt/sctt-2026-33-0002-dwm-visual-field-singularity

Ricerca sugli exploit che prendono di mira il DWM di Windows per ottenere un'escalation dei privilegi locale tramite una singolarità teorica del…

simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularity

Armiamo una singolarità del campo visivo in Windows Desktop Window Manager per ottenere l'elevazione locale dei privilegi a SYSTEM, aggirando…

alhakim88/cve-2026-21858

Automated exploit chain per n8n che combina lettura arbitraria di file, falsificazione del token admin e bypass della sandbox per ottenere esecuzione…

ridpath/terrminus-cve-2026-2406

AsyncIO Scanner & Exploitation Framework per CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Include scoperta ad alta concorrenza, fingerprinting…

simoesctt/ctt-sovereign-vortex

Exploit per CVE-2026-2406 che prende di mira i gateway di autenticazione Terrminus, utilizzando la dispersione temporale per bypassare il…

absholi7ly/cve-2026-24858-forticloud-sso-authentication-bypass

CVE-2026-24858 FortiCloud Single Sign On (SSO) — una funzionalità abilitata per impostazione predefinita in fabbrica una volta registrati…