Разработка Полезной Нагрузки

hexbytee/freepbx-sqli-rce

Python proof-of-concept, эксплуатирующий CVE-2025-57819 — неаутентифицированную SQL-инъекцию в FreePBX, которая объединяет в цепочку создание…

kamalx06/tornadoc2

C2-фреймворк с pull-моделью, десятью нативными транспортами, параллельными многопрофильными обработчиками, ECDSA-подписанными задачами и…

abraxas/pfsense-timezone-phpini

pfSense CE 2.9.0-DEVELOPMENT — высокий уровень — удалённый — RCE — timezone php.ini prepend

horizon3ai/ahsaycbs-auth-bypass-rce

Эксплойт proof of concept для CVE-2026-105133 и CVE-2026-105134, затрагивающих AhsayCBS

gmh5225/memory-relocalloc

C proof-of-concept, который находит code caves в секции .reloc отображённых DLL для выделения и выполнения небольшого shellcode, заменяя типичные…

ripits-sec/couchpotato

Инструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…

bittersecurity/decepticon

Автономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…

abraxas/pfsense-ipsec-login-banner

pfSense CE 2.9.0-DEVELOPMENT — высокий уровень — удалённое выполнение кода — RCE — IPsec login_banner start-scripts

abraxas/spark-python-ds-static

Apache Spark 4.2.0 — высокий уровень — удалённо — остаточные привилегии — глобальная для процесса карта Python Data Source

twosevenonet/injectsetconsole

Proof of Concept для инъекции кода в процесс без использования WriteProcessMemory

sk4r4b/ntdll-reconstruction

Техника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate

abraxas/vfs-quote-breakout

VFS для Git ab95cf51 — высокий — удалённый — RCE — core.virtualfilesystem обёртка одинарными кавычками

rianjuniorsf/exploit-js2py

Уязвимость CVE-2024-28397 затрагивает версии js2py вплоть до v0.74 — библиотеки Python, позволяющей выполнять код JavaScript внутри интерпретатора…

karmanya03/overthrone

Фреймворк для эксплуатации Active Directory, полностью написанный на Rust: перечисление через LDAP/SMB/Kerberos, поиск путей в графе атак,…

google/kernel-research

Набор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…

r41n3rzuf477/quickassist_uac_bypass

UAC bypass PoC, эксплуатирующий бинарник UIAccess QuickAssist для загрузки контролируемой атакующим DLL через WebView2 BrowserExecutableFolder, а…