CVE-2026-34910-PoC
boreas37/cve-2026-34910-pocCVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)
vulnerability-analysisexploitationweb-application-exploitation+3
14
boreas37/cve-2026-34910-pocCVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)
boxed-dev/vibe-coding-securityЧек-лист безопасности перед запуском для приложений, созданных ИИ (Lovable, v0, Bolt, Cursor). 69 проверок, охватывающих Supabase RLS, раскрытые…
dec0ne/krbrelayupKrbRelayUp — универсальное локальное повышение привилегий без исправлений в средах домена Windows, где не применяется подпись LDAP (настройки по…
p0dalirius/windows-coerced-authentication-methodsA list of methods to coerce a windows machine to authenticate to an attacker-controlled machine through a Remote Procedure Call (RPC) with various…
assurancemaladiesec/ad-description-password-finderПолучение описания учётных записей AD и поиск пароля в нём
zyn3rgy/ldaprelayscanПроверка защиты LDAP в отношении ретрансляции NTLM-аутентификации
crisprss/magicnetdefsПодобно Petitpotam, служба netdfs включена в средах Windows Server и AD, а эксплуатируемый метод RPC позволяет привилегированным процессам получать…
morrubin/negoexrelayПеренаправляет аутентификацию Kerberos NegoEx/PKU2U на произвольные цели, обеспечивая аутентификацию без учетных данных, выполнение команд, дампинг…
epixoip/hmac-bcryptФункция хеширования паролей hmac-bcrypt
ccob/pivertЭмулирует смарт-карты PIV стандарта NIST SP 800-73 в Windows с использованием сертификата PFX и закрытого ключа, обеспечивая аутентификацию по…
target/strelka-uiStrelka Web UI для отправки и анализа файлов
prof.shafiei/abdal-lockboxЛокальное зашифрованное хранилище паролей для Android с доступом по Master Password, поддержкой Recovery Key, интеграцией Autofill и портативными…
mihat2/resetnightmare-impacketCVE-2026-27912 (ResetNightmare) — Linux/impacket port of Semperis Community's Invoke-ResetNightmare PoC
xret2pwn/teamsniperTeamsniper — это инструмент для поиска ключевых слов в Microsoft Teams, таких как (пароли, электронные письма, база данных и т. д.).
trustedsec/cs-remote-ops-bofКоманды удалённых операций, реализованные с использованием Beacon Object Files
jazzpizazz/bloodhound.py-kerberosИнструмент на Python для приёма данных в BloodHound
hackmichnet/aztokenfinderНаступательная утилита для сбора токенов, которая ищет токены JWT Azure AD/O365 в памяти x64-процессов и файлах кэша TokenBroker в Office, Edge,…
skelsec/aardwolfАсинхронный RDP-клиент для Python (без графического интерфейса)