0xterror/cve-2026-8181Эксплойт PoC для WordPress Burst Statistics: обход аутентификации, позволяющий неавторизованно выдавать себя за администратора с помощью специально…
wattocyber/offensive-one-liners110 однострочников для наступательной безопасности, применяемых в авторизованном тестировании и CTF, организованных в одном markdown-блокноте по…
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisРеверс-инжиниринг анализ дроппера GCleaner, вредоносной программы, использующей устойчивую C2-инфраструктуру, загрузку драйверов ядра, выполнение…
indoushka/context-aware-offensive-intelligenceИсследовательский фреймворк, переопределяющий постэксплуатацию посредством интеллекта принятия решений.
squidsec/bloodbashАвтономный анализатор путей атак для AD/Entra на основе JSON-файлов SharpHound/AzureHound. Выявляет приоритизированные находки по повышению…
godliveanton/cve-2026-61241Эксплойт для управления привилегиями Oracle OID LDAP Server
lanicer/cve-2026-41940-pocЭксплуатирует обход аутентификации cPanel/WHM CVE-2026-41940 через CRLF-инъекцию в сессию для неаутентифицированного доступа к WHM с правами root,…
0xbinder/cve_2019_2215Эксплойт LPE уровня proof-of-concept для Android Binder UAF, который использует iovec spraying и перезапись addr_limit для достижения произвольного…
deadexpl0it/cve-2026-19598-pocPoC для CVE-2026-19598, затрагивающего Pods <= 3.3.9.
reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479iQOO Neo9 (PD2338C) инструмент Caps-Root без разблокировки загрузчика** — схема повышения привилегий через произвольную физическую запись на основе…
xiaobailovesstirring/ghostlock-customАдаптация GhostLock (CVE-2026-43499) для не-Android Linux 6.x ARM64
hackspeak/cve-2026-53365Эксплойт локального повышения привилегий, нацеленный на ошибку подсчёта ссылок io_uring AF_VSOCK в ядре Linux, использующий манипуляцию page-cache…
trandonga3/poc-cve-2026-63030-cve-2026-60137-Цепочка эксплойтов для WordPress Core с использованием путаницы маршрутов REST API и SQL-инъекции для неаутентифицированного RCE, повышения…
xrzcc/s26-m1q-ghostlock-selinuxGhostLock: исследование CVE-2026-43499 для Galaxy S26 (SM-S942U1/m1q): достигнут SELinux Permissive, портированы KASLR + tracefs, документирована…
mobilehackinglab/ghostlock-a17Эксплойт ядра для CVE-2026-43499 на Samsung Galaxy A17, обеспечивающий получение root-доступа через обход KDP, восстановление KASLR и выполнение…
zychen027/cve-2026-43499_hw-clt-al01Генерирует смещения ядра для каждого устройства из boot.img и компилирует preload-библиотеку для эксплуатации уязвимости локального повышения…
velessecurity/cve-2021-1675-printnightmare-analysisTechnical write-up and analysis of PrintNightmare (CVE-2021-1675 / CVE-2021-34527), covering RCE/LPE exploitation, detection via Windows event logs,…
r0rt1z2/ghostlock-5.10Эксплойт ядра для получения root-прав (CVE-2026-43499) для некоторых устройств 5.X (в основном Amazon)
