Инструменты

e-fin/pypspipejack

Python implementation of OpenPsPipeJack

strategic-automation/violin

Агентный пентест-профиль для Hermes: 31 плейбук для авторизованной разведки, веб-атак и атак на контроль доступа, безопасной валидации эксплойтов и…

686f6c61/poc-copyescape-cve-2026-17106

Функциональный PoC для CVE-2026-17106 (CopyEscape): гонка TOCTOU в docker cp, допускающая произвольную запись на хосте Docker. Лаборатория Docker +…

aliyabuz25/cve-2025-49173

Исследование безопасности — PoC для локального повышения привилегий до root в macOS Mavericks 10.9.

aramosf/cve-2026-68398

CVE-2026-68398 Ubuntu PPPoL2TP use-after-free local privilege escalation

qm4rs/cve-2026-0075

Проверяет побочный канал Android ContactsProvider (CVE-2026-0075) с помощью PoC без разрешений, что позволяет проводить анализ первопричины и…

knz-source/cve-2026-23111-poc-noddlenpottato

CVE-2026-23111 nf_tables catchall UAF — непривилегированный LPE для Linux 5.10-6.18. Самоадаптивный эксплойт с обходом KASLR, произвольным чтением…

e-r-butch/f9360-cve43499

SM-F9360 (Galaxy Z Fold4, q4q) root KernelSU при заблокированном загрузчике — временный root через CVE-2026-43499 → обход DEFEX через LD_PRELOAD →…

hyblove/iqoo-temp-root

vivo/iQOO инструментарий временного root (временный root без разблокировки загрузчика, CVE-2026-43499) - исходный код и скрипты

aramosf/cve-2026-68138

Эксплойт proof-of-concept для локального повышения привилегий в Linux, эксплуатирующий состояние гонки в таблице скоростей qdisc и использующий…

duan528/cve-2026-67846-boom-nbdtlb

Публичное уведомление об уязвимости и подтверждающие материалы для CVE-2026-67846, затрагивающей реализацию NBDTLB в BOOM v3/v4.

hackspeak/cve-2026-17106

PoC для Docker `docker cp` — произвольная запись файлов, использующая недостатки symlink и извлечения tar-архивов для перезаписи бинарных файлов…

davidcarliez/cve-2026-62737-lab

Повышает привилегии процесса Windows с низкими правами до SYSTEM через ROP-цепочку подмены токенов, построенную при содействии gdb, демонстрируя…

yijiacloud/ghostlock-cve-2026-43499-4.19-k40

CVE-2026-43499 (GhostLock) rtmutex remove_waiter() UAF local-root PoC, адаптированный для ядер Qualcomm Android 4.19 (Redmi K40 / класс Snapdragon…

davidcarliez/cve-2026-66804-crossdevice-lpe

PoC локального повышения привилегий для CVE-2026-66804 в Windows с использованием подсадки DLL CrossDevice и олицетворения токенов SigmaPotato для…

abedallarawashdeh/htb-twomillion-machine

Разбор машины TwoMillion с Hack The Box — обход JWT/инвайт-кода, IDOR, внедрение команд и повышение привилегий через CVE-2023-0386.

enessakircolak/cve-2025-7771

ThrottleStop.sys — произвольное чтение/запись физической памяти