DashOverride
sourceincite/dashoverrideЭто эксплойт RCE без предварительной аутентификации для VMware vRealize Operations Manager
privilege-escalationexploitationweb-application-exploitation+3
47
sourceincite/dashoverrideЭто эксплойт RCE без предварительной аутентификации для VMware vRealize Operations Manager
henkru/cs-token-vaultIn-memory token vault BOF for Cobalt Strike
tyranid/blackhat-usa-2022-demosДемонстрации для доклада Blackhat USA 2022 «Вывод Kerberos на новый уровень»
eladshamir/rpc-backdoorA basic emulation of an "RPC Backdoor"
kudaes/elevatorОбход UAC путём злоупотребления RPC и объектами отладки.
markakd/dirtycredKernel exploitation technique
masrikky/cve-2026-64600-refluxfsЛокальное повышение привилегий в ядре Linux, затрагивающее путь copy-on-write (CoW) файловой системы XFS.
ruik-tech/root-my-galaxyУстановщик KSU для поддерживаемых прошивок Samsung Galaxy с CVE-2026-43499
s4m98/redsun-Локальный эксплойт повышения привилегий Windows Zero Day (CVE-2026-41091)
patrickt2017/cve-2026-19195-pocЭксплойт Proof-of-concept, нацеленный на неаутентифицированные обработчики IOCTL в ZyArk.sys антивируса Jingyun, позволяющий пользователям с низкими…
cybereason/siofraСимулирует работу загрузчика Windows PE для выявления уязвимостей DLL-хайждекинга, генерирует вредоносные DLL-библиотеки с шеллкод-пейлоадами и…
ameetsaahu/kernel-exploitationЗаметки и скрипты по разработке эксплойтов для ядра Linux для заданий CTF, охватывающие извлечение initramfs, эксплуатацию msg_msg/ldt_struct и…
veritas501/pipe-primitiveЭксплойт-примитив в ядре Linux, вдохновлённый DirtyPipe
hackerhouse-opensource/mssettingsdelegateexecuteОбход UAC на Windows 10/11 x64 с использованием ключа реестра DelegateExecute в ms-settings.
hackerhouse-opensource/nofaxgivenВыполнение кода и закрепление в службе FAX под учётной записью NETWORK SERVICE
codextf2/cobaltstrike-headlessAggressorscript, который превращает headless-клиент Aggressor в (почти) полнофункциональный клиент Cobalt Strike.
burnskyup/cve-2023-32233-reproductionВоспроизводит CVE-2023-32233 — использование после освобождения (use-after-free) в nf_tables ядра Linux, приводящее к локальному повышению…
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - WordPress Security Assessment Suite (CVSS 8.9) | WordPress 4.7.0-7.0.2 pentest toolkit. Includes vulnerability assessment &…