XSS2Shell
g0d150ne/xss2shellЭксплуатирует XSS-уязвимость WordPress до аутентификации (CVE-2026-64638) для достижения удалённого выполнения кода, устанавливая зашифрованный…
persistence-mechanismsexploitationweb-application-exploitation+6
g0d150ne/xss2shellЭксплуатирует XSS-уязвимость WordPress до аутентификации (CVE-2026-64638) для достижения удалённого выполнения кода, устанавливая зашифрованный…
masasron/copyescape-cve-2026-17106PoC-репозиторий для поста в блоге CopyEscape: захват Docker-хостов с помощью docker cp
hxlxmj/cve-2025-26264CVE-2025-26264 - GeoVision GV-ASWeb with the version 6.1.2.0 or less, contains a Remote Code Execution (RCE) vulnerability within its Notification…
davidrxchester/cve-2026-5843PoC побега из Docker-контейнера через mlx-metal importlib
mada0l/cve-2026-39987-pocКлиент WebSocket Proof of Concept (PoC) для CVE-2026-39987 (Marimo Pre-Auth RCE), предназначенный для авторизованного тестирования безопасности.
borealisai/stepjackСреда бенчмаркинга для оценки AI-агентов, работающих с компьютером, на устойчивость к многошаговым косвенным инъекциям промптов, с автоматической…
exploit-garbage/0day-rubbishПереосмысление раскрытия уязвимостей в эпоху ИИ. Мы массово производим эксплуатируемые 0day-уязвимости и раскрываем их напрямую, используя…
cyb3rwitch3r/cve-2026-26119Эксплойт аутентифицированного удаленного выполнения кода для Windows Admin Center через WinREST/PowerShell invokeCommand; принимает учетные данные и…
ghostpack/deeppassОхота за паролями с помощью глубокого обучения
chvancooten/follina.pyPoC для воспроизведения полной уязвимости Office RCE «Follina» в целях тестирования
mattifestation/antimalwareblightВыполнение кода PowerShell на уровне защиты antimalware-light.
yzddmr6/java-shellcode-loader基于Java实现的Shellcode加载器
ch4120n/cve-2026-15409Proof-of-Concept exploit for CVE-2026-15409 (SonicWall SMA 1000 RCE) via Erlang distribution over WebSocket. Achieves unauthenticated remote code…
darabium/couchdb-exploitЭксплуатирует уязвимости CouchDB CVE-2017-12635/12636 для повышения привилегий и RCE, затем предоставляет интерактивный шелл с выполнением команд,…
sam00/poc-cve-2026-54121-certighostЭксплойт-кит для AD CS CVE-2026-54121: пользователи домена с низкими привилегиями выдают себя за контроллер домена, подделывают сертификаты и…
s3cur3th1ssh1t/nim_dinvokeD/Invoke implementation in Nim
dec0ne/krbrelayupKrbRelayUp - a universal no-fix local privilege escalation in windows domain environments where LDAP signing is not enforced (the default settings).
emcghee/payloadautomationАвтоматизирует разработку, тестирование и развертывание полезных нагрузок Cobalt Strike через мост Python-to-Sleep; включает проверку артефактов,…