CVE-2026-64638-POC
imbas007/cve-2026-64638-pocCVE-2026-64638: WordPress XSS до аутентификации → RCE (XSS2Shell) PoC
web-vulnerability-scannerspayload-generationexploitation+4
6
imbas007/cve-2026-64638-pocCVE-2026-64638: WordPress XSS до аутентификации → RCE (XSS2Shell) PoC
sandimfz/cve-2024-23692Автоматизирует эксплуатацию CVE-2024-23692 против незапатченных Rejetto HFS с помощью обратной оболочки PowerShell в памяти, размещения полезной…
nheiniger/snaffpointИнструмент для пентестеров, позволяющий находить конфетки в SharePoint
p0dalirius/mssql-analysis-coerceТехника, позволяющая принудить Windows SQL Server к аутентификации на произвольной машине.
hackerhouse-opensource/mssettingsdelegateexecuteОбход UAC на Windows 10/11 x64 с использованием ключа реестра DelegateExecute в ms-settings.
hackerhouse-opensource/nofaxgivenВыполнение кода и закрепление в службе FAX под учётной записью NETWORK SERVICE
codextf2/cobaltstrike-headlessAggressorscript, который превращает headless-клиент Aggressor в (почти) полнофункциональный клиент Cobalt Strike.
zerodaylab/powersploitPowerSploit - A PowerShell Post-Exploitation Framework
jonny-jhnson/msrpc-to-attackРепозиторий, который сопоставляет часто используемые атаки с использованием протоколов MSRPC с ATT&CK
withsecurelabs/callstackspooferPoC-реализация для подделки произвольных стеков вызовов при совершении системных вызовов (например, получение дескриптора через NtOpenProcess)
aniqfakhrul/powerview.pyПеречисление и атака на Active Directory с использованием постоянных LDAP-сессий, злоупотребления ACL, Kerberoasting/ASREProasting, shadow…
pry0cc/proteusБот для мониторинга поверхности атак на базе projectdiscovery, работающий на axiom
janoglezcampos/rust_syscallsОдиночный стаб для прямых и непрямых syscall-вызовов с резолвингом SSN (System Service Number) в рантайме для Windows.
reverseclabs/physmem2profitPhysmem2profit can be used to create a minidump of a target hosts' LSASS process by analysing physical memory remotely
flangvik/sharpcollectionНочные сборки распространённых оффензивных C#-инструментов, только что собранных из соответствующих веток master и выпускаемых в стиле CDI с…
b23r0/heroinnКроссплатформенный фреймворк C2/постэксплуатации.