CVE-2026-65400
horkimhab/cve-2026-65400Эксплойт proof-of-concept для CVE-2026-65400, обеспечивающий аутентифицированное чтение/запись файлов, реверс-шеллы и закрепление в macOS через Apple…
privilege-escalationpersistence-mechanismsexploitation+4
1
horkimhab/cve-2026-65400Эксплойт proof-of-concept для CVE-2026-65400, обеспечивающий аутентифицированное чтение/запись файлов, реверс-шеллы и закрепление в macOS через Apple…
etahen/etahenPayload PS5 homebrew enabler, предоставляющий функции пост-эксплуатации: загрузка пользовательских плагинов/payload, поддержка неподписанных…
e-fin/pypspipejackPython implementation of OpenPsPipeJack
zildanz/cve-2026-64638Эксплойт Node.js для CVE-2026-64638, который запускает туннель ngrok к вредоносной конечной точке, обеспечивая удалённый доступ и контроль после…
cyb3rk0ala/cve-2022-35914-rcePoC-эксплойт для CVE-2022-35914 — GLPI v.10.0.2, инъекция команд в htmLawed, выполнение команд и поддержка reverse shell.
g0d150ne/wp2shellМодульный эксплойт-фреймворк WordPress для атак до аутентификации, объединяющий SQL-инъекции и обход аутентификации для обеспечения удалённого…
g0d150ne/xss2shellЭксплуатирует XSS-уязвимость WordPress до аутентификации (CVE-2026-64638) для достижения удалённого выполнения кода, устанавливая зашифрованный…
sonnycroco/htb-reactor-linux-machine-walkthroughПолное прохождение машины Reactor от HTB — эксплуатация CVE-2025-55182 для получения оболочки, затем получение root через открытый отладчик Node.js.…
darabium/couchdb-exploitЭксплуатирует уязвимости CouchDB CVE-2017-12635/12636 для повышения привилегий и RCE, затем предоставляет интерактивный шелл с выполнением команд,…
cedowens/macshellswiftИнструмент пост-эксплуатации для macOS, написанный на Swift, созданный в качестве proof-of-concept (POC). Разработан как POC для blue teams (синих…
hackedteam/rcs-dbDatabase components for RCS backend
eladshamir/rpc-backdoorA basic emulation of an "RPC Backdoor"
darkcodersc/subsevenSubSeven Legacy Official Source Code Repository
b23r0/heroinnКроссплатформенный фреймворк C2/постэксплуатации.
codextf2/pyhmmmПростой PoC-агент на Python, демонстрирующий интерфейс пользовательских агентов Havoc C2. Небезопасен для эксплуатации и нестабилен. Опубликован…
skelsec/aardwolfАсинхронный RDP-клиент для Python (без графического интерфейса)
reveng007/sharpgmailc2Наш дружелюбный Gmail будет выступать в роли сервера, а имплант будет экфильтровать данные через smtp и читать команды от C2 (Gmail) по протоколу…
r-pufky/wireguard-initramfsUse dropbear over wireguard.