exploit

Repositori ini dikelola oleh Omar Santos (@santosomar) dan mencakup ribuan sumber daya terkait ethical hacking, bug bounty, digital forensics and incident response (DFIR), keamanan AI, riset kerentanan, pengembangan exploit, reverse engineering, dan banyak lagi. 🔥 Kunjungi juga: https://hackertraining.org

Kumpulan sumber daya peretasan / pengujian penetrasi untuk meningkatkan kemampuan Anda!

Kerangka kerja CTF dan pustaka pengembangan eksploit

Daftar pilihan mesin pencari yang berguna untuk pengujian penetrasi, penilaian kerentanan, operasi Red/Blue Team, Bug Bounty, dan lainnya

Daftar GPT gratis yang tidak memerlukan langganan Plus

Alat proof-of-concept untuk menghasilkan payload yang mengeksploitasi deserialisasi objek Java yang tidak aman.

GEF (GDB Enhanced Features) - pengalaman modern untuk GDB dengan kemampuan debugging tingkat lanjut bagi pengembang exploit dan reverse engineer di Linux

Mengumpulkan dan memperbarui semua CVE yang tersedia dan terbaru beserta PoC-nya.

📡 PoC pengumpulan otomatis dari GitHub. ⚠️ Hati-hati dengan Malware.

Platform Keamanan Siber ALL-IN-ONE

POC, EXP, skrip, eskalasi hak akses, alat bantu, dll. terkait penetration testing---Tentang penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

:arrow_up: :skull_and_crossbones: :fire: Eskalasi hak istimewa (privesc) Linux otomatis melalui eksploitasi celah keamanan yang mudah (low-hanging fruit) seperti gtfobins, pwnkit, dirty pipe, +w docker.sock

Satu tempat untuk semua kredensial default guna membantu tim Biru/Merah mengidentifikasi perangkat dengan kata sandi default 🛡️

Kumpulan tautan terkait keamanan dan eksploitasi kernel Linux

Kumpulan alat K8 (penetrasi intranet/alat eskalasi hak istimewa/remote overflow/eksploitasi kerentanan/alat pemindaian/peretasan kata sandi/alat bypass antivirus/Exploit/APT/0day/Shellcode/Payload/privilege/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Alat peretasan lengkap untuk mengeksploitasi perangkat Android dari jarak jauh menggunakan ADB dan Metasploit-Framework untuk mendapatkan sesi Meterpreter.

Pemindai penetrasi jaringan internal berskala besar. Mendukung PowerShell, plugin Cobalt Strike, pemuatan memori, dan pemindaian tanpa file. Fitur mencakup pemindaian port, identifikasi layanan, audit kata sandi, deteksi kerentanan, serta eksploitasi untuk berbagai protokol jaringan.

Nomor telepon dapat mengungkap apakah perangkat aktif, siaga, atau luring (dan lainnya). PoC ini menunjukkan bagaimana tanda terima pengiriman + waktu RTT membocorkan pola aktivitas perangkat yang sensitif. (WhatsApp / Signal)

Alat administrasi jarak jauh Android sederhana menggunakan soket. Menggunakan Java di sisi klien dan Python di sisi server

Windows Exploit Suggester - Generasi Berikutnya.

Panduan otoritatif kompetisi CTF

Basis pengetahuan untuk red teaming dan keamanan ofensif.

Copy Fail (CVE-2026-31431): LPE kernel Linux berumur 9 tahun yang ditemukan oleh Xint Code dari Theori

Pemindaian kerentanan tingkat lanjut dengan Nmap NSE

Patcher firmware untuk router Xiaomi

Ghost Framework adalah kerangka kerja pasca-eksploitasi Android yang memanfaatkan Android Debug Bridge untuk mengakses perangkat Android dari jarak jauh.

Koleksi laporan APT yang menarik dan beberapa IOC khusus

File, skrip, dan lainnya untuk tantangan CTF (kebanyakan pwn)

Proof-of-Concept eksploit eskalasi hak istimewa lokal universal untuk CVE-2024-1086, berfungsi pada sebagian besar kernel Linux antara v5.14 dan v6.6, termasuk Debian, Ubuntu, dan KernelCTF. Tingkat keberhasilan mencapai 99,4% pada image KernelCTF.

RootMyTV adalah exploit ramah pengguna untuk melakukan rooting/jailbreak pada smart TV LG webOS.