blacklanternsecurity/red-run - الصفحة ٢

linux-kernel-exploits

Exploit Linux kernel vulnerabilities and escape restricted shells for privilege escalation.

لغة النص الأصلي: الإنجليزية

linux-sudo-suid-capabilities

Exploit sudo misconfigurations, SUID/SGID binaries, and Linux capabilities for privilege escalation.

لغة النص الأصلي: الإنجليزية

windows-discovery

Windows local privilege escalation enumeration and attack surface mapping.

لغة النص الأصلي: الإنجليزية

windows-kernel-exploits

Exploit Windows kernel vulnerabilities, vulnerable drivers, and privileged file operations for local privilege escalation to SYSTEM.

لغة النص الأصلي: الإنجليزية

windows-service-dll-abuse

Exploit Windows service misconfigurations and DLL hijacking for local privilege escalation.

لغة النص الأصلي: الإنجليزية

windows-uac-bypass

Bypass Windows User Account Control to escalate from medium to high integrity.

لغة النص الأصلي: الإنجليزية

unknown-vector-analysis

Analyze custom applications, scripts, and binaries that standard technique skills could not exploit. Performs source code review, attack surface mapping, CVE research, and PoC adaptation. Route here when ANY technique agent returns saying standard patterns do…

لغة النص الأصلي: الإنجليزية

retrospective

Post-engagement lessons-learned retrospective. Reads the engagement directory, analyzes skill routing decisions, identifies knowledge gaps and missing skills, and produces an actionable improvement report.

لغة النص الأصلي: الإنجليزية

skill-name

<What this skill does in 2-3 sentences. Focus on technique scope and when to use it. No trigger phrases, negative conditions, or OPSEC details here.>

لغة النص الأصلي: الإنجليزية

2fa-bypass

Bypass two-factor authentication (2FA/MFA) during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

ajp-ghostcat

Exploit Apache JServ Protocol (AJP) misconfigurations and Ghostcat (CVE-2020-1938) for file read and remote code execution on Apache Tomcat. Use when port 8009 is open or AJP connector is exposed.

لغة النص الأصلي: الإنجليزية

browser-exploitation

Exploit browser-based attack surfaces: malicious extension crafting for bot interaction scenarios, Chrome DevTools Protocol abuse on exposed debug ports, and browser profile/cache data extraction from compromised hosts.

لغة النص الأصلي: الإنجليزية

command-injection

Guide OS command injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

cors-misconfiguration

Exploit CORS (Cross-Origin Resource Sharing) misconfigurations during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

csrf

Exploit Cross-Site Request Forgery (CSRF) vulnerabilities during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

deserialization-dotnet

Exploit .NET deserialization vulnerabilities during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

deserialization-java

Exploit Java deserialization vulnerabilities during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

deserialization-php

Exploit PHP deserialization vulnerabilities during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

file-upload-bypass

Guide file upload restriction bypass during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

idor

Exploit Insecure Direct Object Reference (IDOR) and broken access control vulnerabilities during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

ldap-injection

Exploit LDAP injection vulnerabilities during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

nosql-injection

Guide NoSQL injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

oauth-attacks

Exploit OAuth 2.0 and OpenID Connect vulnerabilities during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

password-reset-poisoning

Exploit password reset vulnerabilities during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

php-code-injection

Exploit PHP code evaluation injection via eval(), assert(), preg_replace /e, create_function(), call_user_func(), usort() callbacks, and runtime function creation (runkit, uopz). Distinct from OS command injection (shell operators) and SSTI (template engines)…

لغة النص الأصلي: الإنجليزية

python-code-injection

Exploit Python eval(), exec(), and compile() injection in web applications. Distinct from OS command injection (shell operators) and SSTI (template engines) — this targets direct Python code evaluation of user input.

لغة النص الأصلي: الإنجليزية

race-condition

Exploit race conditions and TOCTOU vulnerabilities in web applications during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

request-smuggling

Guide HTTP request smuggling exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

sql-injection-blind

Guide blind SQL injection exploitation (boolean-based, time-based, and out-of-band) during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

sql-injection-error

Guide error-based SQL injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

sql-injection-stacked

Guide stacked query SQL injection and second-order injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

sql-injection-union

Guide UNION-based SQL injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

ssti-freemarker

Guide Freemarker/Java server-side template injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

ssti-jinja2

Guide Jinja2/Python server-side template injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

ssti-twig

Guide Twig/PHP server-side template injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

tomcat-manager-deploy

Deploy WAR files via Apache Tomcat Manager for remote code execution. Use when Tomcat Manager is accessible with valid credentials (manager-script or manager-gui role). Covers WAR generation, deployment via text API and HTML interface, reverse shell delivery,…

لغة النص الأصلي: الإنجليزية

xss-dom

Guide DOM-based XSS exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

xss-reflected

Guide reflected XSS exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

xss-stored

Guide stored (persistent) and blind XSS exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية

xxe

Guide XML External Entity (XXE) injection exploitation during authorized penetration testing.

لغة النص الأصلي: الإنجليزية