Arsenal

The OSCP command cheat sheet I keep at hand · enumeration, AD, privilege escalation and the one-liners that actually get used in the exam room. Cheat Sheet คำสั่งที่ผมใช้จริงตอนสอบ OSCP · การ enumerate, AD, ยกสิทธิ์ และ one-liner ที่ได้ใช้จริงในห้องสอบ

Proof-of-concept for CVE-2025-55182 · remote code execution in Next.js through React Server Functions. PoC ของ CVE-2025-55182 · การรันโค้ดจากระยะไกลใน Next.js ผ่าน React Server Functions

Proof-of-concept for CVE-2025-24813 · an Apache Tomcat deserialization flaw that turns a partial PUT upload into remote code execution. PoC ของ CVE-2025-24813 · ช่องโหว่ deserialization ใน Apache Tomcat ที่ต่อยอดการอัปโหลดแบบ partial PUT ไปเป็นการรันโค้ดจากระยะไกล

Proof-of-concept for CVE-2025-1974 (IngressNightmare) · unauthenticated remote code execution in the Kubernetes ingress-nginx controller. PoC ของ CVE-2025-1974 (IngressNightmare) · การรันโค้ดจากระยะไกลแบบไม่ต้องยืนยันตัวตน บน ingress-nginx controller ของ Kubernetes

Proof-of-concept for CVE-2024-41713 · a Mitel MiCollab path traversal that bypasses authentication and reads arbitrary files. PoC ของ CVE-2024-41713 · ช่องโหว่ path traversal ใน Mitel MiCollab ที่ข้ามการยืนยันตัวตนและอ่านไฟล์ใดก็ได้บนระบบ