evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

sigma-cli

Sigma 命令行界面 这是使用 pySigma 库来管理、列出并将 Sigma 规则转换为查询语言的 Sigma 命令行界面。 入门 安装 安装 Sigma CLI 最简单的方式是通过 pipx 或 pip 。为此，请运行以下任一命令： python -m pipx install sigma-cli python -m pip install sigma-cli 在 macOS 上使用 python3 -m pip install sigma-cli brew install sigma-cli 另一种方式是在由 Poetry 管理的虚拟环境中从源代码运行： git clone...

CVE-2018-6961

CVE-2018-6961 - 認証不要のコマンドインジェクションの脆弱性 このエクスプロイトはPython2.7で動作します - 他のバージョンではテストされていません 1 依存関係のインストール pip install request pipがインストールされていない場合は、以下を実行 apt-get install python-pip 2 使用方法 python exployt.py --rhost --interface --lhost --lport --function python exploit.py --rhost 1.1.1.1 --interface ge1...

class-dump

class-dump class-dump 是一个用于检查 Mach-O 文件中 Objective-C 段的 命令行实用程序。它会为类（class）、类别（category）和协议（protocol） 生成声明。这些信息与使用 'otool -ov' 获得的信息相同，但 以正常的 Objective-C 声明形式呈现。 最新版本和信息可在以下网址获取： http://stevenygard.com/projects/class-dump 源代码也可从我的 Github 仓库获取： https://github.com/nygard/class-dump 用法 class-dump 3....

CVE-2023-42793

CVE-2023-42793 教育目的のみ CVE-2023-42793 の PoC 使用方法 CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 動作確認画像: 使用方法 CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 動作確認画像:...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailerは世界で最も人気のあるトランスポートクラスであり、推定900万人のユーザーが世界中にいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクト（WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など）で使用されています。...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command（%J）インジェクション PoC 重要 — 最初に必ずお読みください： このリポジトリおよび exploit.py は教育および研究目的のみ 提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。許可されていないコンピュータシステムへのアクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなします。 Samba...

Indushell

Indushell IndustroyerマルウェアのPoC C&C 原作者: xpn https://github.com/xpn デモ: https://www.youtube.com/watch?v=3bulqYmPTps ブログ記事: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

Exploits_CVE-2019-19781

远程代码执行漏洞利用（CVE-2019-19781）- Citrix Application Delivery Controller & Gateway 针对 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用 CVE-2019-19781 用法：bash CVE-2019-19781.sh 易受攻击主机IP 要执行的命令 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 利用零日漏洞的现场演示， 作者：./UnknowDevice64 参考：...

Apollo

Apollo Python で書かれたシンプルで軽量なリモートアクセスツール Apollo は Python 3.4+ 向けのクロスプラットフォーム（Windows、Linux、FreeBSD & MacOS）リモートアクセスツールです。現在の機能は非常に基本的なものですが、ポストエクスプロイテーションのリモートコード実行と、クライアントシステムの情報を取得して Command & Control サーバーに報告することを可能にします。 特徴 複数のクライアントを同時に制御する機能 クロスプラットフォーム（Windows、Linux、FreeBSD および macOS） D-H 鍵交換に...

CVE-2020-0688

用于CVE-2020-0688（Microsoft Exchange默认MachineKeySection反序列化漏洞）的利用与检测工具 构建 csc ExchangeCmd.cs csc ExchangeDetect.cs 用法 ExchangeDetect ExchangeCmd 子命令： exec args 执行命令 arch 获取远程进程架构（用于shellcode） shellcode 运行shellcode exit 退出程序 更多信息请阅读writeup.pdf（中文）。...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next このプロジェクトは、Wappalyzerブラウザ拡張機能とそのフィンガープリントを使用して技術を検出するコマンドラインツールおよびPythonライブラリです。公式オープンソースプロジェクトの終了後に登場した他のプロジェクトは、古いフィンガープリントを使用しており、動的Webアプリでの精度が不足しています。このプロジェクトは、Playwrightを介してChromiumで拡張機能を実行することで、これらの制限を回避します。 インストール ユーザー向け 開発者向け FAQ インストール...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクションの脆弱性 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME:...

CVE-2023-42326

pfSense 2.7.0 コマンドインジェクションエクスプロイト CVE-2023-42326 このPythonスクリプトは、pfSense 2.7.0のコマンドインジェクション脆弱性（CVE-2023-42326）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証された攻撃者は interfacesgifedit.php および interfacesgreedit.php コンポーネントを介して任意のコマンドを注入し実行できます。 機能 エクスプロイトモード選択（gif または gre）により、脆弱なコンポーネントを選択します。...

CVE-2018-8097

CVE-2018-8097 PoC これは、PyEveライブラリのバージョン0.7.5未満に影響するCVE-2018-8097を実証するシンプルなPython Proof of Conceptスクリプトです。 使い方 usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where you can use the 'where' filter, e.g...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage リバースシェル python3 CVE-2022-22947.py ターゲットURL リバースシェル用のIP ポート コマンド実行 python3 CVE-2022-22947.py ターゲットURL コマンド...

CVE-2020-12124

IoTエクスプロイトの構造：ハンズオンからRCEまで 原文はこちら：https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce 執筆者：David E. Baker、公開日：2023年6月1日 はじめに この調査は、2020年6月時点のWavlink Wireless-AC1200...

wmiexec-Pro

wmiexec-Pro 新一代的 wmiexec.py。 目录 1. 简介 2. 特别感谢 3. 功能特性 4. 快速开始 安装 5. 使用方法 6. 截图 7. 工作原理 8. 免责声明 9. 参考资料 简介 新一代的 wmiexec.py，拥有更多新功能，所有操作仅需使用 135 端口（无需 SMB 连接），用于横向移动中的 AV 规避（Windows Defender、HuoRong、360） 回到顶部 特别感谢 @422926799 回到顶部 功能特性 主要功能：AV 规避 主要功能：无需 win32process 主要功能：仅需 135 端口。 新模块：AMSI 绕过...

CVE-2025-42944

CVE-2025-42944 SAP NetWeaverのデシリアライゼーションの脆弱性により、認証されていない攻撃者がRMI-P4モジュールを介してシステムを悪用し、開放ポートに悪意のあるペイロードを送信する可能性があります。このような信頼できないJavaオブジェクトのデシリアライゼーションは、任意のOSコマンド実行につながり、アプリケーションの機密性、整合性、可用性に高い影響を与える可能性があります。 この検出方法はどのように機能しますか？ この検出方法は、GETリクエストを送信してサーバーヘッダーからSAP NetWeaver Application...