105164 matches found
CVE-2024-7928
CVE-2024-7928 CVE-2024-7928的POC。将尝试获取FastAdmin实例的数据库详细信息。 概览 这是一个针对CVE-2024-7928的批量扫描与利用工具：FastAdmin至1.3.3.20220121版本允许未认证攻击者执行目录遍历。该工具基于此安全研究。 使用方法 安装脚本依赖： pip install -r requirements.txt 单一目标： python CVE-2024-7928.py -u https://target:9090 批量扫描： python CVE-2024-7928.py -f file.txt 联系方式...
scilla
🏴☠️ 情報収集ツール 🏴☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 Coded with 💙 by edoardottt Share on Twitter! インストール • はじめに • 使用例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest ソースからのビルド Go =1.23...
SharpADWS
SharpADWS 中文文档 Active Directory Web Services（ADWS）を介したRed Team向けのActive Directory偵察および攻撃ツール。 概要 SharpADWSは、Active Directory Web Services（ADWS）プロトコルを介してActive Directoryデータを収集・変更する、Red Team向けのActive Directory偵察および攻撃ツールです。 通常、Active Directoryの列挙や操作はLDAPプロトコルを通じて行われます。SharpADWSは、LDAPサーバーと直接通信せずにActiv...
ADCollector
ADCollector ADCollectorは、Active Directory環境を列挙して潜在的な攻撃ベクトルを特定する軽量ツールです。これにより、環境の構成/展開の基本的な理解を出発点として得られます。 注意事項:...
sopa
sopa Golangで書かれたADWSの実用的なクライアント Sopaは、ADWSプロトコルスタック（MS-NNS + MC-NMF + SOAP）を実装し、以下のコマンドライン機能を提供します： オブジェクトの検索と取得 query：WS-EnumerationのEnumerate + Pullループを使用したLDAPフィルタ検索を実行し、属性の射影、スコープ制御（Base/OneLevel/Subtree）、ページネーションをサポート get：WS-TransferのGetを使用してDNで単一のオブジェクトを取得 オブジェクトのライフサイクル...
bloodyAD
⚠️ autobloody は独自のリポジトリに移動しました repo bloodyAD bloodyAD は Active Directory の権限昇格のためのスイスアーミーナイフです 説明 このツールは、AD の権限昇格を実行するために、ドメインコントローラーに対して特定の LDAP 呼び出しを行うことができます。 bloodyAD は、クリアテキストパスワード、パスザハッシュ、パスザチケット、または証明書を使用した認証をサポートし、AD 権限昇格を実行するためにドメインコントローラーの LDAP サービスにバインドします。 LDAPS なしでの機密情報の交換もサポートされています。...
monkey365
Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...
jadx
JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...
CVE-2022-24924
LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...
PsMapExec
PsMapExec 🚀 PsMapExecとは？ PsMapExec は、PowerShellベースのポストエクスプロイテーションフレームワークであり、著名なCrackMapExec / NetExec ツールに大きく影響を受けています。これらのツールの親しみやすい外観と機能をネイティブPowerShellに取り入れ、独自の改良を加えています。このツールは、ペネトレーションテスターがActive Directory環境を容易に評価し、支配するために設計されています。 ⭐ PsMapExecをお楽しみですか？ プロジェクトにスターを付けて、広めてサポートを示しましょう。 📖 使用方法...
Reconator
Reconator は自動偵察フレームワークです。ターゲットを1つまたは一括で追加すると、ワーカーが約17の偵察モジュール（サブドメイン列挙、dirbrute、JS/リンクマイニング、WAFフィンガープリント、乗っ取りチェック、GFトリアージなど）を実行します。ダッシュボードにはモジュールごとの出力が到着次第表示されます。 スタック 層| 技術 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| タイムアウト＋キャンセル機能付きPythonサブプロセスランナー DB| PostgreSQL 16 Web|...
SharpSpray
SharpSpray SharpSprayは、.NET Cで書かれたWindowsドメインパスワードスプレーイングツールです。 はじめに SharpSprayは、DomainPasswordSprayのCポートであり、拡張および追加機能を備えています。このツールは、LDAPプロトコルを使用してドメインのアクティブディレクトリサービスと通信します。 機能 ドメインコンテキストの内部および外部から操作できます。 スプレーイングからドメインの無効アカウントを除外します。 アクティブディレクトリからドメインユーザーを自動収集します。...
sharingIsCaring
sharingIsCaring TwonkyMedia Server 被攻破 CVE-2018-7171 背景信息 这是一个 GitHub 仓库，保存了有关 CVE-2018-7171 的所有相关信息。（以及更多） CVE-2018-7171 是 TwonkyMedia Server 7.0.11-8.5（最新版本）中的一个目录/文件遍历漏洞。利用此漏洞，攻击者可以列出运行 TwonkyMedia Server 的设备上的所有文件，且与平台无关。此外，攻击者利用该漏洞后，可以从设备下载所有媒体文件（图片、视频和音乐）。要利用此漏洞，TwonkyMedia Server...
CVE-2026-54121
CVE-2026-54121 Certighost This is a proof-of-concept tool to demonstrace CVE-2026-54121 a.k.a Certighost. Read here https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 for the detailed analysis. Install dependencies The proof of concept is a self-contained Python script. It requires...
HintInject
HintInject HintInject は、私が PE ファイルと Import Directory Table 構造をいじりながら開発したシェルコード埋め込み兼ローダーです。生のシェルコードファイルを受け取り、シェルコードをチャンクに分割して Hint/Name Table エントリ（ローダー実行ファイル上の偽のインポート DLL エントリの Import Lookup Table から到達可能）に配置します。その後、ローダーがこれらのチャンクをマージしてシェルコードを実行します。これが新しい手法かどうかはわかりませんが、面白いので共有したいと思います。 DLL ローディングプロセ...
gpoParser
gpoParser gpoParser 是一款用于提取和分析 Active Directory 环境中通过组策略对象 GPO 应用的配置的工具。 由于枚举这些设置可能既繁琐又耗时，该工具能让你更清晰地理解已应用的策略，并帮助识别可能导致横向移动或权限提升的危险配置。 它曾在 leHack 2025 和 DEFCON 33 上进行展示。 安装 注意：gssapi 包需要依赖：libkrb5-dev，可通过 sudo apt install libkrb5-dev 安装（或使用你相关的包管理器） pipx install...
CVE-2020-17518
CVE-2020-17518 Apache Flink RESTful API 目录遍历导致的任意文件上传漏洞 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。在 Apache Flink 1.5.1 中引入的一个 REST 处理器存在目录遍历漏洞，可导致任意文件上传。攻击者可以通过精心构造的 HTTP 请求将文件上传到本地文件系统的任意目录。 所有早于 1.11.3 的版本均受此漏洞影响，Apache Flink 已在 1.11.3 及更高版本中修复该漏洞。 存在漏洞的代码位于...
CVE-2026-20896
概念验证代码 CVE-2026-20896 该脚本自动化利用了 Gitea API 路径验证中的逻辑缺陷，通过授权头中的目录遍历攻击，强制服务器授予有效的管理员令牌。 !/usr/bin/env python3 PoC: Gitea 身份验证绕过 CVE-2026-20896 仅用于受控环境和授权审计（CTF） import requests import sys import argparse def exponebypasstargetip, username: printf" 开始攻击 Gitea 服务器：targetip" 易受攻击的 API 端点 URL url =...
Auto_EAP
AutoEAP はじめに 2016年9月15日公開 AutoEAP.pyは、様々な種類のEAPネットワークに対して自動化されたブルートフォース認証攻撃を実行するように設計されたスクリプトです。これらの種類の無線ネットワークは、RADIUSサーバーがActive Directoryに対して認証をチェックする際に、ドメイン認証情報のパスワード推測を容易にするインターフェースを提供します。Jouni Malinen [email protected]...