CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675は、PrintNightmareと呼ばれる深刻なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。純粋なPowerShellでのネイティブ実装は見られなかったため、エクスプロイトを洗練・再構築してみることにしました。...

CVE-2018-12533

CVE-2018-12533 クレジット: https://www.lucifaer.com/2018/12/05/RF-14310%EF%BC%88CVE-2018-12533%EF%BC%89%E5%88%86%E6%9E%90/...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version: 10.6.24 Teste...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...

CVE-2020-8597

CVE-2020-8597 同じコンピュータ上でテストするために2つの仮想マシンを使用しています。1つはサーバー、もう1つはクライアントで、どちらもNATを使用してネットワーク接続しています。そのため、両方ともens33ネットワークカードの下にあります。 pppoeサーバーのセットアップ 以下の記事に従ってサービスを設定できます。 https://askubuntu.com/questions/934685/pppoe-server-on-ubuntu-14-04-not-working-peer-xxx-failed-chap-session-verifica...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

telnet-iot-honeypot

免責事項 このプロジェクトはもうサポートも開発もされていません。Python2に基づいており、2020年にEOLに達し、時間とともにインストールが困難になる依存関係を使用しています。自己責任で使用してください！ Telnet IoT ハニーポット 'ボットネットのバイナリを捕獲するためのPython telnetハニーポット' このプロジェクトは、インターネット上のtelnetサーバーで恐ろしく安全でないデフォルトパスワードを介して拡散するIoTマルウェアのハニーポットとして機能するPython telnetサーバーを実装しています。 ハニーポットは、Cowrie...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...

raven

Raven WebSocket用のCobaltStrike External C2 追加情報: https://www.cobaltstrike.com/help-externalc2 サーバービルド Ubuntu サーバーフォルダをVPSにコピーします。 rootまたはsudoで./setup.shを実行します。 クライアントビルド Windows クライアントフォルダをWindows開発ホストにコピーします。 Windows 10、8.1、または7のSDKをインストールします。...

rbndr

rbndr シンプルなDNSリバインディングサービス rbndrは、DNSリバインディング脆弱性に対するソフトウェアのテストを行うための、非常にシンプルで非準拠のネームサーバーです。このサーバーは、ホスト名に指定されたアドレスの中からランダムに1つを選択し、非常に低いTTLで回答として返します。 https://en.wikipedia.org/wiki/DNSrebinding...

zeek-asyncrat-detector

Un detector de malware AsyncRAT basado en Zeek El malware a menudo oculta las comunicaciones con su servidor de comando y control C2 a través de HTTPS. El cifrado en HTTPS normalmente oculta el compromiso el tiempo suficiente para que el malware logre su objetivo. Esto hace que la detección de...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

jarm

JARM 詳細については、最初の JARM ブログ記事 をお読みください。 JARM はアクティブな Transport Layer Security TLS サーバーフィンガープリンティングツールです。 JARM フィンガープリントは以下の用途に使用できます。 グループ内のすべてのサーバーが同一の TLS 設定を持っているかを迅速に確認する。 インターネット上の異なるサーバーを設定ごとにグループ化し、例えば Google、Salesforce、Apple のどれに属するかを識別する。 デフォルトのアプリケーションやインフラストラクチャを特定する。...

Redeye

Redeye このプロジェクトはペネトレーションテスターのためにペネトレーションテスターによって構築されました。 Redeye は、ペネトレーションテストの運用中にデータを最も効率的かつ整理された方法で管理するためのツールです。 目次 Redeye 目次 開発者 概要 インストール Docker ソース 一般 謝辞 クレジット 開発者 Daniel Arad - @dandanarad && Elad Pticha - @eladpt 概要 サーバーパネルには、追加されたすべてのサーバーと、所有ユーザー、開放ポート、Pwnedされたかどうかなどの基本情報が表示されます。...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork: app:"Microsoft Exchange Server" Seebugツールボックスとpocsuite3を使用して作成されたスクリプトMicrosoftExchangeServerSSRFCVE-2021-26855.pyを使用し、過去約1年間のデータをスキャンしました： 成功率は約：1500 / 5000 = 30%...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

BotCon

BotCon Attlasian Confluence の OGNL インジェクションによる認証不要のリモートコード実行 CVE-2022-26134 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、クリティカルな深刻度の認証不要リモートコード実行脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。...