NextRce

NextRce - Next.js RSC エクスプロイトツール CVE-2025-55182 Next.js App Router 向けの高度な脆弱性スキャナー & エクスプロイター 開発者:Mitsec 🔥 新機能: WAFバイパスモード UTF-16LE childprocess や execSync などのキーワードを含む標準的なペイロードは、Webアプリケーションファイアウォール（WAF）によってブロックされることがよくあります。 NextRCSWaff.py は、特殊な UTF-16LE リトルエンディアン...

Payload-Download-Cradles

Payload 下载 Cradle 这些是不同类型的下载 Cradle，旨在激发你去尝试并创建新的下载 Cradle，从而在下载 Cradle 检测的背景下绕过 AV/EPP/EDR。请注意，从下载 Cradle 中移除或混淆签名只是绕过 AV/EPP/EDR 的其中一个环节。根据具体产品的不同，你可能还需要修改由 Cradle 下载的 payload，以绕过 API-Hooking、Callbacks、AMSI 等机制。 感谢 Daniel Bohannon 提供的出色混淆工具，非常感谢 Daniel。...

MoreImpacketExamples

MoreImpacketExamples 本仓库包含一些使用 Impacket 库编写的简短 Python 脚本。本项目的主要目标是帮助我自己以及那些希望从使用现成的 impacket 示例过渡到修改/创建自己脚本的人。这些脚本不一定针对实用性或 OPSEC 考虑进行过优化，但我已尽可能让它们保持动态化，以防有人想要更改其默认行为。 wmiregexec.py wmiregexec.py 脚本旨在通过写入 Windows 注册表的方式，完全经由 WMI 执行文件。它首先将 base64 编码的文件与 PowerShell AMSI/ETW 绕过一起写入目标的注册表位置。然后，使用一个...

Fugu15

Fugu15 Fugu15 是一个针对 iOS 15 的半不拴系（semi-untethered）永久签名越狱。 它包含代码签名绕过、内核漏洞利用、内核 PAC 绕过和 PPL 绕过。 此外，它可以通过 Safari 安装，也就是说，除了托管 Fugu15 的 Web 服务器外，不需要电脑。 请注意，Fugu15 不支持插件（没有插件注入库）。 已测试设备和 iOS 版本 iPhone Xs Max: iOS 15.4.1 iPhone 11 SRD: iOS 15.4.1 iPhone 12 SRD: iOS 15.4.1 iPhone 12 Pro Max: iOS 15.4.1...

AMSI-ETW-Patch

AMSI-ETW-Patch 该仓库包含如何采用单字节补丁同时修补 AMSI 和 ETW 的信息。 其思路是，由于补丁本身只有一个字节，因此可以限制对该补丁的检测。 AMSI patch-amsi-x64.c 其思路是，AMSI 在到达关键的 AMSI“检查”代码之前会执行大量验证检查。你可以简单地将某个 jz 切换为 jnz，反之亦然。 上图中红色箭头指示关键代码所在的位置。 可切换以避免调用关键代码的检查示例。 在本例中，我们修补 cmp dword ptr rbx, 49534d41h 之后的 jnz。 该补丁只是：AmsiScanBuffer + 0x83 = 0x74 x64。...

ExecASLR-ekoparty

ExecASLR - 利用Intel分支预测器绕过ASLR 什么是ASLR 地址空间布局随机化（ASLR）是一种用于增加内存破坏攻击利用难度的缓解机制。例如，在缓冲区溢出漏洞场景中，试图构造返回导向编程（ROP）利用的攻击者需要知道链中gadget的地址。如果被利用的二进制文件的代码段被随机化，那么攻击者就很难为exploit选择正确的地址，从而使得利用不可行。 以下示例展示了地址如何被随机化： include void DoNothing; void codePtr = DoNothing; void DoNothing int mainint argc,char argv...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 認証バイパス RCE このPythonスクリプトは、CVE-2022-1388 を悪用します。CVE-2022-1388 は、F5 BIG-IP iControl REST における重大な脆弱性であり、不適切なアクセス制御とHTTPヘッダー処理により、認証されていないリモートコマンド実行 を可能にします。 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 脆弱性の概要 CVE ID:...

compaXSS

CompaXSS 反射型クロスサイトスクリプティング XSS のバイパス ======= Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 開発者 Jose Pino - @jofpin Juan Eljach - @juaneljach...

ForceAdmin

💪 ForceAdmin 💪 ForceAdminはCペイロードビルダーで、ユーザーがプログラムの実行を許可するまで無限にUACポップアップを生成します。入力されたコマンドは、powershellを介してcmd.exeを呼び出して実行され、バッチ構文を使用する必要があります。この攻撃は、昔ながらの砲撃（bombardment）手法を用いて、管理者として実行させることを強制します。UACを「バイパス」します。 ⭐ をいただけると大変嬉しいです フォローしてもっとエクスプロイトを入手！ ダウンロード！ スクリーンショット ⚡️ 必須 自分でビルドするには、以下のNuGetパッケージが必要です。...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | | | | | | | | | | | | /...

CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass CVE-2025-55182 の Next-Action ヘッダーバイパス。特徴的なヘッダーなしで React RSC RCE を達成し、WAF ルールを回避します。 重要な発見 Next-Action ヘッダーは 必須ではありません 。 攻撃ベクトル| Next-Action ヘッダー| WAF 検出 ---|---|--- 元の CVE| 必須| 検出可能 このバイパス| 不要| ヘッダールールを回避 仕組み...

bluffy

Bluffy シェルコードを ✨ 異なる ✨ フォーマットに変換！ Bluffyは、シェルコードを現実的なデータ形式にフォーマットすることで、アンチウイルス製品を（静的に）バイパスする実験で使用されたユーティリティです。 0xBoku氏のNinjaUUIDRunnerやChoiSG氏のUuidShellcodeExecなどの概念実証ツールが、Bluffyの初期コンセプトに影響を与えました。 現在までに、以下を実装しています： 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV ヘルプ $ python3 bluffy.py -h...

Mind-Maps

思维导图 🗺️ 本仓库存储并收录了各种思维导图，适用于漏洞赏金猎人🧑‍🦰、渗透测试人员🧑‍🦰以及进攻方🔴/防守方🔵安全专业人士🫂，其中既有我本人提供的，也有社区🧑🏻‍🤝‍🧑🏽贡献的。欢迎您的贡献和建议。 名称| 链接| 类型| 描述| 作者 ---|---|---|---|--- 漏洞赏金猎人方法论| 🔗| 🔴| 此思维导图说明了如何在漏洞赏金计划中测试漏洞| Jhaddix 寻找服务端问题| 🔗| 🔴| 此思维导图说明了如何在你的漏洞赏金/渗透测试目标上寻找服务端问题| Imran parray JavaScript 侦察| 🔗| 🔴| 如何对 JavaScript 文件执行侦察|...

CVE-2021-26121

CS-Cart templates.manage サーバーサイドテンプレートインジェクションによるリモートコード実行の脆弱性 発見者: 360 Vulcan Team の Steven Seeley バージョン: = 4.12.x 最新 日付: 2021-01-08 12:49 CVE: CVE-2021-26121 開示タイムライン 2021-01-26 – CSCart 開発チームに送付 2021-01-27 – CSCart 開発チームから受領通知 2021-02-10 – CSCart からセキュリティバグではないとの回答 2021-02-12 – 一般公開 概要 ショップ管理者...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 跨租户注册绕过 状态（2025年12月1日）： 该漏洞仍然存在且可被利用。Microsoft 尚未修复此问题，并认为其“设计使然”。 安全公告 GHSA-vcwf-73jp-r7mv CVE-2025-66390 摘要 Azure API 管理（APIM）开发者门户中的一个安全漏洞允许攻击者在任何启用了基本身份验证的 APIM 实例上注册账户，即使管理员已在门户界面中禁用了用户注册。 该绕过可实现跨租户账户创建，从而可能允许未经授权访问 API 文档、订阅密钥以及通过开发者门户公开的其他资源。 披露时间线 日期| 操作 ---|--- 2025-09-30| 发现漏...

UniversalDVC

Remote Desktop Services（UDVC）用ユニバーサルダイナミック仮想チャネルコネクタ Terminal Services（または Remote Desktop Services）には、もっと深く掘り下げたい人向けの隠れた機能が数多く用意されています。その1つがダイナミック仮想チャネルで、ファイアウォールで新しいソケットや接続、ポートを開く必要なく、開いている RDP...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

エグゼクティブサマリー macOS のミュージックおよび TV アプリは、安全でないリネーム処理を実行しており、その結果としてユーザーの TCC.db に対する完全な制御を得る FDA フルディスクアクセス を引き起こします。 このバグは各アプリごとに別々のチケットで報告しています。該当する場合はマージしていただいて構いません。 根本的な問題は、これらのアプリが FDA を持っているにもかかわらず、ファイル操作をサニタイズしていないことです。 エクスプロイトの説明 ミュージックと TV はこの点においてほぼ同一であり、パスが異なるだけです。以降はミュージックを例として説明します。TV...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei テンプレート 説明 CVE-2024-38473 に脆弱な Apache サーバを検出するために設計された Nuclei テンプレートです。まず、デフォルトの PHP-FPM 設定で Apache この方法で Nuclei を実行すると、検出率が向上する可能性があります。ホストファイルにこの形式の URL を含めて、そのリストに対してテンプレートを実行することもできます。 テスト環境 CVE-2024-38473 の脆弱性を簡単にテストするには、Docker を使用して脆弱な環境をセットアップできます。次の手順に従って、Nuclei...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...