CVE-2025-65964

n8n Git Hooks CTF デモ ⚠️ このリポジトリは教育およびCTFデモンストレーション目的のみ です。 シナリオ 自動化プラットフォーム（例：n8n）はワークフローの一部としてGit操作を使用します。 ワークフローはgit configを介して任意のGit設定を許可します。 攻撃者が制御するワークフローは以下を設定します： core.hooksPath=hooks/ Gitはその後、リポジトリディレクトリからフックを実行します。 目的 以下を実証する： Gitフックがローカルで実行されること フックがクローンされたリポジトリ内に存在できること...

SMShell

SMShell SMS 기반 셸의 PoC입니다. 모바일 광대역이 가능한 컴퓨터에서 SMS로 명령을 보내고 응답을 받습니다. 이 도구는 Markus Vervier가 주도한 eSIM 보안 영향에 대한 연구 중 영감을 받아 만들어졌으며, Offensivecon 2023에서 발표되었습니다. 면책 조항 이것은 완전한 C2가 아니라 SMS를 통해 원격으로 명령을 실행하기 위한 간단한 개념 증명입니다. 요구 사항 셸이 작동하려면 SMS를 보낼 수 있는 장치 두 대가 필요합니다. 피해자의 컴퓨터에는 물리적 SIM 또는 eSIM이 배포된 WWA...

CVE-2023-23333

CVE-2023-23333 SolarView Compact 6.00まで downloader.php コマンドインジェクション RCE nuclei-templates Burp Nuclei...

Malware

マルウェア macOS マルウェアコレクション ⚠️ このページには実在するマルウェアへのリンクが含まれています! このサイトからマルウェアをダウンロードした時点で、誤った取り扱いや自己感染によって生じるいかなる損害賠償請求権も放棄することになります。 📡 サンプルを実行すると、攻撃者が管理するインフラ（例：コマンド&コントロールサーバー）への接続が発生する可能性があります。 🔐 サンプルはパスワードで保護されています。 すべてのサンプルのパスワードは: infect3d 📚 Macマルウェアについてもっと学びたいですか? 私たちの無料 "The Art of Mac Malware"...

Exploit for CVE-2026-102422

CVE-2026-102422 POC Proof of concept for GHSA-pqg4-j6r4-53mv...

URS

/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // U niversal R eddit S craper - Python으로 작성된 종합적인 Reddit 스크래핑 명령줄 도구입니다. 스폰서 이 프로젝트가 시간을 절약해 주셨다면, 후원을 고려해 주세요. | MangoProxy는 200개 이상의 국가에서 리지덴셜, ISP, 데이터센터 및 모바일 프록시를 제공합니다. 안정적인 연결, 빠른 응답 시간, 확장 가능한 프록시 인프라로 전 세계 비즈니스의 신뢰를 받고 있습니다. 제 추천...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来，作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图：...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

ysoserial

ysoserial 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 원래 AppSecCali 2015 발표 "Marshalling Pickles: how deserializing objects will ruin your day" 의 일부로 공개되었으며, Apache Commons Collections 3.x 및 4.x, Spring Beans/Core 4.x, Groovy 2.3.x용 가젯 체인이 포함되어 있습니다. 이후 JRE = 1.7u21 및 기타 여러 라이브러리에 대한...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9 には、サービス追加時の name フィールドのサニタイズされていないパラメータによる格納型 XSS 脆弱性があります。rambox は NodeJS 上で動作するため、OS コマンドを タグや タグに注入することが可能です。 注記: このコードは MacOS でのみテストされており、他のオペレーティングシステムでは再設定が必要な場合があります。 Exploit コード この Exploit コードは discord をベースとした サービスを作成します。シェルはシステムに mkfifo...

cpufetch

간단하지만 멋진 CPU 아키텍처 정보 도구 cpufetch는 C로 작성된 명령줄 도구로, CPU 정보를 깔끔하고 아름답게 표시합니다 목차 1. 지원 2. 설치 2.1 패키지로 설치 2.2 소스에서 빌드 2.3 안드로이드 3. 예시 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 색상 4.1 이름 지정 4.2 RGB 형식으로 색상 지정 5. 구현 6. 버그 또는 개선 6.1 알 수 없는 마이크로아키텍처 오류 6.2 기타 상황 7. 감사의 말 8. GPU용 cpufetch gpufetch...

GeckoDroid

GeckoDroid Adaptix C2 Framework 用のモバイルクライアントです。Android 端末からオペレーターの全機能にアクセスできます。 機能概要 GeckoDroid を使うと、どこからでも Adaptix C2 サーバーを制御できます。デスクトップクライアントに張り付く必要はなく、移動中でも運用を管理できます。 Agents - 接続中の全エージェントをライブステータスインジケーター付きで表示します。検索、生存/死亡でのフィルタリング、名前・OS・最終確認日時での並べ替えが可能です。エージェントをタップするとコンソールが開きます。 Console -...

Linux-for-a-Pentester

🐧 ペネトレーションテスターのためのLinux 💀 「理論は素晴らしいが、魔法が起こるのはシェルの中だ。」 このリポジトリは、実際のラボ、CTF、実践から構築されたLinuxコマンドノートの厳選コレクションです。無駄を省き、ペネトレーターに必要な生のコマンドと実用的なメモだけを提供します。 📂 リポジトリ構成 Module| Description ---|--- 00-General-Commands| 日常使用に必要なサバイバルコマンド 01-Recon| ローカルおよびネットワーク偵察フェーズ 02-Enumeration| サービスとユーザーデータの詳細調査...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 と CVE-2019-15588 の演習環境: RCE コマンドインジェクション脆弱性 0x00 背景 CVE-2019-5475 は、Nexus の組み込みプラグイン Yum Repository に関する RCE コマンドインジェクション脆弱性です。最初に hackerone で公開されましたが、公式の最初の修正が不完全だったため、CVE-2019-15588 が派生しました。 これらの脆弱性は、admin としてログインした後にのみ悪用可能ですが、Nexus のデフォルト管理者パスワード admin123...

CVE-2020-8515

CVE-2020-8515 以前作って転がしてあったDraytek CVE-2020-8515 PoC。 面白いことに、注入したコマンドは2回実行される。以下参照: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed Mar 28...

shard

shard 공유된 비밀번호를 탐지하는 커맨드 라인 도구 사용법 옵션 나열: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more detailed usage examples see the wiki. Usage: java -jar shard-1.5.jar...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 このリポジトリは hgrab-framework の一部です dork title: "Zimbra Web Client Sign In" 影響を受ける製品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 およびそれ以前 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 およびそれ以前 インストール サーバーにアプリをインストールします user@domain: git clone...

SharpStrike

SharpStrike SharpStrike는 C으로 작성된 사후 침투 도구로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명 또는 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell과 WMI를 조합하여 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 SharpStrike는 @MattGrandy의 CIMplant와 @christruncer의 WMImplant를 C으로 다시 작성하고 확장한 것입니다. SharpStrike를 사용하면 원격 시스템의 데이터...

CVE-2021-31760

..| CVE-2021-31760 |.. 説明 : クロスサイトリクエストフォージェリ CSRF 攻撃を悪用して、Webmin の実行中プロセス機能を介してリモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトの C0de POC : YouTube POC : https://youtu.be/D45FN8QrzDo 製品ベンダー : https://www.webmin.com 追加情報 :...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux のデフォルトドキュメントビューア deepin-reader RCE CVE-2023-50254: パッチ未適用の Deepin Linux デスクトップに影響を与える deepin-reader RCE の PoC エクスプロイト。Deepin Linux のデフォルトのドキュメントリーダーである「deepin-reader」ソフトウェアは、巧妙に細工された docx ドキュメントを介してリモートコマンド実行を引き起こす設計上の欠陥により、深刻な脆弱性の影響を受けます。 詳細 Deepin-reader...