CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクションの脆弱性 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME:...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有的人质获释并安全回家之前，我们决不罢休。您可以帮助他们回到家乡。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 本仓库包含一个针对 CVE-2024-27130 的验证性攻击脚本 PoC，该漏洞影响 QNAP QTS。此漏洞允许攻击者以 root 权限执行任意命令。 ⚠️ 描述 🔎 该脚本利用 QNAP QTS 中的一个漏洞，使攻击者能够以 root...

spring4shell-CVE-2022-22965

简单的Spring4Shell POC 检查端点是否易受攻击 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 利用易受攻击的端点 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 在上传的webshell上执行命令 python spring4shell.py -u...

K000163492: Vim vulnerabilities CVE-2026-73070, CVE-2026-73076, CVE-2026-73077, and CVE-2026-73078

Security Advisory Description CVE-2026-73070 Vim is an open source, command line text editor. Prior to 9.2.0842, the socket server backend in src/socketserver.c accepts unbounded client connections in socketserveraccept, causing descriptors to overflow fdset structures in src/channel.c and...

CVE-2021-22205

CVE-2021-22205 由于Gitlab未正确验证传递到文件解析器的图像文件从而导致命令执行。攻击者可构造恶意请求利用该漏洞在目标系统执行任意指令，最终导致Gitlab服务器被控制。由于网上大多缺少反弹shell，故修改了网上写的脚本，增加了一键getshell功能 影响版本 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE） 13.9.6 13.10 = GitLab（CE/EE） 13.10.3 使用说明 / \ \ / / | | \ / \ / | | | | \ / | | | | \ \ / /| | | | | | |...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei 模板 CVE-2025–24813 nuclei -l list.txt -t CVE-2025–24813.yaml 执行 shell http://target.com/updates.jsp?cmd=whoami...

mylg

myLG，命令行网络诊断工具 myLG 是一个开源软件工具，它将不同网络探测器的功能整合到一个网络诊断工具中。 功能特点 流行的 Looking Glass（ping/trace/bgp）：Telia, Level3, NTT, Cogent, KPN 超过200个国家的 DNS 查询信息 本地 ping 和实时路由追踪 数据包分析器 - TCP/IP 及其他数据包 快速 NMS（网络管理系统） 本地 HTTP/HTTPS ping（GET, POST, HEAD） RIPE 信息（ASN, IP/CIDR） PeeringDB 信息 端口扫描 局域网发现 互联网速度测试 Web 仪表盘...

c2s

C2S 基于 Slack 的命令与控制服务器 C2S 是什么？ C2S 允许你仅使用 Slack（仅此而已）构建一个简单的命令与控制（C2）服务器，无需任何额外的服务器或其他任何东西。 安装 pip3 install requests 安装的其余部分集中在 Slack 工作区设置上，请遵循 wiki 页面。 使用方法 只需输入下面的命令，然后在你的 Slack 工作区中完成其余操作 ./c2s.py 演示 C2S 贡献 这仅是测试版本，如果你有任何问题或想法，欢迎创建 issue 或联系我。 联系方式 @j3ssiejjj...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

PAN-OS CVE-2024-3400 コマンドインジェクション試行の調査 概要 本プロジェクトでは、PAN-OS GlobalProtect サービスを標的とした CVE-2024-3400 のコマンドインジェクション試行 の調査について記録しています。 目的は以下の判断です： 実際の攻撃であるかどうか コマンド実行が発生したかどうか 侵害の痕跡がないかどうか アラート概要 重大なアラートがトリガーされ、悪用試行の可能性が示されました。 ターゲット：172.16.17.139 PA-Firewall-01 送信元：144.172.79.92...

pwdgenerator

pwdgenerator 定制化密码字典生成器 根据bit4woo表哥的passmaker项目写的～ 🙏 使用方法,下载release 命令行下: ./pwdgenerator -h 简单使用 ./pwdgenerator -d baidu.com -min 6 -max 10 Customized password dictionary generator How to use download release command line: ./pwdgenerator -h simple usage ./pwdgenerator -d baidu.com -min 6 -max 10...

SQLC2

SQLC2 SQLC2 是一个 PowerShell 脚本，用于部署和管理一个将 SQL Server 同时作为控制服务器和代理的命令与控制（C2）系统。本质上，SQLC2 只是一个 PowerShell 脚本、一个 TSQL 脚本以及 SQL Server 实例中的几个表，用于跟踪代理、命令和结果。没什么特别花哨的，但在某些渗透测试中可能会派上用场。 有关 SQLC2 的更完整概述，请查看博客文章：https://blog.netspi.com/databases-and-clouds-sql-server-as-a-c2/。 作者与许可证 作者：Scott Sutherland...

CVE-2024-40711-Exp

Usos .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE La dirección IP objetivo de Veeam Backup and Replication --vp, --targetveeamport=VALUE El puerto objetiv...

SMShell

SMShell SMSベースのシェルのPoC（概念実証）です。モバイルブロードバンド対応コンピュータからSMS経由でコマンドを送信し、応答を受信します。 このツールは、Markus Vervier氏が主導したeSIMセキュリティの影響に関する研究中に着想を得て開発され、Offensivecon 2023で発表されました。 免責事項 これは完全なC2ではなく、SMS経由でリモートからコマンドを実行するためのシンプルな概念実証（Proof of Concept）です。 必要条件...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer JSONルールでカスタマイズ可能なJavaバイトコードアナライザ。これはコマンドラインツールで、1つ以上のJarまたはWarファイルを含むパスを受け取り、提供されたルールを使用して解析し、結果のHTMLレポートを生成します。 使用方法 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 解析を実行するディレクトリのパス。 -c,--checks 解析で実行されるカスタムチェックのスペース区切りリスト。 -f,--custom-file...

aura-botnet

Aura ボットネット C2 サーバー ボットネットの C2 サーバーは、バックエンドとして Django フレームワークを利用しています。 最も効率的な Web サーバーとはほど遠いですが、以下の点で相殺されています。 Django は非常に移植性が高いため、テスト/教育目的に適しています。サーバーとデータベースは aura-server フォルダー内に含まれています。 Django には、ボットとコマンドの管理に使用できる、直感的で強力な管理サイトが含まれています サーバーは単純な POST リクエストを処理し、テキストを返すだけです 静的ファイルは、nginx...

CVE-2026-34990

CVE-2026-34990 描述 CVE-2026-34990 - OpenPrinting CUPS 2.4.16 及更早版本中，本地非特权用户可诱使 cupsd 使用可重复使用的 Authorization: Local ... 令牌向攻击者控制的 localhost IPP 服务进行身份验证。该令牌足以在 localhost 上驱动 /admin/ 请求，攻击者可以将 CUPS-Create-Local-Printer 与 printer-is-shared=true 结合使用，从而持久化一个 file:///... 队列，即使正常的 FileDevice 策略会拒绝此类...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploitは、Golangで書かれ、Merlinプロジェクト（作者 Russel Van Tuyl @Ne0nd0g）をベースに構築された、コンテナ環境向けのクロスプラットフォームなポストエクスプロイテーションHTTP/2 Command & Controlサーバーおよびエージェントです。 私たちの動機 Docker と Kubernetes を調査する中で、現在利用可能なツールのほとんどがクラスターの脆弱性を受動的にスキャンすることに焦点を当てており、より複雑な攻撃ベクトルのカバレッジが不足していることに気づきました。...