httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

Exploits_and_Advisories

エクスプロイトとアドバイザリ 私が（共同）発見または（共同）執筆した公開エクスプロイト、脆弱性、アドバイザリを追跡するリポジトリです。 CVE CVE| ID| ターゲット| 説明| 開示 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS スタックオーバーフロー| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| コマンドインジェクション| Pwn2Own Tokyo 2019 CVE-2020-1088...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

cve-2019-0227

cve-2019-0227 apache axis1.4远程代码执行漏洞 需要在本机msf设置监听，另外需要修改代码24-30行处 ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport = “ 8080 ” ＃目标运行轴的端口（可能是8080） pathtoaxis = “ http://192.168.0.102:8080/axis ” ＃这可以是自定义的视轴安装，但是这是默认...

BOF_Collection

BOFCollection さまざまな Cobalt Strike BOF 必要条件 beacon.h コンパイル手順とBOFの概要については、help-bof を参照してください。 ActiveDirectory GetDomainInfo.c 現在のドメインとドメインコントローラーに関する情報を返します。 inline-execute GetDomainInfo.o Collection GetClipboard.c クリップボード上のテキストを表示します。 inline-execute GetClipboard.o dumpwifi.c...

ResetNightmare

ResetNightmare ResetNightmare CVE-2026-27912 の Proof-of-concept POC ツールです。 ResetNightmare は、Kerberos Change Password プロトコルにおける検証の欠陥であり、現在のパスワードを知らなくても、任意のターゲットユーザー/コンピュータアカウントのパスワードをリセットできるようにするものです。 この攻撃には、パッチ未適用のドメインコントローラと、自分が制御する任意のアカウントに userPrincipalName UPN を書き込む権限が必要です。 あるいは、任意の OU...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor は、Group Policy Object GPO の操作と悪用のための Python ユーティリティです。GPO 攻撃ベクトルは、Active Directory 環境において非常に頻繁に影響力の大きな権限昇格シナリオにつながる可能性があります。それでも、攻撃セキュリティ専門家は、GPO 操作に伴うリスクの認識により、それらを活用することに消極的かもしれません。 GroupPolicyBackdoor は、GPO 攻撃ベクトルのためのモジュール式で安定したステルス性の高い悪用フレームワークを、すべて...

Outpacket

📦 Outpacket impacket にうんざりしていませんか？ このチートシートは、一般的な impacket ワークフローを最新の代替手段に対応付けています。 目次 認証クイックリファレンス 1. リモート実行 WMI 実行 · wmiexec.py DCOM 実行 · dcomexec.py サービスベースの実行 · smbexec.py · psexec.py スケジュールタスクの実行 · atexec.py 一括実行 · wmiexec.py · psexec.py 2. Kerberos TGT の要求 · getTGT.py TGS の要求 · getST.py...

DirCreate2System

DirCreate2System Windows エラー報告を利用した特権ディレクトリ作成バグから NT AUTHORITY\SYSTEM を取得するための武器化 簡単な説明: システムディレクトリには存在しない comctl32.dll が、schtasks の実行による Windows エラー報告を介して wermgr.exe によって読み込まれることを発見しました。つまり、フルアクセス許可 ACL で C:\windows\system32\wermgr.exe.local という名前のフォルダを作成できれば、そのフォルダ内の comctl32.dll...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

self-service-password

LDAP Tool Box Self Service Password 紹介 Self Service Password は、LDAP ディレクトリ内のパスワードをユーザーが変更できるようにする PHP アプリケーションです。 このアプリケーションは、標準的な LDAPv3 ディレクトリ（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell など）だけでなく、Active Directory でも使用できます。 次の機能があります: Samba パスワードを変更する Samba モード Active Directory モード...

ldap_shell

LDAP 셸 이 프로젝트는 Impacket의 ldapshell을 포크한 것입니다. LDAP/LDAPS 프로토콜을 통해 Active Directory 열거 및 조작을 위한 대화형 셸을 제공하여 시스템 관리자와 보안 전문가 모두에게 유용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 리포지토리를 클론하고 의존성을 설치하면 바로 사용할 수 있습니다. pip로 설치: git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 ...

impersonate

Impersonate 説明 このリポジトリには、次のブログ記事（https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/）の執筆中に開発されたツール群が含まれています。ブログ記事には、トークン操作の内部メカニズムがどのように機能するか、またそれをどのように利用できるかを理解するために必要なすべての情報が含まれています。 内容 このリポジトリには4つのツールが含まれています:...

autobloody

autobloody autobloody는 BloodHound가 보여주는 Active Directory 권한 상승 경로를 자동으로 악용하는 도구입니다. 설명 이 도구는 BloodHound 데이터베이스에 권한 상승 경로가 존재할 경우 두 AD 개체소유한 소스와 대상 간의 AD 권한 상승을 자동화합니다. 자동화는 두 단계로 구성됩니다: BloodHound 데이터와 neo4j 쿼리를 사용하여 권한 상승에 최적의 경로 찾기 bloodyAD 패키지를 사용하여 찾은 경로 실행 autobloody는 bloodyAD에 의존하기 때문에, 일반...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory チートシート このリポジトリには、Active Directory 環境における一般的な方法論が含まれています。 Powershell、C、.Net 3.5、.Net 4.5 に基づく最も効率的なツールから厳選したクイックコマンドを提供します。 一般的なプロセス: 偵察 ドメイン列挙 ローカル権限昇格 ローカルアカウント窃取 潜在的な着信アカウントの監視 ローカルアカウント窃取 管理者の偵察 横移動 リモート管理 ドメイン管理者権限 クロス トラスト攻撃 永続化とデータ持ち出し Active Directory キルチェーン: チートシートツリー: /A...

EUVD-2026-96104

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

CVE-2026-104763

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to and including 1.17.1 . An authenticated attacker with administrator-level access can perform an arbitrary file read by exploiting the file_path parameter within a media_metadata.json ...

EUVD-2026-96097

The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'custom text attribute user-defined field name' parameter in all versions up to, and including, 1.7.31 due to insufficient input sanitization and output...