VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

cve-2017-2824-reverse-shell

Este repositorio no tiene un README...

Embedded-Backdoor-Connection

通过PDF文件实现嵌入式后门连接 😈 由 Bawang Ranger 呈献 简介 本演示视频展示了我们如何通过向目标发送看似无害的PDF文件（实际上嵌入了有效载荷）来控制受害者的设备。该漏洞以CVE-2010-1240公开。 当受害者在Adobe Reader中打开PDF文件时，被我们欺骗并同意安全弹窗的用户将让我们获得一个通过反向TCP连接到其设备的Meterpreter会话。届时，他们所有的数据及当前操作都将处于我们的监控之下。 所需软件/工具 Metasploit Adobe Reader = 8.1.2 环境 攻击者机器 : Kali Linux 2021.1 版本 目标操作系统...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

NetRipper

説明 NetRipperは、Windowsシステムを対象としたポストエクスプロイテーションツールであり、APIフッキングを使用して、低権限ユーザーからネットワークトラフィックと暗号化関連関数をインターセプトし、平文トラフィックと暗号化トラフィックの両方を、暗号化前/復号後にキャプチャできます。 NetRipperは、ネバダ州ラスベガスで開催されたDefcon 23でリリースされました。 法的免責事項...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2020-6308

CVE-2020-6308 SAP Business Objects SSRF のエクスプロイトスクリプト これはCVE-2020-6308のエクスプロイトを自動化するシンプルなGolangスクリプトです。元のGithubリポジトリには自動化機能がありませんでした（https://github.com/InitRoot/CVE-2020-6308-PoC 、 @InitRoot に感謝）。そのため、ペネトレーションテスターやレッドチームがクライアントに概念実証を提供できるように、このスクリプトが作成されました。 警告:...

EXPLOITING-CVE-2024-27956

CVE-2024-27956（WordPressの脆弱性で、SQLインジェクションによってリモートコード実行が可能となる）を悪用するPythonスクリプト。...

LaZagne

LaZagne プロジェクト !!! 説明 LaZagne プロジェクトは、ローカルコンピュータに保存されている 多数のパスワードを取得するために使用されるオープンソースアプリケーションです。 各ソフトウェアは異なる技術（平文、API、カスタムアルゴリズム、データベースなど）を使用してパスワードを保存します。このツールは、最も一般的に使用されるソフトウェアのこれらのパスワードを見つける目的で開発されました。 このプロジェクトは、pupy にポストエクスプロイテーションモジュールとして追加されました。Python コードはディスクに触れることなくメモリ内で解釈され、Windows および...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

CVE-2020-11546

はじめに Go言語版 CVE-2020-11546 エクスプロイトツールです。Go言語の練習として作りました。 使い方 go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 自分でビルドする git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

reave

REAVE Reaveは、Pythonで書かれたハイパーバイザーのエンドポイント向けに特化したポストエクスプロイトフレームワークです。現在開発中です。 Reaveは従来のリスナー/エージェントモデルに従い、ユーザーは複数のリスナーを設定でき、リスナーは任意の数のエージェントを受け入れます。現在のフレームワークはPythonエージェントを提供し、以下の目標をサポートしています。 エージェントとのインタラクティブターミナルセッション ハイパーバイザーの自動列挙（以下を含む）： インストールされているゲストシステム マウントされているネットワーク共有とデータストア 関連するローカルユーザー...

CVE-2023-23752

CVE-2023-23752 用バイナリ 倫理的および教育的目的のみに使用してください 😉 使い方 CVE-2023-23752 -u http://someserverexample.com ソースからビルド Go Go がインストールされている場合は、以下を実行します: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main.go -u http://someserverexample.com ライセンス MIT...

Struts2-045-Exp

Struts2-045-Exp Struts2-045 エクスプロイトスクリプト テスト目的のみ 使用法:python3 struts2-045-exp.py url cmd...

ViteVulScan

ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

sif

インストール · 使い方 · モジュール · ドキュメント · 貢献 高速で同時実行可能な偵察からエクスプロイトまでを1つのバイナリで。すべてのスキャナは1つのコネクションプールされたHTTPクライアントを共有します。 sifとは？ sifは、サブドメイン列挙、ポートスキャン、クローラー、nuclei、フレームワーク/CVE検出、JavaScriptシークレット抽出、Web脆弱性プローブ（CORS/XSS/リダイレクト）、クラウドおよび乗っ取りチェックなど、チェーン全体を1つのバイナリで実行する偵察およびエクスプロイトスキャナです。25種類以上のスキャンタイプを1つのコマンドで実行できま...

CVE-2022-47986

CVE-2022-47986 为什么 该漏洞已在野外被利用。 IceFire 利用此漏洞在目标系统上部署勒索软件，我希望帮助 SOC/蓝队识别受影响系统，帮助渗透测试/红队利用并报告漏洞。 描述 我提供了纯 Python 和 Ruby 脚本、Metasploit 和 Nmap 模块，用于利用 IBM Aspera Faspex 中因 YAML 反序列化导致的 RCE（远程代码执行）漏洞。 利用：RCE（远程代码执行） Python python3 CVE-2022-47986.py OR chmod u+x CVE-2022-47986.py ./CVE-2022-47986.py...

Check-CVE-2021-23383

Check-CVE-2021-23383 通过 Handlebars 库版本评估，检查利用 CVE-2021-23383 的条件。...

GeoServerExploit

GeoServerExploit 一款针对 GeoServer（CVE-2024-36401/CVE-2024-36404）的漏洞利用工具 本项目由 @hony、@wh!te?be6ar 共同开发。如果觉得这个项目对你有帮助，请别忘了点个 🌟Star 支持一下，谢谢。 使用示例 致谢 感谢 @Oasis。 的建议和帮助。 反馈 如果你有任何反馈，欢迎提交 issues。...