Mass-Assigner

Mass Assigner Mass Assigner는 웹 애플리케이션에서 대량 할당Mass Assignment 취약점을 식별하고 악용하기 위해 설계된 강력한 도구입니다. 먼저 지정된 요청예: 사용자 프로필 데이터 가져오기에서 데이터를 검색합니다. 그런 다음 응답에서 추출된 각 매개변수를 제공된 두 번째 요청에 한 번에 하나씩 체계적으로 적용하려고 시도합니다. 이 접근 방식을 통해 잠재적인 대량 할당 취약점을 자동으로 테스트하고 악용할 수 있습니다. ⚠️ 면책 조항 이 도구는 서버 측 데이터를 적극적으로 수정합니다. 사용 전에 적절...

VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

mimikittenz

mimikittenz mimikittenz는 Windows 함수 ReadProcessMemory를 사용하여 다양한 대상 프로세스에서 일반 텍스트 비밀번호를 추출하는 사후 침투 파워쉘 도구입니다. mimikittenz는 또한 정규식 패턴을 사용하여 다음을 포함하되 이에 국한되지 않는 다양한 종류의 유용한 정보를 대상 프로세스에서 쉽게 추출할 수 있습니다: 판매자/POS 프로세스의 TRACK2신용카드 데이터 개인식별정보PII 데이터 암호화 키 및 기타 모든 좋은 것들 참고 : 이 도구는 실행 중인 프로세스 메모리 주소 공간을 대상...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

cve-2017-2824-reverse-shell

Este repositorio no tiene un README...

Embedded-Backdoor-Connection

通过PDF文件实现嵌入式后门连接 😈 由 Bawang Ranger 呈献 简介 本演示视频展示了我们如何通过向目标发送看似无害的PDF文件（实际上嵌入了有效载荷）来控制受害者的设备。该漏洞以CVE-2010-1240公开。 当受害者在Adobe Reader中打开PDF文件时，被我们欺骗并同意安全弹窗的用户将让我们获得一个通过反向TCP连接到其设备的Meterpreter会话。届时，他们所有的数据及当前操作都将处于我们的监控之下。 所需软件/工具 Metasploit Adobe Reader = 8.1.2 环境 攻击者机器 : Kali Linux 2021.1 版本 目标操作系统...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

NetRipper

Description NetRipper는 Windows 시스템을 대상으로 하는 사후 익스플로잇 도구로, API 후킹을 사용하여 낮은 권한의 사용자로부터 네트워크 트래픽과 암호화 관련 함수를 가로채며, 암호화 전/복호화 후에 일반 텍스트 트래픽과 암호화된 트래픽을 모두 캡처할 수 있습니다. NetRipper는 네바다주 라스베이거스에서 열린 Defcon 23에서 공개되었습니다. 법적 고지 상호 사전 동의 없이 대상을 공격하기 위해 NetRipper를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준...

CVE-2023-22515

CVE-2023-22515 エクスプロイトスクリプト 影響を受けるバージョン 8.0.0=Atlassian Confluence=8.5.1 脆弱性の悪用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2020-6308

CVE-2020-6308 SAP Business Objects SSRF のエクスプロイトスクリプト これはCVE-2020-6308のエクスプロイトを自動化するシンプルなGolangスクリプトです。元のGithubリポジトリには自動化機能がありませんでした（https://github.com/InitRoot/CVE-2020-6308-PoC 、 @InitRoot に感謝）。そのため、ペネトレーションテスターやレッドチームがクライアントに概念実証を提供できるように、このスクリプトが作成されました。 警告:...

EXPLOITING-CVE-2024-27956

CVE-2024-27956（WordPressの脆弱性で、SQLインジェクションによってリモートコード実行が可能となる）を悪用するPythonスクリプト。...

LaZagne

LaZagne 프로젝트 !!! 설명 LaZagne 프로젝트는 로컬 컴퓨터에 저장된 수많은 비밀번호를 검색하기 위한 오픈소스 애플리케이션입니다. 각 소프트웨어는 서로 다른 기술평문, API, 사용자 정의 알고리즘, 데이터베이스 등을 사용하여 비밀번호를 저장합니다. 이 도구는 가장 일반적으로 사용되는 소프트웨어에서 이러한 비밀번호를 찾기 위해 개발되었습니다. 이 프로젝트는 pupy에 사후 익스플로잇 모듈로 추가되었습니다. Python 코드는 디스크에 닿지 않고 메모리에서 해석되며 Windows 및 Linux 호스트에서 작동합니다...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

CVE-2020-11546

はじめに Go言語版 CVE-2020-11546 エクスプロイトツールです。Go言語の練習として作りました。 使い方 go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 自分でビルドする git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

reave

REAVE Reave는 하이퍼바이저 엔드포인트에 특화된 사후 침투 프레임워크로, Python으로 작성되었습니다. 현재 개발 중입니다. Reave는 전통적인 리스너/에이전트 모델을 따릅니다. 사용자는 여러 리스너를 설정할 수 있으며, 각 리스너는 다수의 에이전트를 수락할 수 있습니다. 현재 프레임워크는 Python 에이전트를 제공하며, 다음과 같은 기능을 지원합니다: 에이전트와의 대화형 터미널 세션 하이퍼바이저 자동 정보 수집: 설치된 게스트 시스템 마운트된 네트워크 공유 및 데이터스토어 연결된 로컬 사용자 하이퍼바이저가 속한...

CVE-2023-23752

CVE-2023-23752 用バイナリ 倫理的および教育的目的のみに使用してください 😉 使い方 CVE-2023-23752 -u http://someserverexample.com ソースからビルド Go Go がインストールされている場合は、以下を実行します: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main.go -u http://someserverexample.com ライセンス MIT...

Struts2-045-Exp

Struts2-045-Exp Struts2-045 エクスプロイトスクリプト テスト目的のみ 使用法:python3 struts2-045-exp.py url cmd...

ViteVulScan

ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

sif

インストール · 使い方 · モジュール · ドキュメント · 貢献 高速で同時実行可能な偵察からエクスプロイトまでを1つのバイナリで。すべてのスキャナは1つのコネクションプールされたHTTPクライアントを共有します。 sifとは？ sifは、サブドメイン列挙、ポートスキャン、クローラー、nuclei、フレームワーク/CVE検出、JavaScriptシークレット抽出、Web脆弱性プローブ（CORS/XSS/リダイレクト）、クラウドおよび乗っ取りチェックなど、チェーン全体を1つのバイナリで実行する偵察およびエクスプロイトスキャナです。25種類以上のスキャンタイプを1つのコマンドで実行できま...

CVE-2022-47986

CVE-2022-47986 なぜ この脆弱性は実環境で悪用されています。IceFire はこの脆弱性を利用して、標的のシステムにランサムウェアを展開します。私は、SOC/ブルーチームが影響を受けたシステムを特定し、ペンテスター/レッドチームがそれを悪用して報告できるように支援したいと考えています。 説明 IBM Aspera Faspex の YAML デシリアライゼーションによって RCE（リモートコード実行）を引き起こす脆弱性を悪用するため、純粋な Python および Ruby スクリプト、Metasploit モジュール、Nmap モジュールを提供します。 エクスプロイト:...