Bashark

Bashark 2.0 ポストエクスプロイテーションツールキット Basharkは、セキュリティ監査のポストエクスプロイテーションフェーズにおいて、ペネトレーションテスターやセキュリティ研究者を支援します。 使用方法 侵害されたホストでこのツールを起動するには、ターミナルから bashark.sh スクリプトを source してください: $ source bashark.sh 次に help と入力してヘルプメニューを表示します ライセンス このソフトウェアは MITライセンス の下で提供されています。...

pown

Pown Pown.jsは、Node.jsとNPM上に構築されたセキュリティテストおよびエクスプロイテーションツールキットです。従来のセキュリティツール、特にMetasploitとは異なり、Pown.jsはフレームワークがアンチパターンであると考えています。そのため、Pownの各機能は実際には独立したNPMモジュールであり、再利用性と柔軟性を高めています。新しい機能の作成は、新しいモジュールをNPMに公開するだけです。このモジュールはCLIを起動するための簡単な手段を提供します。その結果、pownを使って独自のツールを簡単に構築したり、新しいツールを構成によって作成したりできます。...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

Furtex

Furtex 面向 Linux 的后渗透与规避研究工具包，基于 iouring 和 eBPF 构建。不使用 liburing，不依赖框架，全程使用原始系统调用。 更多工具即将推出。欢迎提交 PR。🇧🇷 加入 Rootkit 研究人员社区 https://discord.gg/66N5ZQppU7 仅供授权的安全研究与红队演练使用。请勿在你不拥有的系统上运行。 Furtex/ ├── iouring/ raw iouring ops: file, net, injection, exfil 13 tools ├── bpf/ BPF map and program tooling 15...

cve-2025-59287

CVE-2025-59287 - WSUS 利用工具包 作者：adel-h4x0a ⚠️ 仅限教育和授权测试用途 ⚠️ 概述 本工具包演示了 CVE-2025-59287 的利用过程，这是 Windows Server Update Services WSUS 中的一个远程代码执行漏洞。 组件 1. 加密模块 cve-2025-59287-encr.py · 用于 WSUS 通信的 AES 载荷加密 · 支持传统和安全两种加密模式 · 自定义载荷生成 2. 利用模块 cve-2025-59287-exp.py · CVE-2025-59287 的完整利用链 · 健壮的错误处理和重试逻辑 ·...

p0wnedShell

p0wnedShell PowerShell 実行空間 ポストエクスプロレーション ツールキット 作成者: Cn33liz と Skons バージョン: 2.6 ライセンス: BSD 3-Clause 概要: p0wnedShell は C で書かれた攻撃的な PowerShell ホストアプリケーションです。powershell.exe に依存せず、PowerShell のコマンドや関数を PowerShell の実行空間（.NET）環境内で実行します。数多くの攻撃用 PowerShell モジュールとバイナリが含まれており、ポストエクスプロレーションのプロセスを容易にします。...

Deep-Reaver

Deep Reaver Deep Reaver は、Python で構築された強力な AI 強化脆弱性評価およびエクスプロイトツールキットです。Nmap や Nessus などのツールにインスパイアされ、Web アプリケーションやサービスの深くモジュール化されたスキャニングのために設計されています。 特徴 AI による分析支援（aiassistant.py） モジュール型脆弱性スキャン： SQL インジェクション（SQLi） クロスサイトスクリプティング（XSS） リモートコード実行（RCE） クロスサイトリクエストフォージェリ（CSRF） ファイルアップロードテスト...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出漏洞利用工具包 CVE-2017-6736 CVE-2018-0296？ 我最近将 CVE-2018-0296 作为子模块集成进来，它可以与这个原始漏洞利用结合使用， 可用于预先进行侦察，以了解设备中包含的内容。...

CVE-2024-27348

🔥 CVE-2024-27348 利用工具包 🎓 学术项目 📚 课程: FC411 - 安全网络设计 👨‍🏫 讲师: Dr. Maira Sultan 🏫 大学: 穆格林王子大学 📅 年份: 2025 ⚡ 一个完整的 CVE-2024-27348 Apache Huge-Graph-Server 利用工具包，作为 FC411 课程要求的一部分开发。该项目包括用于教育目的的漏洞利用程序和绑定 shell。 📋 目录 📖 概述 🛠️ 包含的工具 ✅ 前提条件 📦 安装 🚀 使用方法 ⚠️ 漏洞详情 🚨 警告与免责声明 🔒 缓解措施 📖 概述 此仓库包含两个用于利用 CVE-2024-27348...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

CVE-2025-55182 漏洞利用工具 一个全面的安全研究工具，用于测试 Next.js React Server Components 远程代码执行漏洞（CVE-2025-55182）。 概述 该工具包为 CVE-2025-55182 提供自动化检测与利用能力，CVE-2025-55182 是一个影响使用 React Server Components 的 Next.js 应用程序的严重 RCE 漏洞。该工具包包含三个集成组件： NextApp.py - 智能 Next.js 应用指纹识别扫描器 exploit.sh - 灵活的利用工具，支持单个或批量目标...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 用于远程代码执行（RCE）漏洞 Microsoft RTF 的利用工具包。 关于此漏洞：https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

exploit-toolkit

Target Exploitation Toolkit — GitHub Actions Structure...

New Linux PamDOORa Backdoor Uses PAM Modules to Steal SSH Credentials

Cybersecurity researchers have disclosed details of a new Linux backdoor named PamDOORa that's being advertised on the Rehub Russian cybercrime forum for $1,600 by a threat actor called "darkworm." The backdoor is designed as a Pluggable Authentication Module PAM-based post-exploitation toolkit...

Exploit for CVE-2024-11114

Chromium Exploit Development Toolkit A toolkit for weaponizing...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE Exploitation Arsenal Professional penetration testing too...

Exploit for CVE-2026-22812

CVE-2026-22812 CVE-20...

Acacium-PostEx-Toolkit

Acacium Automated Post-Exploitation & Lateral Movement Toolkit...

Pega Platform 8.1.0 - Remote Code Execution Vulnerability

Exploit Title: Pega Platform 8.1.0 - Remote Code Execution RCE Exploit Author: Marcin Wolak using MOGWAI LABS JMX Exploitation Toolkit Vendor Homepage: www.pega.com Software Link: Not Available Version: 8.1.0 on-premise and higher, up to 8.3.7 Tested on: Red Hat Enterprise 7 CVE : CVE-2022-24082...

Pega Platform 8.1.0 - Remote Code Execution (RCE)

Exploit Title: Pega Platform 8.1.0 - Remote Code Execution RCE Google Dork: N/A Date: 20 Oct 2022 Exploit Author: Marcin Wolak using MOGWAI LABS JMX Exploitation Toolkit Vendor Homepage: www.pega.com Software Link: Not Available Version: 8.1.0 on-premise and higher, up to 8.3.7 Tested on: Red Hat...

Pega Platform 8.7.3 Remote Code Execution Vulnerability

Pega Platform versions 8.1.0 through 8.7.3 suffer from a remote code execution vulnerability. If an on-premise installation of the Pega Platform is configured with the port for the JMX interface exposed to the Internet and port filtering is not properly configured, then it may be possible to uplo...