Windows11Exploits

Windows11Exploits...

securitylab

GitHub Security Lab これは GitHub Security Lab のメインの git リポジトリです。 主な目的は以下のとおりです: セキュリティ研究と脆弱性開示に関するベストプラクティスの一部を、docs でコミュニティと共有します。 このリポジトリの issues を使用して、CodeQL の バウンティリクエスト を追跡します。 概念実証エクスプロイトの一部を公開するために使用します脆弱性が修正された後。これらの PoC は SecurityExploits サブディレクトリにあります。 CodeQL クエリの例は、CodeQLQueries...

Andr01dExploits

Andr01d exploits...

SUDO_KILLER

⭐ GitHubでスターを付けてください — サポートの表明として！ 💡 ダークモードでご覧になることをお勧めします : プロジェクトSUDOKILLERは、SANS Difference Award 2023のオープンソースツール部門で最終選考に残りました。 貢献 経時的なスターゲイザー サポート クレジット 免責事項 ライセンス はじめに...

team-teso

team-teso TESO-CVSは、2005年（ベルリン）にTHCの10周年記念パーティーTHCでのTHCの10周年記念パーティーでTHCに贈られました。 ここでは教育目的のみで公開されています。楽しんでください。 いくつかのアーティファクトはCVSでホストされたことはなく、時間の彼方に失われています: TESOのSSHエクスプロイト 多くの（ああ、本当にたくさんの！）OpenBSDエクスプロイト（OpenBSDに対する世界初のリモート0dayエクスプロイトを含む） Stacheldraht & Blitzkrieg とても多くの写真（ 証拠,cought cough...

WHP

M$ Windows 黑客工具包 这里的工具来自不同的来源。该仓库一般以 WTFPL 许可证发布，但部分内容可能不是（例如 sysinternals）。 "pes" 表示 "PE Scambled"。它有时很有用。 远程利用 Windows 2000 / XP SP1 MS05-039 Microsoft 即插即用服务溢出，同时适用于 SSDP http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp Windows XP/NT beofre SP2 MS03-026 Microsoft RPC DCOM 接口溢出...

brutus

Brutus エクスプロイテーションフレームワーク モジュール式で高度に拡張可能なマルチタスクおよびマルチプロセッシングアーキテクチャ上で提供される教育用エクスプロイテーションフレームワーク。 Table of Contents はじめに デモ インストール 使い方 機能 ドキュメント MACアドレス管理 ARPネットワークスキャナ ARPスプーフィング マルチタスクパケットスニファ マルチタスクポートスキャナ イベント駆動型Webクローラ サブドメインスキャナ Brutus：はじめに バージョン1をお探しですか？このリポジトリのブランチを参照してください。...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

go-exploit

go-exploit: Go 익스플로잇 프레임워크 go-exploit은 Go를 위한 익스플로잇 개발 프레임워크입니다. 이 프레임워크는 익스플로잇 개발자가 작고, 자체 완결적이며, 이식 가능하고, 일관된 익스플로잇을 만들 수 있도록 돕습니다. 이 프레임워크는 대규모 스캐닝, 익스플로잇, 그리고 다른 도구와의 통합을 단순화하기 위해 개발되었습니다. API 문서는 pkg.go.dev/github.com/vulncheck-oss/go-exploit 패키지에서 확인하세요. Go Exploit 단계 Go Exploit 프레임워크는 체인으로...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

Windows10Exploits

Windows10Exploits 単一のCVEをダウンロード 変数はあくまで例です ; 独自の SVN スクリプトを作成して、単一のフォルダ = CVE = をダウンロードできます。 よろしく @nu11secur1ty $CVE = CVE-2018-0833 svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE 分析説明のリンクテーブル: CVE-Mitre より CVE| CVSS Vector| スコア ---|---|--- CVE-2021-26822|...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

exploits-rconfig

エクスプロイト rconfig = 3.9.4 向けの3つのエクスプロイト： CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication rconfigajaxarchivefilesrce.rb :...

ai-exploits

AI エクスプロイト AIの世界にはセキュリティ問題が存在します。それはChatGPTなどのLLMへの入力だけに限りません。Protect AIおよびHuntrバグ報奨金プラットフォーム上の独立したセキュリティ専門家による調査に基づくと、機械学習モデルの構築、トレーニング、デプロイに使用されるツール、ライブラリ、フレームワークに対する、よりインパクトが大きく実用的な攻撃が数多く存在します。これらの攻撃の多くは、認証を必要とせずにシステム全体の乗っ取りや、機密データ、モデル、認証情報の損失につながります。 このリポジトリの公開により、Protect...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

Log4J-Exploits

Log4J-Exploits さまざまなシステム向けLog4Jエクスプロイト...

Exploits-Archives

このリポジトリには README がありません。...

PoC-AutoSync

🧠 PoC-AutoSync-Github poc-in-github.motikan2010.net から公開されている Proof-of-Concept PoC エクスプロイトを自動的に収集し、自動更新によりデータベースを最新の状態に保ちます。研究および防御目的のみに、責任を持ってご利用ください。 nomi-sec/PoC-in-GitHub に触発されたプロジェクトです。 🔍 概要 このリポジトリは GitHub Actions により毎時自動的に更新されます。 各 CVE PoC は /pocs/ ディレクトリ内に Markdown ファイルとして保存されます。...

rConfig <=3.9.4 - SQL Injection

rConfig 3.9.4 and prior has unauthenticated snippets.inc.php SQL injection. Because nodes' passwords are stored in cleartext by default, this vulnerability leads to lateral movement, granting an attacker access to monitored network devices. id: CVE-2020-10549 info: name: rConfig 3.9.4 or apply th...