reave

REAVE Reaveは、Pythonで書かれたハイパーバイザーのエンドポイント向けに特化したポストエクスプロイトフレームワークです。現在開発中です。 Reaveは従来のリスナー/エージェントモデルに従い、ユーザーは複数のリスナーを設定でき、リスナーは任意の数のエージェントを受け入れます。現在のフレームワークはPythonエージェントを提供し、以下の目標をサポートしています。 エージェントとのインタラクティブターミナルセッション ハイパーバイザーの自動列挙（以下を含む）： インストールされているゲストシステム マウントされているネットワーク共有とデータストア 関連するローカルユーザー...

Camelishing

Camelishing ソーシャルエンジニアリングツール Camelishing ソーシャルエンジニアリングツール Python 3x 連絡先 root@kitploit: !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 root@kitploit: 1-Bulk email sending 2-Basic Python Agent Creator 3-Office...

Commander

コマンダー Commanderは、Python、Flask、SQLiteで書かれたコマンドアンドコントロールフレームワーク（C2）です。PythonとCで書かれた2つのエージェントが付属しています。 継続開発中 スクリプトキディ向けではありません 特徴 完全暗号化通信（TLS） マルチエージェント 難読化 インタラクティブセッション スケーラブル Base64データエンコーディング RESTful API エージェント Python 3 Pythonエージェントは以下をサポートしています： セッション（管理者とエージェント間のインタラクティブシェル、sshのような） 難読化...

hermes

Hermes Hermes は Python で書かれた軽量な Linux エージェントで、Mythic 3.0 以降向けに設計されています。神々の伝令使であるヘルメスにちなんで名付けられました — スピードと慎重さを考慮して構築されています。 特徴 Linux 対応 SOCKS5 プロキシサポート ピボットおよびラテラルムーブメント用 複数の C2 プロファイル: HTTP、Notion RSA-4096 + AES-256-CBC + HMAC-SHA256 による暗号化鍵交換 EKE AESPSK サポート 事前共有鍵、鍵交換不要 24 の組み込みコマンド: 偵察 whoami,...

CVE-2026-66138

A vulnerability was found in Ironic-Python-Agent's IPA time syncing code. The value of the ntpserver configuration option is inserted into a shell command without sanitization. This command is run as root very early in the IPA startup flow, allowing an attacker to run arbitrary commands as root...

CVE-2026-66138

In OpenStack Ironic Python Agent through 11.6.0, a project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent via a maliciously constructed configuration, because the value of ntpserver is passed to a shell...

CVE-2026-54422

In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it...

UBUNTU-CVE-2026-66138

In OpenStack Ironic Python Agent through 11.6.0, a project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent via a maliciously constructed configuration, because the value of ntpserver is passed to a shell...

UBUNTU-CVE-2026-54422

In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it...

CVE-2026-66138

In OpenStack Ironic Python Agent through 11.6.0, a project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent via a maliciously constructed configuration, because the value of ntpserver is passed to a shell...

CVE-2026-66138

OpenStack Ironic Python Agent (up to 11.6.0) is affected. A project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent by supplying a malicious configuration that causes the ntp_server value to be passed to a shell. The vulnerability allows rem...

EUVD-2026-48476

In OpenStack Ironic Python Agent through 11.6.0, a project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent via a maliciously constructed configuration, because the value of ntpserver is passed to a shell...

CVE-2026-66138

In OpenStack Ironic Python Agent through 11.6.0, a project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent via a maliciously constructed configuration, because the value of ntpserver is passed to a shell...

CVE-2026-54422

CVE-2026-54422 affects OpenStack Ironic Python Agent up to and including 11.5.0. A malicious boot container deployed via ironic-python-agent can extract the credentials used to download it, enabling credential disclosure on a local attacker. The CVSS metrics indicate a LOCAL attack vector with HI...

CVE-2026-54422

In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it...

CVE-2026-54422

In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it...

CVE-2026-54422

In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it...

CVE-2026-54422

In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it...

CVE-2026-54422

In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it...

PT-2026-64232

Name of the Vulnerable Software and Affected Versions OpenStack Ironic Python Agent versions prior to 11.6.1 Description A project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent. This occurs because the value of the ntp server variable is...