PSSRoot

CVE-2016-5195 または DirtyCOW に基づくワンクリックルートプログラム； これはPlayStation認定デバイスで動作するはずですが、 他の古いAndroidデバイスでも役立つ可能性があります； テスト済み： Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3; Kernel 2.6.39....

TornadoRevC2

TornadoRevC2 認可されたセキュリティ研究、レッドチーム運用、およびペネトレーションテストのための、軽量でモジュール式のポストエクスプロイテーションフレームワーク。TornadoRevC2 は、Linux および Windows ホスト上のインタラクティブなリバースシェルおよびバインドシェルセッションを、単一のオペレーターコンソールを通じて、プレーン TCP、サーバー認証 TLS、および相互認証 TLS トランスポートにわたって管理します。コアセッション処理は、ホスト列挙、状況認識、および運用タスクのためのクロスプラットフォームプラグインアーキテクチャによって拡張されています。...

Onionscan

onionscan のデプロイ 注意！このリポジトリは https://github.com/s-rah/onionscan のパッチ版であり、hunchly の Google Cloud Shell から実行するように設計されています（ベースラインとして使用された https://github.com/hunchly/funchly/tree/main/onionscan をベースに、ローカルインスタンスにもデプロイできるように変更されています）。 Google Cloud Shell 上の onionscan 1. 無料の Cloud Shell アカウントを取得する:...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 認証済み RCE 概念実証: 1. ファイル config.xml と php リバースシェルファイル を作成 2. これらのファイルでアーカイブを作成 3. 認証情報でログイン 4. 設定 - プラグイン - アップロードとインストール へ移動 5. ZIPファイルを選択 6. アップロード 7. インストール 8. プラグインを有効化 9. リスナーを起動 10. url+upload/plugins/Name/Shellfilename にアクセス 11. リバースシェルを取得 :shipit: 自動化された悪用には...

React2Shell

このリポジトリには README がありません。...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine は Linux LKM...

RedbloodC2

Redblood C2 공개 버전 이것은 세션과 피해자를 처리하기 위한 간단한 명령 및 제어 서버입니다. 설치 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 사용법 Node.js와 npm의 모든 모듈을 설치한 후 실행: node server.js 이제 http://localhost/로 접속하세요. 사용자 이름: admin 비밀번호: admin 기능| 지원 여부 ---|--- FUD 윈도우 리버...

cve-2022-33891

CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクションの脆弱性を悪用するための Python POC です。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ 影響を受けるバージョン Apache Spark バージョン 3.0.3 およびそれ以前、バージョン 3.1.1 から 3.1.2、およびバージョン 3.2...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: 偵察とUnrealIRCdバックドアの悪用 免責事項 Metasploitable2は、セキュリティトレーニングと演習のために特別に公開された、意図的に脆弱な仮想マシンです。このプロジェクトは、教育目的のみで、私が所有および管理する隔離された仮想ラボ内で完全に実施されました。 概要 このプロジェクトは、Metasploitable2に対する完全な攻撃チェーンを文書化したものです。ネットワーク上でホストを発見し、そのサービスをフィンガープリントし、UnrealIRCdに存在する既知のバックドアを特定し、それを悪用してシェルアクセスを取得します。 目的...

EUVD-2026-95887

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 静的SSHキーRCEのPOC 技術分析 この脆弱性の根本原因分析は私のブログにあります: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Chamilo の無制限ファイルアップロード脆弱性（CVE-2023-4220）に対する Python エクスプロイト このリポジトリ内のコードは教育目的のみを意図しています。 説明: Chamilo LMS = v1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限ファイルアップロードにより、認証されていない攻撃者がウェブシェルをアップロードして、保存型クロスサイトスクリプティング攻撃を実行し、リモートコード実行を取得することが可能です。...

CVE-2019-10149-quick

CVE-2019-10149-quick Bashシェル簡易修正 CVE-2019-10149...

CVE-2018-15982

クレジット @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 説明 CVE-2018-15982 の Flash Player エクスプロイトを使用して Internet Explorer のドライブバイ攻撃を実行するための Aggressor Script。 影響を受ける製品バージョン Adobe Flash Player Host CVE-2018-15982 Payload Host をクリック...

cve-2017-0358.sh

このリポジトリには README がありません。...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 は、Ivanti Connect Secure で見つかった重大な脆弱性であり、バッファオーバーフローを悪用したリモートコマンド実行 RCE を可能にします。 この脆弱性により、攻撃者は悪意のあるファイル（例：Web シェル）をアップロードし、昇格した特権でターゲットシステム上でコマンドを実行できます。 悪用のリスクを軽減するために、影響を受けるシステムを最新バージョンに更新することを強く推奨します。 Web シェルのアップロード ターゲットシステムに Web...

CVE-2026-34197-Apache-ActiveMQ-RCE

commandに対してXMLエスケープを行っていなかったことに起因するreverseshell失敗の問題を修正...

Exploiting-a-vulnerability-using-reverse-shell

情報セキュリティ基礎 — 2026年春学期プロジェクト 合計点数: 20 | 提出期限: 遅延提出は受け付けません 概要 このプロジェクトは、2台の仮想マシンにわたる実際の攻撃防御シナリオをシミュレートします。Erlang/OTP SSHサーバーにおける重大な事前認証RCE脆弱性CVE-2025-32433を悪用し、抽出したパスワードハッシュをクラックし、その後、ファイアウォールルールとパッチ適用で被害マシンを強化します。 役割| OS ---|--- 攻撃者| Kali Linux 被害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 ファイル ファイル|...

jankybank

jankybank kozmer/log4j-shell-poc から着想を得て、大部分を借用しています。 eurogig/log4sheller と連携します。 Log4j をベースにした CTF を作成するために使用します。...

CVE-2025-46811

SUSE Manager エクスプロイトツールキット CVE-CVE-2025-46811 スキャナー＆エクスプロイター 🚀 機能 マルチスレッド脆弱性スキャン WebSocket経由の対話型rootシェル 単一コマンド実行モード 色付きデバッグ出力 ターゲットのバッチ処理 📦 インストール git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 使用法 スキャンモード python3...