PortForwarder

Windows TCP Port Forwarder Windows向け高性能TCPポートフォワーダー。オプションのIPホワイトリストと冗長ログ出力機能を備えています。 特徴 ✅ ローカルポートから任意のリモートホスト:ポートへのTCPトラフィック転送 ✅ オプションのIPホワイトリストによるセキュリティ強化 ✅ ポート445 / SMB テイクオーバーモード（SMBを無効化し、ポート445をリレー用に解放） ✅ 最大100の同時接続をサポート ✅ 双方向データ転送とリアルタイム統計 ✅ 拒否された接続のデバッグ用冗長モード ✅ デッド接続検出のための積極的なTCPキープアライブ設定 ✅...

Minimalistic-offensive-security-tools

ミニマルなTCPおよびUDPポートスキャナ port-scan-tcp.ps1 | port-scan-udp.ps1 シンプルながら強力なTCPおよびUDPポートスキャナ: オープン、クローズ、フィルタリングされたポートの検出（TCP、UDP両方） 単一ホスト、ネットワーク範囲、またはファイル内のホストリストのスキャンが可能 効果的で信頼性のあるポートスキャンのための調整可能なタイムアウト値...

CVE-2025-9074

CVE-2025-9074 - Docker Remote API（ラボ PoC） ⚠️ 免責事項: このリポジトリは教育および研究目的のみ で使用されます。 所有する管理された環境以外でこのコードを使用しない でください。 作者は誤用に対して一切の責任を負いません。 概要 このリポジトリは、Docker Remote API に関連する設定ミスの脆弱性 CVE-2025-9074 の概念実証（PoC）です。 Docker デーモンが認証なしで公開されていた場合、攻撃者は API リクエストを送信してコンテナを作成・起動することができました。 この PoC...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 AndroidのESファイルエクスプローラーの脆弱性を悪用する 脆弱性 ESファイルエクスプローラーは、DO Globalの一部であり中国に本拠を置くES...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

topera

Topera プロジェクトページ Topera のより詳細なリファレンスは、GitHub のウェブページで確認できます: Topera プロジェクトページ Topera とは? Topera は IPv6 向けの新しいセキュリティツールで、その攻撃が Snort では検出できないという特徴があります。 Snort は最もよく知られた IDS/IPS であり、さまざまな重要環境で広く使用されています。一部の商用ツール Juniper や Checkpoint のもの も検出エンジンとして Snort を使用しています。 Snort...

GONET-Scanner

GO/NET Scanner スクリーンショット インストール chmod +x install.sh ./install.sh as root 使用方法 引数 -ar CIDR: ARPディスカバリ -ar CIDR -s: 見つかった全ホストのポートスキャン -ap: 65535ポートスキャン -pr MINPORT MAXPORT: スキャンするポート範囲を指定 -1000: 上位1000ポートをスキャン（nmapのように） -t: タイムアウトを設定（ミリ秒） 使用例 go run scannerport.go -ap : 全ポートTCPスキャン go run...

PortBender

概要 PortBenderは、レッドチームオペレーターが特定のTCPポート（例：445/TCP）宛の受信トラフィックを別のTCPポート（例：8445/TCP）にリダイレクトできるTCPポートリダイレクトユーティリティです。PortBenderには、オペレーターがこのツールをCobalt Strikeと統合するために利用できるアグレッサースクリプトが含まれています。ただし、このツールはリフレクティブDLLとして実装されているため、"ReflectiveLoader"インターフェース1を介したモジュールのロードをサポートする任意のC2フレームワークと統合できます。また、このツールは、Duqu...

MikroTik-Winbox-Scanner

Winbox Protocol Scanner MikroTik RouterOS インターネット上で露出しているMikroTik Winboxサービスを検出するために設計された、高性能な並行スキャナーです。 このツールは、TCPポート8291上のアクティブなWinboxエンドポイントを特定し、RouterOSの応答動作を分類してサービスの可用性を判定します。 インターネットに露出しているWinboxプロトコルは非常に多く存在するため、このツールは、ルーターデバイスへのサイバー攻撃を防ぐための警告として十分な役割を果たすはずです。...

Samba-Usermap-exploit

CVE-2007-2447 - Samba usermap エクスプロイト。 使用方法: $ python3 exploit.py RHOST -- 対象アドレス RPORT -- 対象ポート TCP : 139 LHOST -- リッスンアドレス LPORT -- リッスンポート インストール git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit pip install -r requirements.txt...

CVE-2019-6447

CVE-2019-6447 この論文は、ESファイルマネージャーに存在するAndroidのオープンポート脆弱性の手動悪用について解説したものです。このオープンTCPポートにより、攻撃者はバックドアをインストールし、ユーザーのすべてのデータを収集できます。さらに本論文では、この脆弱性を裏付ける概念実証（PoC）を提示します。追加の知識として、バックドア攻撃の概要も紹介します。PDFをダウンロードしてお楽しみください!!! それでは!!!...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-静かなゲートウェイリスク 攻撃者が、クラックされたパスワードやユーザー操作、さらにはネットワーク内の足掛かりさえも必要とせずに、悪意のあるコードを実行できるようにする。それが CVE-2025-27480 です。...

PoC-CVE-2024-23113

免責事項 このリポジトリに含まれるコードおよび資料は、厳密に教育、研究、および許可されたセキュリティテストを目的として 提供されます。 禁止事項 所有者から明示的な事前の書面による許可なしに、このツール/コードをいかなるインフラストラクチャ、システム、またはネットワークに対しても使用しないでください。 許可されていないスキャン、悪用、または悪意のある活動にこの資料を利用することは、完全に違法であり、厳しく禁止されています。 責任の制限 本ソフトウェアは、「現状のまま」で提供され、明示または黙示を問わず、いかなる種類の保証もありません。...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - ローカルサーバーのアクセス制御の不備。 タイムライン ベンダーに脆弱性を報告: 22.09.2023 修正版 1.1.9.4 をリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client Solutions は、一時パスワード暗号化キーを保存するために、ランダムな tcp6 ポートで起動される別のローカルサーバーを使用します。アプリケーションは、この一時暗号化キーをアクセス制御なしに取得します。 ローカルサーバーは、netst...

NotCVE-2026-0010

Resumen Vulnerabilidad: Escalada de privilegios local sin autenticación a SYSTEM a través del puerto TCP 24801 del daemon de Barrier Vendedor: debauchee proyecto Barrier Producto: Barrier 2.4.0 versión final, 2021-11-01 CWE: CWE-306: Falta de autenticación para funciones críticas Descripción El...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 修正版 Mobile Mouse 3.6.0.4 のリモートコード実行エクスプロイトの修正版で、EDB-51010 として公開されています。 脆弱性 CVE: CVE-2023-31902 影響を受けるバージョン: Mobile Mouse 3.6.0.4 デフォルトポート: TCP/9099 修正内容 元のエクスプロイトはペイロードのダウンロードには成功しますが、両方のステージが同じ TCP 接続を使用するため、実行に失敗する可能性があります。 この修正版では以下の処理を行います: 最初のセッションを通じてペイロードをダウンロード...

CVE-2023-21554

MSMQ脆弱性 概念実証 このリポジトリは、TCPポート1801で待ち受けるMicrosoft Message Queuingをターゲットとした、すぐに実行可能な概念実証（PoC）を含んでいます。この作業は、元のプロジェクト（https://github.com/leongxudong/MSMQ-Vulnerability）の資料に基づき、それを使用しています。 このリポジトリは、そのプロジェクトが提供するバイナリアーティファクトを使用しています。PoCに含まれ、参照されるバイナリファイルは以下の通りです： 1. establishconnection.bin 2...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831 の概念実証 Kingview Touchview 6.53 Kingview の背景 KingView® は、産業プロセスの監視と制御のための強力な Windows ベースの産業用 SCADA ソフトウェアです。25年以上の開発を経て、現在では中国市場で最も売れている自動化ソフトウェアとして知られ、国際的にも大規模なユーザーベースを持っています。 CVE の説明 CVE-2012-1831 は、WellinTech KingView 6.53 におけるヒープベースのバッファオーバーフローであり、リモートの攻撃者が TCP ポ...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — 远程代码执行 CVE-2004-2687 渗透测试实验室：针对隔离实验室环境中的 Metasploitable 2（Kali Linux 作为攻击方），对 Distcc 3.2.1 中一个未认证 RCE 漏洞进行识别、利用与修复。 学术/教育练习。所有 IP 均为实验室私有地址（RFC1918）。 摘要 | ---|--- 目标| Metasploitable 2 Linux 实验室 IP| 192.168.91.129 服务| Distcc 3.2.1 端口| 3632/TCP CVE| CVE-2004-2687 结果| 确认未认证 RCE，获得 roo...

CVE-2026-50228 Electron DevTools Arbitrary Code Execution Vulnerability in NitroSense

An unauthenticated local attacker can connect to the Electron DevTools endpoint exposed by Acer NitroSense software versions up to and including 5.2.63 on localhost TCP port 9993. Because Chromium remote debugging is enabled in the production application, the attacker can execute JavaScript in th...