rosemary

Rosemary クロスプラットフォームのカーネルレベルピボットプラットフォーム（QUIC 経由）。TUN/TAP 不要。proxychains 不要。プロキシ設定不要。 Rosemary はリモートホスト上のトラフィックをカーネルレベルで透過的に傍受します。プロキシ設定、TUN/TAP デバイス、proxychains は一切不要です。エージェントは QUIC 経由でサーバーに接続します。あたかも直接ネットワークにいるかのように、リモートネットワーク全体に到達できます。 目次 仕組み 機能 対応プラットフォーム スクリーンショット クイックスタート PowerShell エージェント...

blur

README AsiaCCS'22で発表されたBLUR攻撃に関するリポジトリです。論文タイトル: BLURtooth: Bluetooth ClassicおよびBluetooth Low Energyにおけるクロストランスポート鍵導出の悪用 便利なリンク: pdf, video, slides, website. BibTexエントリ: @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and Rasmussen, Kasper and Payer, Mathias,...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 セキュリティ研究ラボ CVE-2025-14847 | CVSS 8.7 高 | 認証不要のメモリ情報漏洩 📖 完全なドキュメント • 🔬 技術分析 • ⚡ クイックコマンド 🎯 CVE-2025-14847 概要 MongoBleed は、MongoDB のネットワークトランスポート層における重大なメモリ情報漏洩脆弱性であり、認証されていないリモート攻撃者 が、資格情報やユーザー操作なしに機密ヒープメモリを外部に持ち出すことを可能にします。 影響 カテゴリ| 説明 ---|--- 攻撃タイプ| リモート、認証不要のメモリ情報漏...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailerは世界で最も人気のあるトランスポートクラスであり、推定900万人のユーザーが世界中にいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクト（WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など）で使用されています。...

external_c2_framework

externalc2 フレームワーク Cobalt Strike の External C2 仕様（仕様書）で説明されている仕様と併せて使用するための Python フレームワークです。 主な設計目標は、external c2 仕様を非常にモジュール化された実装とし、Cobalt Strike 用の C2 チャネルを簡単に実装できる十分な抽象化を提供することです。理想的には、ユーザーは transport モジュールと encoder モジュールを作成し、設定ファイルに値を記入するだけで、新しいチャネルを実装できます。 Dropbox トランスポート設定...

frida-c2-mcp

FridaC2MCP ストリーム可能なHTTPトランスポートを使用したMCPサーバーで、Fridaの動的インストルメンテーションを完全にデバイス上 で実行します。クライアント側のツールは不要です。 このプロジェクトはroot化されたAndroidおよび脱獄済みiOSデバイス上で直接動作し 、FridaをHTTP経由で呼び出し可能な一連のツールとして公開します。MCP互換のクライアントはネットワーク上のデバイスに接続し、ローカルにFridaツールをインストールすることなく動的インストルメンテーションを実行できます。 今後、開発はGemini CLI と Claude Code...

GitLab MCP Server < 2.1.27 - Unauthenticated SSE Transport Access

The @zereight/mcp-gitlab GitLab MCP server exposes its SSE transport endpoints without any authentication when SSE mode is enabled. An unauthenticated attacker with network access can establish an MCP session and invoke every registered tool, including uploadmarkdown, which reads arbitrary files...

Apache ActiveMQ - Remote Code Execution via HTTP Discovery Transport Bypass

Apache ActiveMQ before 5.19.6 and 6.0.0 through 6.2.4 is vulnerable to remote code execution via a bypass of the CVE-2026-34197 security fix. The original fix blocked the "vm://" transport scheme in BrokerView.addNetworkConnector and BrokerView.addConnector to prevent authenticated attackers from...

ToRat

Goで書かれたクロスプラットフォームのリモート管理ツール。Torをトランスポート機構として使用し、現在Windows、Linux、MacOSのクライアントをサポートしています。 免責事項 教育目的のみに使用してください。 Wiki ToRat Docker イメージの使い方 プレビュー クライアントコマンド コマンド| 説明 ---|--- cd| クライアントの作業ディレクトリを変更 ls| クライアントの作業ディレクトリの内容を一覧表示 shred| ファイル/ディレクトリを復元不可能な形で削除 screen| クライアントのスクリーンショットを撮影 cat|...

vsock_poc

vsockpoc CVE-2021-26708 の背後にあるバグの調査 このリポジトリには、CVE-2021-26708に関する小規模な解説と、このバグをUse After Free（解放後使用）の書き込みプリミティブに変換する方法が含まれています。ここにあるPoCは完全なエクスプロイトではなく、このバグを調査する際に使用した単なるテスト用プログラムです。kmalloc-64キャッシュから解放されたエントリを正常に使用できますが、メモリをグルーミングしてスロットに関心のある何かを配置するコードは含まれていません。 これは @a13xp0p0v...

Security Bulletin: Multiple Vulnerabilities in Hyper-Converged Database 1.2

Summary Multiple vulnerabilities were addressed in Hyper-Converged Database version 1.2.7 Vulnerability Details CVEID:CVE-2026-42583 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Lz4FrameDecoder allocates a ByteBuf of...

meteor

Meteor Goで書かれた、複数のトランスポートプロトコルをサポートするクロスプラットフォームなC2/チームサーバーです。 注記: これは開発中であり、 完全に安定しているわけではありません 。ドキュメントも不足していますが、時間をかけて徐々に改善される予定です。 概要 Meteorシステムはいくつかの部分に分かれています: Core : アクション、ホスト、グループなどを追跡するメインの「チームサーバー」要素です。Coreは、Meteornet（dockerネットワーク）上のリスナーや他のコンテナ以外からはアクセスできない内部APIを実行します。 データベース -...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 は、安全でない Java デシリアライゼーションを通じて RCE に対して脆弱です。 このエクスプロイトは、ポート 9300 のトランスポートプロトコルを攻撃します。このデシリアライゼーションは、Groovy の MethodClosure チェーンに基づいて RCE を達成します。...

CVE-2026-107318 @fastify/reply-from vulnerable to improper certificate validation in built-in HTTPS transports

@fastify/reply-from is a Fastify plugin that forwards requests to an upstream HTTP or HTTPS server. In versions prior to 12.7.0, all of the built-in HTTPS transports override the secure default and set rejectUnauthorized to false, so the proxy does not verify the TLS certificate of the upstream...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2026-29781

Sliver C2 サーバーにおけるアーキテクチャ上の脆弱性により、Reverse-C2 Weaponization（リバースC2の武器化）が可能になります。捕捉したインプラントから認証情報を抽出することで、防御側はC2の関係性を武器化し、リモートからのインフラストラクチャ・キルスイッチを発動できます。この悪用は、Protobufハンドラーにおけるnilポインタ検証の体系的な欠如を標的とし、グローバルなランタイムパニックを引き起こします。 CVE-2026-29781の影響は、C2インフラストラクチャの完全な運用麻痺です。 1...

CVE-2015-5254

CVE-2015-5254 ActiveMQ デシリアライゼーション RCE 0x01 ポート61616が開いていることを確認 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT...

CVE-2023-46604-RCE

CVE-2023-46604-RCE 漏洞 Apache ActiveMQ 中 OpenWire 传输协议的反序列化器存在一个反序列化漏洞。 受影响版本包括 5.18.0 至 5.18.2、5.17.0 至 5.17.5、5.16.0 至 5.16.6，以及 5.15.16 之前的所有版本。 设置 根据您的需求（您的命令）更改 POC.XML 中的值 托管 POC.XML 使用 -u 参数将 POC.XML 的 URL 传递给脚本，既可测试单个 IP，也可测试 IP 列表 使用方法： options: -h, --help show this help message and exit ...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE vía Jolokia API Descripción CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE en Apache ActiveMQ Classic que permite a un atacante ejecutar comandos arbitrarios en el sistema operativo del servidor a través de la API Jolokia expuesta en la...

ida-cli

ida-cli macOS および Linux でのバイナリ解析向けのヘッドレス IDA CLI 兼スキルファーストツールキット。ida-cli はランタイムバックエンドを自動選択し、必要に応じてローカルサーバーを自動起動し、フラット CLI、stdio MCP トランスポート、Streamable HTTP MCP トランスポートとして同じサーフェスを公開します。 中文说明 2 つのユーザー向けエントリポイント ローカルの ida-cli バイナリ（クライアントとサービスを 1 つの実行ファイルに統合） エージェント環境向けのインストール可能な ida-cli...