Rubeus

Rubeus Rubeus は、生の Kerberos 相互作用と悪用のための C ツールセットです。これは、Benjamin Delpy の Kekeo プロジェクト（CC BY-NC-SA 4.0 ライセンス）および Vincent LE TOUX の MakeMeEnterpriseAdmin プロジェクト（GPL v3.0 ライセンス）から大幅に 適応されています。武器化の難しい部分を解決した Benjamin と Vincent に全功績があります。彼らの先行研究がなければ、このプロジェクトは存在しませんでした。 Charlie Clark と Ceri Coburn...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

acltoolkit

acltoolkit acltoolkit は、ACL 悪用のためのスイスアーミーナイフ的なツールです。複数の ACL 悪用を実装しています。 目次 acltoolkit 目次 インストール 使い方 コマンド get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript インストール pip install acltoolkit-ad または git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit...

cve-2023-4911-exploit-optimized

セキュリティ通知 : このリポジトリには、教育および研究目的のための実用的なエクスプロイトコードが含まれています。責任を持って、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 CVE-2023-4911 エクスプロイト Looney Tunables CVE-2023-4911 向けに最適化されたマルチプロセッシングエクスプロイト。x8664 および aarch64 アーキテクチャを対象としています。 アーキテクチャ aarch64/ — AArch64システム用エクスプロイト x8664/ — x8664システム用エクスプロイト 主な違い 側面|...

KeePwn

レッドチームがKeePassインスタンスを発見し、シークレットを抽出するためのPythonスクリプト。 機能 KeePass 発見 SMB C$共有を介してKeePassインストールファイルを探す。 複数のターゲットソース（IP、CIDR、ホスト名、ファイル）を受け付ける。 KeePassメタデータ（バージョン、最終アクセス時刻）を確認する。 ImpacketベースのRPCを介して実行中のKeePassプロセスを確認する。 ボトルネックホストを避けるためのマルチスレッド実装。 検索結果をCSVにエクスポート。 KDBXデータベースを探す。 KeePass プラグインの悪用 SMB...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

token-priv

滥用令牌特权实现权限提升（EoP） 2017年8月 Bryan Alexander @dronesec Stephen Breen @breenmachine 本仓库包含全部代码以及一篇 Phrack 风格的研究论文，内容涉及滥用令牌特权实现权限提升。如有问题、想法、吐槽或 bug，欢迎随时联系我们。 本仓库分为三个部分： lib/，包含辅助脚本（目前仅有 pykd 令牌脚本） poptoke/，是代码的主要部分。它以项目形式组织，但需要指出并强调：它不会像现在这样直接编译并为你提供...

snap_priv_esc

snapprivesc snapd を介した Linux 権限昇格エクスプロイトの別の実装 CVE-2019-7304 snap とは？ Snap は、Canonical によって Linux カーネルを使用する オペレーティングシステム 向けに開発されたソフトウェアの パッケージング および デプロイメント システムです。これらのパッケージは snaps と呼ばれ、それを使用するツールである snapd は、さまざまな Linux ディストリビューション で動作し、上流 ソフトウェア開発者がアプリケーションをユーザーに直接配布できるようにします。Snaps...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 原型污染与 JS 注入链 — 研究 PoC 概述 本仓库包含在分析 2026 年 Adobe Acrobat Reader 在野漏洞利用链期间开发的研究材料和概念验证代码，该漏洞利用链涉及： 原型污染 内部 JavaScript 注入 受信任工作流滥用 补丁对比 特权 JavaScript 执行 本研究的重点在于理解恶意 PDF 文档所使用的漏洞利用链，并对 Adobe 在多个补丁中引入的修复进行逆向工程。 本工作旨在用于： 漏洞研究 逆向工程 恶意软件分析 以及教育目的 已分析的漏洞 CVE-2026-34621...

Certipy

Certipy - AD CS 攻撃・列挙ツールキット Certipy は、Active Directory Certificate Services AD CS の列挙と悪用のための強力な攻撃的かつ防御的ツールキットです。レッドチーム、ペネトレーションテスター、防御担当者がAD CSの設定ミスを評価するのに役立ちます。既知のESC1-ESC17 の攻撃経路すべての特定と悪用を完全にサポートしています。 !WARNING 明示的な許可がある環境でのみ使用してください。無断使用は違法となる可能性があります。 🔍 機能 🔎 証明機関とテンプレートを発見 🚩 設定ミスの特定 🔐 証明書の要求と...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight Protocol 中的一个严重 RCE 漏洞。该攻击链结合 路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 衷心感谢maple3142 提供了可用的利用链！ The Exploit Attack Overview...

Storm0978-RomCom-Campaign

Storm0978-RomCom-Campaign Campaña reciente que abusa de CVE-2023-36884 Aviso legal El código proporcionado se ofrece tal cual y está destinado únicamente a fines educativos o informativos. El usuario asume toda la responsabilidad por el uso de este código y por cualquier consecuencia que pueda...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 GitLab 任意文件读取漏洞 13.9.0 = GitLab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project import...

HashDump-BypassEDR

1 Resumen del proyecto Mediante el uso extendido del programa de confianza del sistema Reg.exe, se sortean hábilmente los puntos de interceptación del antivirus, logrando el objetivo de evadir el EDR para realizar un DumpHash. Según las pruebas reales, este método es eficaz contra los sistemas de...

RemoteKrbRelay

//, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 研究团队 来自 Michael Zhmaylo MzHmO RemoteKrbRelay 你可能知道 KrbRelay 和 KrbRelayUp，但如果我告诉你它也可以远程实现呢？通过 RemoteKrbRelay，这已成为现实。 TL;DR 更多关于 CertifiedDCOM 的信息请见 这里。CertifiedDCOM 允许你触发 ADCS 机器账户：...

NSecSoftBYOVD

NSecSoftBYOVD 更新于 2026.1.13：该漏洞已被分配编号 CVE-2025-68947 参考：https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Silverfox 集团广泛使用相同技术来终止杀毒软件（AV）进程 BYOVD 用法：NSecSoftBYOVD.exe PID 来自山东安在的驱动必须与可执行文件位于同一目录下。...

CVE-2023-27350

CVE-2023-27350 影响 PaperCut MF/NG 的 CVE-2023-27350 概念验证代码 技术分析 关于漏洞的技术根本原因分析、入侵指标以及互联网暴露情况，可查阅我们的博客： https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 摘要 该概念验证代码利用认证绕过漏洞，并结合滥用内置脚本功能来执行代码。 使用方法 python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command...

CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

Curveball

Curveball 针对 CVE-2020-0601 的 PoC。详细的博客文章可以在这里找到。该漏洞利用程序通过滥用 CryptoAPI 处理基于 ECC 的证书上某些参数的方式，允许你创建伪造的可信证书。 安装 克隆仓库并在 Visual Studio 2019 中打开它。切换到 Release 配置并编译。你可以在这里找到预编译的二进制文件。 用法 .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer MicrosoftECCProductRootCertificateAuthorityfake.key in...

gssapi-abuse

gssapi-abuse gssapi-abuse は、私の DEF CON 31 の講演の一環として公開されました。この悪用ベクトルに関する完全な記事はこちらにあります: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks このツールには2つの機能があります。 1つ目は、Active Directory に参加しており、SSH で GSSAPI 認証を提供する非 Windows ホストを列挙する機能です。 2つ目の機能は、正しい前方および/または逆引き DNS エントリを持たない GSSAPI 悪用可能ホストに対して、動的 D...