CVE-2026-71452

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows OS Command Injection. This issue affects EasyIO FS32: before 3.0b63...

CVE-2026-51897

RAGFlow 0.24.0 contains improper access control in getdataset api/apps/evaluationapp. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

jboss-autopwn

⚠️ 注記: このツールは現在アクティブにメンテナンスされていません。 JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルを展開します。展開後、このスクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は以下のとおりです: マルチプラットフォーム対応 - Windows、Linux、Macのターゲットでテスト済み...

wonitor

web monitor 高速、設定不要のWebエンドポイント変更モニター。レスポンスを比較するために、選択されたHTTPヘッダーのリストと完全なレスポンスボディがローカルのキー/バリューストアファイルに保存されます。設定は必要ありません。 ネットワークスループットを向上させるために、--workerフラグで監視時の同時実行数を設定できます。 JavaScriptコンテンツタイプを返すエンドポイントはデフォルトで整形されます。 URL追加時に--headersOnlyを使用すると、レスポンスヘッダーのみ監視できます。 インストール Goまたはバイナリリリースでインストール: go get ...

reachability

-- START DISCLAIMER -- USE AT OWN RISK -- IN NO WAY AM I RESPONSIBLE FOR ANY DAMAGES INCURRED -- IF YOU DON'T HAVE EXPLICT PERMISSION BY THE NETWORK OWNER DO NOT AND I REPEAT DO NOT LAUNCH THIS THIS IS PYTHON WRAPPED AROUND MASSCAN https://github.com/robertdavidgraham/masscan -- END DISCLAIMER--...

BEAR-C2

BEAR-C2 Adversary Simulation Framework BEAR-C2 is an adversary simulation and emulation framework built around real world TTPs inspired by Russian, Chinese, North Korean, and Iranian APT groups. It provides a flexible environment for diverse engagement scenarios and delivers a realistic foundatio...

Pentest-Cheat-Sheet

渗透测试速查表 网上有很多速查表，但这是我自己整理的一份。目前仍在完善中，作为一份粗略草稿，有时会更新很多 。我在备考 OSCP 时开始编写这份速查表，但现在它已发展为包含更多我作为红队成员所需的实用内容。新增内容很可能对考试没有用处，甚至可能包含被禁止使用的工具。 侦察 非常不完整... Linux 本地 find / -name flag.txt 按名称查找文件。 grep -R "flag40" / -s -n 从根目录递归搜索文件内容以寻找字符串，不输出错误信息。 Windows 本地 dir /s flag.txt 在当前目录及子目录中查找名为 flag.txt 的文件。...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ Legal Notice : This tool is intended solely for security research, authorized penetration testing, and educational purposes. Using this tool against any system without explicit permission is illegal and unethical. 📋 Overview CVE-2025-55182 is a...

artemis

让 AI 助手与测试套件像人一样直接操作真机。 English • 中文文档 • 全流程演示 • 快速上手 • MCP 接入 IDE • 基准评测 • Discord 社区 实机演示：在 Google Maps 中设置驾车路线并计算总耗时，随后打开 YouTube 播放 Coldplay 的歌曲。 核心亮点 跨 App 自动化 ：根据自然语言指令，在 Android 上执行测试流程和日常任务。 多模态定位 ：优先使用元素索引，对自绘界面提供坐标和视觉定位兜底。 IDE 内诊断 ：通过 MCP 协议 ，让 Antigravity、Claude Code、Windsurf 操作测试设备，收集...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

AgrusScanner

Agrus Scanner Network reconnaissance tool with deep AI/ML service detection. Scans your network to discover hosts, open ports, and identifies AI services running across your infrastructure. Built for security teams, IT admins, and researchers who need visibility into shadow AI, rogue LLM...

ipaforge

IPAForge IPAForge is a dependency-free Python command-line tool for unpacking, inspecting, editing, and rebuilding iOS .ipa archives. It extracts the complete archive, converts editable Apple plist and localization formats into readable XML, preserves opaque and binary content byte-for-byte, and...

javajive

JavaJive English | 简体中文 | 官网 便携、纯 Go 的 Java 工具链——从 yaklang 抽取并裁剪而来，只专注三件事： 反编译 ：.class / .jar / .war / .zip → 可读的 Java 源码。 Class 解析 ：解析 class 文件结构（常量池、字段、方法、版本、访问标志）。 序列化 ：以字节级保真解析与重组 Java 序列化（ObjectStream）二进制，并可与 JSON 互转。 为便携与嵌入而设计： 纯 Go、单一二进制 ：无需 JDK、无 cgo、无 ANTLR 运行时 、无原生库。可交叉编译到 linux / macOS...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE 一个基于 Python 的漏洞利用工具，针对 CVE-2026-24423 ，即 SmarterTools SmarterMail 的 ConnectToHub 功能中存在的未认证远程代码执行漏洞。 预期用途： 仅限授权安全测试、CTF、Hack The Box 实验环境以及受控研究环境。 快速开始 仅可用于您拥有或明确授权测试的系统。请参阅 SECURITY.md。 1. Clone git clone https://github.com/CyberAlp0/SmarterMail-CVE-2026-24423.git cd...

ghostlock-s26

GhostLock - Android wrapper indev.ghostlock.s26 One-click Android wrapper for polygraphene/ghostlock-s26: GhostLock CVE-2026-43499 ported to the whole Samsung Galaxy S26 series Android 16 / GKI 6.12. One APK, three kernel lines, runtime parameter matching - no per-build app variants. Use only on...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 Exploit Tool Vulnerability Overview Reference document: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 is a remote code execution vulnerability in Apache ActiveMQ. This vulnerability allows an attacker to modify Log4j configuration or JFR Java Flight...

IonStack-S22U

CVE-2026-43499 - Samsung 5.10 Kernel Devices IonStack https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | While this repository originated as a device-specific port for the Galaxy S22 Ultra, the project has since shifted and expanded to support all Samsung...

aquos-r7-ghostlock

AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

pyrexecd

PyRexecd PyRexecd は Windows 用のスタンドアロン SSH サーバーです。 Features: スタンドアロンの Win32 アプリケーション（サービスではありません）で、システムトレイに常駐します。 単一ユーザー / 公開鍵認証のみをサポートします。 ポップアップで着信接続を通知します。 クリップボードのテキストを標準入出力経由で送受信します。 PyPI Project page: https://pypi.python.org/pypi/PyRexecd/ Prerequisites: Python 3 - http://www.python.org/...