Thick-Client-Pentest-Checklist

シッククライアントペネトレーションテストチェックリスト OWASPベースのチェックリスト 🌟🌟 80以上のテストケース 🚀🚀 Notion link: https://hariprasaanth.notion.site/THICK-CLIENT-PENTESTING-CHECKLIST-35c6803f26eb4c9d89ba7f5fdc901fb0 情報収集 情報収集 アプリケーションアーキテクチャ（2層または3層）を特定する 使用されている技術（言語とフレームワーク）を特定する ネットワーク通信を特定する アプリケーションプロセスを観察する アプリケーションの各機能と動作を観察する...

CVE-2026-90987 Easy PayPal & Stripe Buy Now Button 1.8 - 2.0.5 - Unauthenticated Payment Amount Manipulation via Client-Supplied Price

The Easy PayPal & Stripe Buy Now Button WordPress plugin before 2.0.6 does not derive the payment amount on the server, taking it from a client-supplied field, so an unauthenticated attacker sets an arbitrary lower price for a purchase...

LDAPMon

LDAPMon LDAPMon は、Microsoft-Windows-LDAP-Client ETW プロバイダー向けの POC テレメトリコレクターです。起動すると、ログはイベントビューアーに保存されます。この POC には Sentinel パーサーが付属しているため、SIEM 内でこのデータを収集したい場合に利用できます。Sysmon の隣で実行するのが最適です。 インストール 管理者として cmd または powershell プロンプトを開いてください。 LDAPMon.exe を実行してください。 LDAPMon ウィンドウを閉じないでください。...

Rogue-MySql-Server

Rogue-MySql-Server 必要に応じてスクリプトを編集し、読み取るファイルとサーバーポートを変更してください。スクリプトを実行し、サーバーに接続すると、クライアント側からファイルを読み取れます。読み取られたファイルの内容は mysql.log を参照してください。...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts SK から複数の緩和策を利用できます。https://support.checkpoint.com/results/sk/sk185033 1. レガシークライアントサポートを無効にする。 2. リモートアクセスを IKE v2 のみに構成する。 これらの両方の変更に対するスクリプトがあります。 サポートされている IKEv2 クライアントを理解するために、https://support.checkpoint.com/results/sk/sk166415 をお読みください。 SMS 1...

DS-Wireless-Communication-Remote-Code-Execution

DSワイヤレス通信リモートコード実行 クライアントのゲームに任意のコードを注入します。 前提条件 Python 3.10 pip pydivert 使用方法 pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 ライセンス GNU General Public License v2.0...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

dnscat2-powershell

dnscat2는 @iagox86 Ron Bowes가 개발한 DNS 은닉 채널 도구로, DNS 요청을 통해 데이터를 전송하는 데 사용됩니다. 이것은 dnscat2 C 클라이언트의 PowerShell 버전입니다. 블로그 글에서 이 스크립트의 목적과 사용 방법에 대한 자세한 설명을 확인하세요. 이 스크립트를 사용하려면 Ruby dnscat2 서버가 필요합니다. 서버를 실행할 때 반드시--no-cache 옵션을 추가하세요. 이 클라이언트는 서버의 캐싱과 호환되지 않습니다. 설정 먼저 dnscat2 서버를 설치하세요. --no-cach...

BlackMamba

BlackMamba 명령 및 제어 Command and Control BlackMamba란? Black Mamba는 동시에 여러 연결을 처리하는 명령 및 제어C2 시스템입니다. Python과 Qt 프레임워크로 개발되었으며, 후침투 단계에서 사용할 수 있는 다양한 기능을 제공합니다. 주요 기능 다중 클라이언트 지원. 실시간 통신. 암호화된 통신. 스크린샷 수집. 실시간 비디오 캡처. 클라이언트 마우스 잠금. 파일 다운로드 및 업로드. 키로거. 웹 다운로더. 기여 요청⚠️ 갤러리로 가기 전에 알아두세요: BlackMamba는 오픈...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意ファイル書き込み 👨‍💻 著者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579 の Proof-of-Concept エクスプロイト - LCDS LAquis SCADA ≤ 4.3.1.1085 における悪意のある .els プロジェクトファイルを介した任意ファイル書き込み。 🚨 脆弱性の説明 CVE-2021-41579 は、LCDS LAquis SCADA バージョン ≤ 4.3.1.1085 におけるクライアント側の脆弱性です。...

GlobalUnProtect

GlobalUnProtect Windows クライアントインストールから GlobalProtect の設定、クッキー、HIP ファイルを復号化して収集するための PoC ツールです。 ブログ記事: https://rotarydrone.medium.com/4a1d8fc7773e 使い方 スタンドアロンで、または execute-assembly 等によるインメモリで実行します。すべての内容をインメモリ ZIP に収集し、指定した場所に書き込みます。 GlobalUnProtect.exe Usage: GlobalUnProtect.exe...

CSPTPlayground

Client-Site Path Traversal プレイグラウンド !Doyensec Research...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

LinkScope_Client

LinkScope Client インストーラーのダウンロード LinkScope Clientのインストーラーはこちらから入手できます： https://accentusoft.com/downloads/ 説明 これはLinkScope Clientオンライン調査ソフトウェアのリポジトリです。LinkScopeを使用すると、情報をエンティティと呼ばれる個別のデータ片として表現することで、オンライン調査を実行できます。 これらのエンティティは、レゾリューションを通じて探索できます。レゾリューションはエンティティの属性を入力として受け取り、それらを異なるが関連する情報に解決します。...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

CVE-2026-103227

A weakness has been identified in GPAC up to 26.07.0. Affected by this issue is the function gfdashresolveurl of the file src/mediatools/dashclient.c of the component DASH Client. This manipulation causes buffer overflow. The attack is possible to be carried out remotely. Upgrading to version...

tomcat: Apache Tomcat: Improper Authentication due to principal lookup failure

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

loki

loki NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ Dave Spencer によって開発（david dot spencer at nccgroup dot com） http://www.github.com/nccgroup/Loki AGPL のもとで公開されています。詳細は LICENSE を参照してください 説明 Loki（Limited Obstructive Keyboard Impersonator）には RDP...

GHSA-8988-9CW3-XX77 vulnerabilities

Vulnerabilities for packages: airflow-core, kubeflow-pipelines-visualization-server, openstack-client-2026.1, aws-cli, confluent-docker-utils, openstack-kolla-toolbox-2025.1-fips, openstack-glance-2025.2, openstack-designate-2025.2, openstack-neutron-2026.1, open-webui, kserve,...

GHSA-GH4C-6FX4-QH6G vulnerabilities

Vulnerabilities for packages: airflow-core, kubeflow-pipelines-visualization-server, openstack-client-2026.1, aws-cli, confluent-docker-utils, openstack-kolla-toolbox-2025.1-fips, openstack-glance-2025.2, openstack-designate-2025.2, openstack-neutron-2026.1, open-webui, kserve,...