pyc2

pyc2 用 Python2 编写的简单 C2，用于演示安全概念。使用 ICMP 回声请求和回复来交换 Base64 编码的命令和回复。视频解释了一些安全概念和实现决策：https://www.youtube.com/watch?v=DHrEn7oK9vQ 需要 scapy（pip install scapy） 在客户端计算机上，在 c2config.py 文件中输入 C2 IP 地址。 commandlist.client id 应该是命令列表，每行一个命令，就像在 CLI 中输入一样。使用 echo commandlist 向文件添加新命令： echo "cat /etc/passw...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-远程操作系统命令注入 TastyIgniter v3.0.7 Sendmail 网页部分中存在经过身份验证的远程操作系统命令注入/远程代码执行漏洞 CVE-2021-38817 TastyIgniter v3.0.7 餐厅CMS的 Sendmail 配置菜单中存在经过身份验证的远程操作系统命令注入漏洞。Sendmail 路径参数未正确清理，如字段中预填的 /usr/sbin/sendmail -bs 命令所示，通过添加分号和额外的操作系统命令可注入任意命令。 受影响组件 URL: /admin/settings/edit/mail 字段: 邮件协议:...

ssh-mitm

SSH-MITM - ssh監査をシンプルに 認可されたセキュリティ監査のための対話型SSH傍受ツール。 セッションの傍受、ライブトラフィックの監視、コマンドの注入、ファイル転送の操作をすべてリアルタイムで実行できます。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https:...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

ysoserial.net

安全でない .NET オブジェクトのデシリアライズを悪用するペイロードを生成するための概念実証ツールです。 説明 ysoserial.net は、一般的な .NET ライブラリで発見されたユーティリティとプロパティ指向プログラミングの「ガジェットチェーン」のコレクションであり、適切な条件下でオブジェクトの安全でないデシリアライズを行う .NET アプリケーションを悪用することができます。メインドライバプログラムは、ユーザー指定のコマンドを受け取り、それをユーザー指定のガジェットチェーンでラップし、これらのオブジェクトを stdout...

CVE-2026-103265

Fleet versions before 4.89.0 fail to properly filter MDM command results by team authorization in the commands/results endpoint. Team-scoped users can read MDM command results for hosts on other teams when a shared command UUID targets hosts across multiple teams, exposing host UUIDs, command...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit このエクスプロイトは、Apache Struts2の脆弱性（CVE-2017-5638）を悪用し、Apacheサーバ上でリモートからコマンドを実行することを可能にします。 使い方: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 脆弱性のあるサイト google dork to find sites that are using struts: intitle:"Struts...

GitHunt

BHEU デモ このリポジトリには、Black Hat Europe 2025 の The Forensic Trail On GitHub: Hunting For Supply Chain Activity のための3つのデモが含まれています。 1. potentialattacksdemo : 公開された GH ファイアホースをもとに、攻撃の特定と調査を行うデモを表示する Flask Web アプリケーション。 2. ghdig : GitHub アクティビティを調査するためのコマンドラインツール。 3. gitthrunter : 不審な GitHub...

CVE-2025-50505

CVE-2025-50505 未经授权的 API 导致 Clash Verge Rev 中的任意命令执行与权限提升 描述 该漏洞源于 clash-verge-service 组件暴露的一个未认证 API 端点，该组件默认以提升的权限安装。此缺陷允许攻击者执行任意命令，进而产生两种主要攻击场景：宿主机上的本地权限提升（LPE）以及在特定条件下的远程代码执行（RCE）。 如果用户启用了局域网连接，同一局域网（LAN）内的攻击者即可利用 RCE 攻击向量。更严重的是，通过将该漏洞与 DNS...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter 是一个命令行工具，用于解析和分析 Windows Amcache.hve 注册表配置单元，识别执行痕迹、可疑可执行文件，并集成 VirusTotal/OpenTIP 查询以增强威胁情报。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 功能特性 解析离线 Amcache.hve 注册表配置单元。 按日期范围筛选记录（--start、--end）。 使用关键词搜索记录（--search）。...

cve-2023-38831

项目介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具 影响版本：WinRAR 6.23 如何使用？ 编译 go build cve-2023-38831.go 使用 cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 其中1234.jpg可以是任何文件修改的结果，我这里直接使用的1234.jpg也可以使用readme.md等比较吸引用户点击的文件。 payload.cmd也可以是payload.bat文件，这里就是我们这一次要执行的命令了。我这里直接使用的弹计算器的命令 start calc...

CVE-2019-0232-EXP

CVE-2019-0232-EXP 测试环境为Win10 Home 1809，jre版本为18.3 build 10.0.2+13，Tomcat版本为9.0.13。 受影响Tomcat版本 ★Apache Tomcat 9.0.0.M1 to 9.0.17 ★Apache Tomcat 8.5.0 to 8.5.39 ★Apache Tomcat 7.0.0 to 7.0.93 配置 conf/web.xml cgi org.apache.catalina.servlets.CGIServlet cgiPathPrefix WEB-INF/cgi-bin...

CVE-2023-34960

CVE-2023-34960 Chamilo 命令注入 带自动上传 shell。 （运用你的逻辑）检查漏洞结果的目录路径，然后你可以找到你的访问 shell wso.php 安装与执行 $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 注意 更多命令可自行编辑 finder.py 的 第66行 作者 MantodKaz 免责声明！！...

CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner

Escáner CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 Herramienta autorizada de alto impacto del ECOSISTEMA CYBERDUDEBIVASH para detectar CVE-2025-64155 Inyección de comandos en phMonitor de FortiSIEM. Escanea de forma ética puertos abiertos y comportamientos vulnerables. Características Verificación...

CVE-2024-53376

CVE-2024-53376 CyberPanel 已认证操作系统命令注入 受影响版本 CyberPanel 版本 2.3.8 存在操作系统命令注入漏洞。利用该漏洞，攻击者需首先登录 Web 面板。 测试环境 CyberPanel 2.3.7 技术细节 攻击者可以使用 HTTP OPTIONS 请求，指示运行 CyberPanel 应用的 Web 服务器执行任意命令。该漏洞位于 /websites/submitWebsiteCreation 端点。 该端点调用了 /websiteFunctions/views.py 文件中的 submitWebsiteCreation 函数。...

fernflower

Fernflower Fernflower es el primer descompilador analítico que realmente funciona para Java y probablemente para un lenguaje de programación de alto nivel en general. Las versiones se publican en el repositorio de IntelliJ Community. Envía tus informes de errores y solicitudes de funciones al iss...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG命令注入 详细信息请阅读我们的 AttackerKB 分析。 使用方法 设置 LHOST 和 RHOST 变量为你监听器的地址。 ruby poccve20232868.rb 这将产生一个反向 shell。...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 示例输出...