SCShell

SCShell SCShell은 ChangeServiceConfigA를 사용하여 명령을 실행하는 파일리스 측면 이동 도구입니다. 이 도구의 장점은 SMB에 대해 인증을 수행하지 않는다는 점입니다. 모든 통신은 DCERPC를 통해 이루어집니다. 이 유틸리티는 원격으로 서비스를 등록하거나 생성하지 않고 사용할 수 있습니다. 또한 원격 시스템에 파일을 드롭할 필요가 없습니다 사용된 실행 기술에 따라 다름. 작동 방식 서비스를 생성하는 대신 ChangeServiceConfigA API를 통해 원격으로 서비스를 열고 바이너리 경로 이름을...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 认证命令注入 利用CVE-2024-9464在易受攻击设备上的概念验证。此脚本链式使用CVE-2024-5910的管理员重置，实现"未认证"的任意命令执行。 博客文章 根本原因和入侵指标此处： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 用法 % python3 CVE-2024-9464.py -h usage: CVE-2024-9464.py -h -u URL -c...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ バッチスキャン 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note: このツールは違法攻撃をサポートしません。技術交流のみを目的としています。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 ヘルプ CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help message and exit -f FILE, --file FILE Targe...

samsung-android-lpe

パート1: 任意のATコマンド実行 CVE-2026-20980 アプリケーションプロセッサAPのコマンドは、ロック解除されたデバイスで接続モードを切り替えた後、atdistributorによって管理されます。 AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor は、pacmcheckatcmds 関数を通じてATコマンドを検証します。 void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170 = SignalHandler;...

PyShell

PyShell PyShell 은 멀티플랫폼 Python 웹쉘입니다. 이 도구는 웹 서버에서 원격으로 접근할 수 있는 쉘과 같은 인터페이스를 얻는 데 도움을 줍니다. 다른 웹쉘과 달리, 이 도구의 주요 목표는 서버 측에서 사용되는 언어나 운영 체제에 관계없이 가능한 한 적은 코드를 사용하는 것입니다. 덕분에 Windows와 Linux 모두에서 다양한 유형의 쉘aspx, php, jsp, sh, py...을 명령 기록, 파일 업로드 및 다운로드, 심지어 표준 쉘처럼 디렉토리를 이동하는 기능과 함께 사용할 수 있습니다. 요구 사항...

sunset-noontide-pentesting

Sunset: Noontide — ペネトレーションテスト Sunset: Noontide のプロフェッショナルなペネトレーションテスト評価およびCTFウォークスルーです。これは VulnHub の意図的に脆弱なマシンです。 本プロジェクトは、偵察、サービス列挙、脆弱性調査、エクスプロイト、初期アクセス、ポストエクスプロイト、権限昇格、侵害の証明、リスク評価、MITRE ATT&CKマッピング、および修復を含む、完全なペネトレーションテストライフサイクルを文書化しています。 ⚠️ 免責事項:...

CVE-2019-2725

CVE-2019-2725 バイパス ヒント python3 で記述、ペイロードはこちら そのペイロードは jdk6 でのみ動作します エクスプロイト 使い方: exp.py 127.0.0.1:8080 whoami PoC ip.txt を編集後、プログラムは ip.txt 内の IP を確認し、脆弱性が存在するかどうかをテストします：...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

rome-webshell

Rome WebShell 강력하고 매력적인 PHP 웹쉘 경량 PHP 웹쉘 로, 바닐라 JavaScript와 CSS만 사용하며, jQuery/Bootstrap의 불필요한 부담이 없습니다. 기능 완전 대화형 파일 탐색기 , 디렉토리 탐색 및 즉시 파일 다운로드 브라우저에서 직접 파일 업로드 페이로드를 'URL 인코딩'하지 않고 명령 실행 MD5 비밀번호 보호 , 예를 들어 King of the Hill 게임 중 접근 제한에 유용 완전 CSS 애니메이션, 반응형 및 매력적인 FlatUI 인터페이스 쉽게 사용자 정의 가능, CSS 변...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpdコマンド実行 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...

botnet-hackpack

シンプルなC&Cボットネット このハックパックでは、ボットネットの基本的な特徴を実装するための基礎的なフレームワークを順を追って説明します。C言語を扱った経験があると役立つかもしれません。このチュートリアルが気に入ったら、このリポジトリにスターを付けてください！ 注意:...

Apollo

Apollo Python で書かれたシンプルで軽量なリモートアクセスツール Apollo は Python 3.4+ 向けのクロスプラットフォーム（Windows、Linux、FreeBSD & MacOS）リモートアクセスツールです。現在の機能は非常に基本的なものですが、ポストエクスプロイテーションのリモートコード実行と、クライアントシステムの情報を取得して Command & Control サーバーに報告することを可能にします。 特徴 複数のクライアントを同時に制御する機能 クロスプラットフォーム（Windows、Linux、FreeBSD および macOS） D-H 鍵交換に...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 返されたJSESSIONIDとcsrftokenを取得し、リクエストパケットを構築してユーザーを追加（JSESSIONID、csrftokenを置換） cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 プラグインのコンパイルとインストール mvn clean package または releases からプラグインをダウンロード 0x03 プラグインのアップロード 0x04 webshellを取得...

SharpRDP

SharpRDP - 인증된 명령 실행을 위한 원격 데스크톱 프로토콜 콘솔 애플리케이션 빌드 컴파일하려면 Visual Studio에서 프로젝트를 열고 릴리스용으로 빌드하세요. Release 디렉터리에 두 개의 DLL이 출력되지만, 어셈블리에 DLL이 포함되어 있으므로 별도로 필요하지 않습니다. 제공된 DLL을 사용하지 않으려면 AxMSTSCLib.dll DLL을 생성하기 위해 .NET SDK가 필요합니다. 생성하려면 SDK의 aximp를 mstscax.dll에 대해 실행해야 합니다. %%\aximp.exe...

CVE-2020-0787

CVE-2020-0787（名前付きパイプ） これは単なるデモです。実際には使用しないでください。 -コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami \\.\pipe\showme " show beacon.exe を実行： exp.exe "C:/beacon.exe" CobaltStrike 向け これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考 出典:...

CVE-2021-41730

TENDA 認証リモートコマンド実行 エクスプロイト作者: SHENGXI [email protected] ベンダー: TENDA CVE-2021-41730 - /bin/httpd ファームウェアバージョン: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... ハードウェアリンク: https://www.tendacn.com/en/download/detail-3858.html 脆弱性の詳細...

CVE-2020-11651-poc

CVE-2020-11651 および CVE-2020-11652 の PoC エクスプロイト これは、最初の チェックスクリプト に基づく概念実証エクスプロイトです。Salt マスターサーバーが 必要な修正を含むリリース に正常に更新されたことを確認するために使用します。 F-Secure Labs の調査と報告に感謝します。 現在、このスクリプトはマスターと接続されているすべてのミニオン上でファイルシステムへのアクセスやコマンドのスケジュールに使用できます。これらの力を賢く使いましょう！ 使い方 デフォルトの操作（引数なし）は、指定されたマスターのルートキーを取得します。...

web-application-firewall-

Web Application Firewall シミュレーション 概要 このプロジェクトは、FlaskとCVE-2017-5638用の脆弱性チェッカーを使用したWeb Application Firewall（WAF）シミュレーションを示しています。WAFミドルウェアは特定のパターンを含むHTTPリクエストをブロックし、脆弱性チェッカーはApache Struts 2の脆弱性（CVE-2017-5638）をテストして悪用します。 コンポーネント server.py:...

FollinaXploit

Follina Exploiter CLI ツールの MSDT 脆弱性（CVE-2022-30190） MSDT（Microsoft Support Diagnostic Tool）のゼロデイ脆弱性、別名 'Follina'（CVE-2022-30190）を悪用するためのコマンドラインベースの Python ツールです。 情報 : 攻撃で PowerShell を実行するために使用される新しい Microsoft Office ゼロデイ Python（3.10.4）で作成 機能 1. 被害者のデバイスで悪意のあるコマンドを実行します。 2. リバースシェル（NetCat）を取得します。 ...

CVE-2022-1388-POC

PsychoSec による CVE-2022-1388 PoC 複数のF5製品に影響を与えるCVE-2022-1388の改良版PoCです。 これは、CVE-2022-1388に対するHorizon3の概念実証（PoC）の改良版です。 https://github.com/horizon3ai/CVE-2022-1388 このバージョンには、複数の改良点に加え、リモートコマンドを実行するためのインタラクティブシェルが含まれています。 技術的分析: 脆弱性の根本原因に関するHorizon3の技術分析は、彼らのブログで確認できます。...