ReverseHttp

ReverseHttp 使用 HTTP POST/GET 请求进行通信的 Python 后门 要求 Python 2.7 Cherrypy pip install cherrypy Requests pip install requests 用法： 启动监听脚本，然后启动控制器，接着发送后门文件，等待连接 截图...

CVE-2022-45451

はじめに システムスペック: Windows 10 1809 x64 EN ターゲット: Acronis Home Cyber Protect Acronis Cyber Protect 脆弱性の説明 Acronisの「ngscan」アンチマルウェアスキャンドライバは、フィルタ通信ポートに設定された不適切/不正なアクセス制御に起因する脆弱性を抱えています。 このミニフィルタドライバは、以下の悪用可能な機能をサポートしています。 任意のファイル読み取り 機密性の高いレジストリキーの変更（未悪用、トリガー条件不明）－ これによりローカルコード実行が発生する可能性があります 任意のファイル読み...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

SymaX5SW-Rx-Tx

SymaX5SW Rx and Tx Research carried out on a SYMA X5SW Drone with three defined objectives. 1. Intercept the telemetry of the Drone and display it in a graphical interface in real-time. 2. Create a transmitter command control, using RF, Arduino modules and C code. 3. Intercept the video stream of...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

CVE-2025-32013

CVE-2025-32013 CVE-2025-32013 のセキュリティアドバイザリと PoC 使用方法 1. ここから始めてください: この README ファイルを読むことで、リポジトリの構成と内容の概要を把握できます。 2. 内部セキュリティアドバイザリ: 詳細な脆弱性の解説、影響、および修正計画については、01SecurityAdvisory.md を開いてください。 3. PoC の説明: 脆弱性の特定と悪用のための自動化戦略を確認するには、02ProofofConcept.md を開いてください。 4. 図: 以下の図は、データフローとパスの簡単な視覚的概要を示しています。...

grc2

nimc2 このソフトウェアは非常に初期の開発段階にあり、使用中に多くの問題に遭遇する可能性があります nimc2 は 完全に nim で書かれた 非常に軽量な C2 です。その用途はユーザーサポートから従業員監視まで多岐にわたります。 試してみたい場合は、wiki を参照して、nimc2 のインストールと使用方法を学んでください。機能は以下のとおりです： Windows および Linux インプラントの生成 TCP ソケットおよび HTTP 通信 必要なだけリスナーを作成可能 優れたタスクシステム スクリーンショットやダウンロードしたファイルを保存するためのルートシステム...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

Pulsar

Pulsar Pulsarは、データの外部持ち出しと秘匿通信のためのツールで、安全なデータ転送、奇妙なチャット、またはネットワークトンネルをさまざまなプロトコルを通じて作成できます。例えば、TCP接続からデータを受信し、DNSパケットを介して実際の宛先に再送信することができます 🎉 Pulsarのセットアップ 🔨 ⚠️ Pulsarをビルドするには、システムにGo 1.8以上がインストールされていることを確認してください ⚠️ まず、リポジトリからコードを取得し、以下のコマンドでコンパイルします: root@kitploit: $ cd pulsar $ go build -o...

Loki

Loki Loki 是一个简单的远 程访 问工 具。 Loki 使用 RSA-2048 和 AES-256 来保护您与受感染机器之间的通信安全。 免责声明 root@kitploit: THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN...

RedbloodC2

Redblood C2 公开版本 root@kitploit: 这是一个简单的命令与控制服务器，用于处理会话和您的受害者。 安装 root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 root@kitploit: 安装 Node.js 以及 npm 中的所有模块后执行： node server.js 现在访问 http://localhost/ 用户名：admin 密码：admin 功能| 现状...

OpenSSL_DTLS_CVE_2014_0221

OpenSSLDTLSCVE20140221 OpenSSL DTLS CVE-2014-0221 远程拒绝服务 DTLS（数据报传输层安全）是什么？ 数据报传输层安全。物理层 TCP 层数据报支持：TLS UDP 层数据报支持：DTLS：通过对握手过程的适当修改来处理密钥交换、认证、安全参数设置等，通过超时和重传来支持具有无连接特性的 UDP 的稳定安全通信 DTLS 是 Datagram Transport Layer Security 的缩写，是一种在基于 UDP（用户数据报协议）的通信中提供安全的协议。 TLS（传输层安全）主要用于基于 TCP（传输控制协议）的通信中提供安全，但...

CVE-2026-87262

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication...

CVE-2026-87261

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Orac...

CVE-2026-87259

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Orac...

EUVD-2026-79914

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Orac...

EUVD-2026-79913

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication...

EUVD-2026-79915

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication...

CVE-2026-87261

CVE-2026-87261 affects Oracle Agile Engineering Data Management (Oracle Supply Chain), specifically the Engineering Communication Interface component in supported version 6.2.1 . A low-privileged attacker with local logon can exploit this vulnerability to achieve unauthorized access to critical d...

CVE-2026-87260

Oracle Agile Engineering Data Management (Oracle Supply Chain), component Engineering Communication Interface , version 6.2.1 is affected by an easily exploitable vulnerability (CVSS 3.1: 7.3 HIGH ). An attacker with low privileges and access to the physical communication segment attached to the ...