redsails

Redsails 概要 ポストエクスプロイテーションツールで、以下の機能を持ちます。 侵害したマシン上での永続性維持 多くの一般的なホストイベントログ（ネットワークおよびアカウントログオン）の回避 偽のログ・ネットワークトラフィックの生成 これは PyDivert https://github.com/ffalcinelli/pydivert に基づいています。PyDivert は WinDivert のPythonバインディングであり、WinDivert...

SpringCloudGatewayRCE

SpringCloudGateway远程命令执行漏洞 Code By:Tas9er 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 0x01 工具使用 java -jar SpringCloudGatewayRCE.jar 0x02 Bug问题 有空再说...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert 是一款后渗透工具，允许攻击者请求 Entra ID 用户的 P2P 证书，并使用该证书向远程已加入 Entra 的机器进行身份验证。 $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it positional arguments:...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Javaのデシリアライゼーション脆弱性 Javaのデシリアライゼーション脆弱性を利用するツールV1.0 Javaのデシリアライゼーション関連脆弱性のチェックツール。JDK 1.8で開発されており、ソフトウェアを使用するにはJDK 1.8以降のインストールが必要です。...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール はじめに 本ツールはセキュリティテストにのみ使用可能です。不正な用途に使用しないでください！ ツール概要 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール ツールのスクリーンショット フィードバック 良い提案やバグの報告はこちらまで。 GitHub issue:...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

Apisix_Crack

ApisixCrack 概要 Apisixシリーズの脆弱性スキャンおよび悪用ツール。不正アクセス脆弱性（CVE-2021-45232）とデフォルトキー脆弱性（CVE-2020-13945）を含み、バッチスキャンと悪用をサポートします。 使用方法 バッチスキャン：ファイルに1行ごとに検出対象のURLを記述し、パラメータ -TF でファイルを指定、-t で同時実行数を指定 単一ターゲットスキャン：-T http://x.x.x.x 実行結果 玉兔安全はWebセキュリティ、Red/Blue...

ExpStruts

ExpStruts ExpStruts は、CVE-2017-5638 向けの PHP ベースのマスエクスプロイターです .. スクリーンショット ⚠️ 必要条件 MakMan の Google Scraper 用の Python3 Abk Khan @asystolik...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Exp ツール Exp 機能: コマンド実行 対象Webサイトの物理パスを取得 ファイルアップロード Getshell Chopper用デフォルトWebshell HTTP/HTTPS対応 任意のポートのURLに対応 注: デフォルトWebshellのパスワードは s2045@exp 注意事項 このプロジェクトは教育/研究目的を意図しています メール: [email protected]...

stackflow

stackflow 汎用スタックベースのバッファオーバーフローエクスプロイトツール 使い方 usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCMD, --vulncmd VULNCMD...

XSHOCK

⚡ xShock ShellShock ⚡ 作成者 TMRSWRR バージョン 1.0.0 xShock ShellShock CVE-2014-6271 このツールはShellshockを悪用します。 Instagram: TMRSWRR 🖼️ スクリーンショット 🖼️ 📹 使い方 📹 画像をクリックしてください... 📒 お読みください 📒 見つかったすべてのディレクトリは vulnurl.txt ファイルに保存されます。 実行されたコマンドの結果は response.txt に保存されます。 🧰 機能 🧰 このツールは以下を含みます： CGI脆弱性 ディレクトリスキャン...

cve-2022-21882-poc

cve-2022-21882-poc cve-2022-21882 用の LPE PoC...

SharpStrike

SharpStrike SharpStrikeは、Cで書かれたポストエクスプロイテーションツールで、CIMまたはWMIを使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーのセッションを使用できます。 注意: 一部のコマンドはPowerShellとWMIを組み合わせて使用し、--show-commands コマンドではで示されます。 はじめに SharpStrikeは、@MattGrandyのCIMplantと@christruncerのWMImplantをCで書き直し、拡張したものです。...

bLuEkEeP-GUI

bLuEkEeP-GUI CVE-2019-0708 漏洞测试与利用 我不对软件的滥用负责，一切仅用于教育目的... bleukee-GUI 既可用于测试存在 CVE-2019-0708 漏洞的机器， 同样也可用于入侵，因此我保留了完全功能性的代码但没有安装程序，并附带了针对某些版本的利用漏洞演示 可以通过稍微调整代码并调用 CVE 文件夹中的不同 exploit 来增强功能 使用需求：kali 及 pip3 os, time, threading, io 快乐黑客，快乐每一天 SmpA ;...

OUned

OUned OUned 项目是一个漏洞利用工具，可通过 gPLink 操作自动化滥用组织单位 Organizational Unit 的 ACL。 有关攻击原理、必要环境搭建以及工具使用方法的详细说明，请参阅相关文章： https://www.synacktiv.com/publications/ounedpy-exploiting-hidden-organizational-units-acl-attack-vectors-in-active-directory 安装 可以通过克隆仓库并安装依赖来完成安装： $ git clone...

CVE-2025-54068

CVE-2025-54068 このツールは、Livewire プロジェクトの APPKEY が既知である場合に CVE-2025-54068 を悪用してリモートコマンド実行を行うために設計されたツールです。 本ツールは、Synacktiv によるオリジナルプロジェクトをリコードしたものです： Livepyre — https://github.com/synacktiv/Livepyre 核となるコンセプトと手法は元の実装に基づいています。 このバージョンでは、使いやすさと柔軟性を向上させるための小規模な機能強化と追加機能が含まれています。 インストール pipx...

ActiveMQ_Crack

ActiveMQCrack 概要 ActiveMQシリーズの脆弱性検出・悪用ツールです。ActiveMQのデフォルトパスワード脆弱性とActiveMQ任意ファイル書き込み脆弱性（CVE-2016-3088）に対応し、バッチ検出・悪用をサポートします。 使用方法 バッチ検出：ファイルに1行ずつ検出したいURLを記述し、パラメータ-TFでファイルを指定、-tで同時実行数を指定します。 単一ターゲットの検出：-T http://x.x.x.x 実行結果 玉兔安全は、Webセキュリティ、Red/Blue...

XSRFProbe

XSRFProbe クロスサイトリクエストフォージェリ監査・エクスプロイトツールキット。 -blue.svg 概要 XSRFProbe は、高度なクロスサイトリクエストフォージェリ（CSRF/XSRF）監査・エクスプロイトツールキットです。強力なクローリングエンジンと多数の系統的なチェックを備えており、CSRF脆弱性の大半のケースとそのバイパスを検出し、見つかった脆弱性ごとに悪用可能な概念実証（PoC）を生成できます。XSRFProbeの動作の詳細については、wikiのXSRFProbe内部構造を参照してください。 XSRFProbe Wiki • はじめに • 一般的な使い方 •...

RF-CHAOS

RF CHAOS - 通过 Android 手机对 BLE / BT / WiFi / NFC / 等发起的混沌攻击 RF CHAOS 是一款 Android 原生的 WiFi、蓝牙、BLE 和 NFC 扫描器、记录器与漏洞利用工具。 由Scramblr 创建，又名 @notdan，又名 alotofnamesyoudontknow ℹ️ 如果你现在就想拿到 APK，这里提供已编译的发布版本：RF-CHAOS .APK 安装包 ℹ️ 引言与前言 RF CHAOS 在很大程度上基于多年来为“极致移动端黑客攻击”铺平道路的一系列工具，包括： WIGLE.NET Sniffle...