CVE-2022-30190

CVE-2022-30190 重要 パッチ適用日: 2022年6月14日 セキュリティアップデート CVE Report HTMLファイルはターゲットに提供される必要があります（例：exploit.html ） 攻撃を実行する簡単な方法は、次を実行することです（server.py ）...

redsails

Redsails 概要 ポストエクスプロイテーションツールで、以下の機能を持ちます。 侵害したマシン上での永続性維持 多くの一般的なホストイベントログ（ネットワークおよびアカウントログオン）の回避 偽のログ・ネットワークトラフィックの生成 これは PyDivert https://github.com/ffalcinelli/pydivert に基づいています。PyDivert は WinDivert のPythonバインディングであり、WinDivert...

ibombshell

ibombshell - 動的リモートシェル ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能 場合によってはエクスプロイト...

CVE-2022-22077

✅ CVE-2022-22077 エクスプロイトフレームワーク RTCore64.sys: このドキュメントは、RTCore64.sys ドライバの脆弱性を標的とした高度な BYOVD（Bring Your Own Vulnerable Driver）攻撃ツールキットである CVE-2022-22077 エクスプロイトフレームワークの包括的な概要を提供します。このフレームワークは、教育およびセキュリティ研究を目的とした高度な Windows カーネルエクスプロイト技術を示しています。 対象となる内容には、脆弱性の技術的基盤、フレームワークのアーキテクチャ、およびより広範な LazyOwn...

SCOMDecrypt

SCOMDecrypt - SCOM 資格情報復号化ツール NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.trust/ 開発者: Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt AGPL のもとで公開されています。詳細については LICENSE を参照してください。 はじめに このツールは、Microsoft System Center Operations Manager SCO...

Browser-C2

Browser-C2 ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。...

exploit_cve-2023-26326_using_cve-2024-2961

Iconv CVE-2024-2961 を使用した BuddyForms CVE-2023-26326 のエクスプロイト この作業は、私 Omar Elshopky と Nour El Dien Bassiouny によって行われました。 このリポジトリには、WordPress BuddyForms プラグイン CVE-2023-26326 のエクスプロイトが含まれています。この脆弱性は、Joshua Martinelle によるアドバイザリで最初に報告されました。このエクスプロイトは、Iconv、文字セットを RCE に設定: glibc を悪用して PHP...

dump

Dump このリポジトリには、廃止された/未完成のプロジェクト、小さなスクリプト、またはそれだけでリポジトリを持つに値しないものが含まれています。 内容 git-gat : プライベートなGitリポジトリを見つけるためのポストエクスプロイテーションスクリプト Infinity 廃止 : 任意のFacebookユーザーの電話番号を見つける json2paths : JSONキーをパスに変換し、隠れたエンドポイントを見つける jsonpy : 効率的なJSONコールバック脆弱性スキャナー reverse-domain : 指定されたドメインと同じサーバーでホストされているドメインを見つける...

vger

V'ger V'gerは、認証されたJupyterインスタンスのポストエクスプロイテーションのためのインタラクティブなコマンドラインアプリケーションであり、AI/MLセキュリティ運用に焦点を当てています。 ユーザーストーリー レッドチーマー として、Jupyterの認証情報を見つけたが、それで何ができるかわからない。V'gerは、ほとんどの攻撃セキュリティ専門家にとって直感的な形式で整理されており、ターゲットのJupyterサーバーの機能を理解するのに役立つ。 レッドチーマー...

ownCloud_RCE_CVE-2013-0303

このリポジトリには README がありません。...

AdbNet

adb - Androidデバイス向けのエクスプロイトツール。 脆弱なAndroidデバイスを世界中から検索し、エクスプロイトを実行できるツールです。 機能 Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to search for vulnerable android devices across the world to exploit. - Options for managing how many devices...

CVE-2021-41773

CVE-2021-41773 Go言語のPOC&EXPプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術やツールを不正なテストに使用しないでください。これにより生じた一切の不良結果について作者は責任を負いません。 使い方： ./main -u 個別URL ./main -u -c 個別URLで単一コマンド実行 ./main -f バッチ検証用URLファイル ./main -f -o URLファイル検証、脆弱性のあるものをエクスポート ./main -u -cmd ループ非対話式コマンド実行 プログラム実行結果：...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 および 13 に影響する、任意のアプリとして実行可能な高深刻度の脆弱性 CVE-2024-0044 エクスプロイトスクリプト この Bash スクリプトは、CVE-2024-0044 の悪用方法を示しています。教育およびテスト目的のみに使用してください。 前提条件 ADB（Android Debug Bridge）がインストールされ、設定されていること USB デバッグが有効な Android デバイスが接続されていること スクリプトコード !/bin/bash Function to exploit...

BeRoot

BeRoot プロジェクト BeRoot プロジェクトは、特権昇格の方法を見つけるために一般的な設定ミスをチェックするポストエクスプロイテーションツールです。 このツールは、pupy プロジェクトにポストエクスプロイテーションモジュールとして追加されました（そのため、ディスクに触れることなくメモリ内で実行されます）。 このツールは、いかなるエクスプロイトも実行しません。その主な目的は、ホストの構成評価（全てのサービス、プロセス、ネットワーク接続などをリストアップすること）ではなく、特権昇格の可能性があると判明した情報のみを出力することです。 このプロジェクトは...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759 とは SOAP WDSL におけるリモートコード実行の脆弱性です。 Microsoft .NET Framework が信頼できない入力を処理する際に、リモートコード実行の脆弱性が存在します。.NET...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 脆弱性悪用ツール このツールを使用して、FortiGate SSL-VPN の脆弱性を確認できます。 この脆弱性は以下のバージョンに影響します： • FortiOS 6.0 - 6.0.0 から 6.0.4 • FortiOS 5.6 - 5.6.3 から 5.6.7 • FortiOS 5.4 - 5.4.6 から 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要なお知らせ 0.7...

CVE-2024-21338

CVE-2024-21338 HVCIが有効なWindows 10およびWindows 11オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。 コンパイル Microsoft Visual Studio と C++ パッケージを使用して、Release モードと Debug モードの両方で PoC を正常にコンパイルしてください。 投稿 元のブログ記事:...

InvisibilityCloak

InvisibilityCloak C のポストエクスプロイトツール向けの概念実証難読化ツールキット。C の Visual Studio プロジェクトに対して以下の操作を実行します。 ツール名の変更 プロジェクト GUID の変更 ソースコードファイル内の対応する文字列を、ユーザーが指定した難読化方式に基づいて難読化 1行コメントの削除 例: // これはコメントです コンパイル済みリリース .NET アセンブリの PDB 文字列オプションを削除 ブログ記事:...

enumy

Enumy Enumyは、ペンテストやCTFのポストエクスプロイテーションフェーズでターゲットのLinuxマシンにドロップする、超高速なポータブル実行可能ファイルです。enumyを実行すると、一般的なセキュリティ脆弱性がないかボックスを列挙します。 インストール x86またはx64タブのリリースから最終バイナリをダウンロードできます。 muslに静的にリンク 最終的なenumyバイナリをターゲットマシンに転送します。 最新リリース ./enumy 誰がEnumyを使うべきか ペンテスターはターゲットマシン上で実行し、報告書のための発見事項を生成できます。...