EUVD-2026-78154

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 Managed File Transfer could allow an authenticated attacker to read arbitrary files or perform...

CVE-2026-13285

IBM MQ Managed File Transfer is vulnerable to XML external entity injection (XXE) in its template parser (CWE-611). A remote attacker with low privileges can exploit this over the network to expose sensitive information or consume memory resources, rated CVSS 7.1 HIGH (C:H, I:N, A:L). Affected ve...

CVE-2026-13287

IBM MQ is vulnerable to an XML external entity injection (XXE) in the Managed File Transfer monitor result parser (CWE-611). A remote attacker with low privileges can exploit this to expose sensitive information or consume memory resources . Affected versions span 9.1 through 10.0.0.0 across LTS ...

gimmeSH

gimmeSH ターミナルから離れたくないペネトレーションテスターのために。 一言で言うと gimmeSHは、Reverse Shell、File Transfer、Msfvenom用のカスタムチートシートをターミナル内で生成するツールです。必要なのは、プラットフォーム、自分のIPアドレス、ポート番号を指定するだけです。 インストール gitでスクリプトをダウンロードし、.bashrcにエイリアスを追加すれば、準備完了です。 実行 File Transfer Linux Web Shells...

tsh-sctp

Tiny SHell - Una puerta trasera UNIX de código abierto root@kitploit: Antes de compilar Tiny SHell 1. En primer lugar, debes configurar tu clave secreta, que se encuentra en tsh.h; la clave puede tener cualquier longitud usa al menos 12 caracteres para una mejor seguridad. 2. Se recomienda cambia...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

Bifrost

Bifrost コマンド＆コントロール Bifrostとは？ Bifrost は、コマンド＆コントロール （C2）として動作するオープンソースの Discord BOT です。このC2は、クライアントとサーバー間の通信にDiscord APIを使用します。 Pythonで開発されたこのC2は、ポストエクスプロイテーションのための複数の機能を備えています。 Bifrostの仕組み？ 先述の通り、Bifrostは基本的にDiscordボットであり、Discordユーザーからコマンドを受け取り、事前に定義されたタスクを実行します。...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat grupal cifrado de extremo a extremo, mensajes privados y transferencia de archivos en tu terminal. El servidor es un reenviador ciego: no puede leer tus mensajes, no conoce tu nombre de usuario, no conoce la sala en la que estás y no puede relacionar dos...

magic-wormhole

Magic Wormhole あるコンピュータから別のコンピュータへ、安全にデータを転送します。 このパッケージはライブラリと、wormhole という名前のコマンドラインツールを提供します。これにより、任意のサイズのファイルやディレクトリ（または短いテキスト）を、あるコンピュータから別のコンピュータへ転送できます。2つのエンドポイントは、同一の「ワームホールコード」を使用して識別されます。通常、送信側のマシンがコードを生成して表示し、受信側のマシンでそのコードを入力する必要があります。...

openssh-portable

Portable OpenSSH OpenSSH 是 SSH 协议（版本 2）的完整实现，用于安全远程登录、命令执行和文件传输。它包括客户端 ssh 和服务端 sshd、文件传输工具 scp 和 sftp，以及密钥生成（ssh-keygen）、运行时密钥存储（ssh-agent）工具和许多支持程序。 这是 OpenBSD 的 OpenSSH 向大多数类 Unix 操作系统（包括 Linux、OS X 和 Cygwin）的移植。便携版 OpenSSH 为那些在其他平台不可用的 OpenBSD API 提供了兼容实现，为更多操作系统添加了 sshd...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

HTTP-Shell

HTTP-Shell HTTP-Shell はマルチプラットフォーム対応のリバースシェルです。このツールは、HTTP経由のリバース接続上でシェルライクなインターフェースを取得するのに役立ちます。他のリバースシェルとは異なり、このツールの主な目的は、Microsoft Dev Tunnelsと組み合わせて使用し、正規の接続に可能な限り近い接続を実現することです。...

outis

outis outisは、カスタムリモート管理ツール（RAT）またはそれに類するものです。MeterpreterやEmpre-Agentのようなものを想像してください。ただし、このツールの焦点は、エクスプロイトツールキット（エクスプロイトはありません）でも、ターゲットの永続的な管理でもありません。焦点は、サーバーとターゲットシステム間の通信、ファイル転送、ソケット共有、シェルの起動などを、さまざまな方法とプラットフォームを使用して行うことです。 名前について...

AnonX

注記 AnonXスクリプトはwe-transferの公開APIに基づいていましたが、リリースから3週間後に動作しなくなりました。 「全ての良いことには終わりが来るものです。重い心とこらえた涙で、私たちは公開APIを廃止することをお知らせしなければなりません。悲しい時です。」とStephenは述べています。詳細は以下をお読みください。 公開APIを廃止しました ドキュメント。 AnonX AES-256-CBCによる暗号化ファイル転送...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

NetSpy

NetSpyC2 NetSpyC2 は、教育目的、セキュリティ研究、および管理された実験環境向けに作成された Python ベースの Command & Control C2 サーバーです。 このプロジェクトは、Python を使用してアプリケーションプロトコルレベルで暗号化されたクライアント・サーバー間通信、セッション管理、および安全なファイル転送を実装する方法を示しています。 NetSpyC2 は、外部 TLS スタックに依存していません 。代わりに、最新のプリミティブを使用して独自の暗号ハンドシェイクと暗号化チャネルを実装しています。 主な機能 カスタム TCP ベースの C2...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook は、IDS 実装によって防御されたネットワークとの間でファイルを密かにやり取りするために使用される REST 駆動型ユーティリティです。付属の Web クライアントは React、バニラ JS、WebAssembly を組み合わせてファイル転送を管理します。 主要リンク こちらからダウンロード 始めるにはユーザードキュメントをご覧ください 特徴 ファイルコンテンツの往復難読化 ユーザー設定可能な難読化チェーン 自己署名証明書および Let's Encrypt 証明書の調達方法 設定とファイル転送のための組み込み Web アプリケーション...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelopeは、ペネトレーションテスターやCTFプレイヤーのための最新型シェルハンドラです。基本的なnetcatリスナーの代わりとなる、より高機能な選択肢を提供し、自動PTYアップグレード、セッション管理、ログ取得、ファイル転送、ヘルパーモジュールを追加します。 目次 📥 インストール ⚙️ 機能 🖥️ セッション機能 🌍 全体機能 🧩 モジュール 💻 使い方 ▶️ 典型的な使用例 🎬 ランダムな使用のデモ 🖲️ メインメニューコマンド ⚡ コマンドラインオプション 🔒 セキュリティ上の考慮事項 📝 TODO ❓ FAQ 🙌 早期の協力者への感謝 インストール...