MemProcFS

MemProcFS: MemProcFSは、物理メモリを仮想ファイルシステム内のファイルとして表示する、簡単で便利な方法です。 複雑なコマンドライン引数を必要とせず、簡単で簡単なポイントアンドクリックによるメモリ解析が可能です！マウントされた仮想ファイルシステム内のファイルを介して、または独自のプロジェクトに含めるための高機能なアプリケーションライブラリを介して、メモリの内容とアーティファクトにアクセスできます！ メモリダンプファイル、DumpItまたはWinPMEMによるライブメモリ 、仮想マシンまたはPCILeech...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 は、CVE-2022-46604（RCE につながるファイル作成時の拡張子バイパス）に対して脆弱です。 現在のエクスプロイトは Python 3 で作成されており、この脆弱性を悪用してウェブシェルをアップロードすることで、脆弱なホスト上でのリモートコマンド実行を可能にします。 参照 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm...

DiscoRape

DiscoRape DiscoRape는 python3.8로 작성된 Discord용 셀프봇입니다. 이 저장소를 포크한 원본 저장소는 여기 EC-discord 제작에서 확인할 수 있습니다. 미리보기 📝 설치/실행 pip3 install -r requirements.txt 토큰을 data/config.json에 추가하세요. python3 selfbot.py로 실행하세요. 또는 를 사용할 수 있습니다. 지원/기여 지원을 받으려면 아래 링크에서 내 지원 Discord에 가입하거나 또는 여기서 이슈/풀 리퀘스트를 열 수 있습니다...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

HackBar

HackBar Burpsuite プラグイン 使用方法 必要条件 Burpsuite インストール方法 Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite テスト環境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 今後の機能/モジュール Ctrl + H ショートカット WAFバイパス SQLi デコーダー/エンコーダー 謝辞 An0n 3xPloiTeR...

Remot3d

Remot3d - 簡単なエクスプロイト方法 近日更新予定 バックドアを瞬時に作成するのは簡単です。このバックドアは、PHP言語プログラムを実行するサーバー上のLinuxターミナルを介して、リモートプロセスで使用できます。 サーバー上で無効化されているシステムをバイパスするために作られており、特に /etc/passwd などの機密ファイルを読み取るためのものです。 Donate このプロジェクトがペネトレーションテストのお役に立ち、私をサポートしていただけるなら、コーヒー一杯をごちそうしてください : Screenshots...

SharpML

SharpML SharpML은 Python과 C에서 머신러닝을 사용하는 파일 공유 데이터 마이닝 도구의 개념 증명Proof of Concept입니다. 이 도구에 대한 자세한 내용은 블로그 여기에서 논의되며, 아래에도 요약되어 있습니다: SharpML은 C과 Python 기반 도구로, 파일 공유 마이닝, Active Directory 사용자 쿼리, ML 모델 및 관련 규칙 배포, Active Directory 인증 확인 등 여러 작업을 수행하며, 채굴된 데이터를 ML 모델에 공급하여 파일 공유에서 암호를 찾는 과정을 자동화하는 ...

CVE-2025-24801

CVE-2025-24801 GLPI RCE の PoC このリポジトリには、GLPI 10.0.17 の LFI から RCE に至る脆弱性 CVE-2025-24801 を悪用する概念実証スクリプト poc.py が含まれています。自動化する内容は以下の通りです： GLPI へのログイン 文書タイプ設定の更新による .php アップロードの有効化 AJAX ファイルアップロードエンドポイントを介した PHP リバースシェルのアップロード 🛠️ インストール git clone https://github.com/fatkz/CVE-2025-24801.git cd...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o 実行ファイルのための究極のパッカー Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser https://upx.github.io WELCOME UPX...

cve-tarmageddon

CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...

async-pico-hub

Async PICO HUB Async PICOs は、Cobalt Strike Beacon プロセス内で長時間稼働するイベント駆動型の Beacon Object Files（BOF）を実行するためのフレームワークです。Crystal Palace の PICO と Beacon 側の実行モデルを組み合わせることで、非同期実行、タスク追跡、グレースフルシャットダウン、安全な非同期出力を提供します。 Cobalt Strike のネイティブな非同期 BOF とは異なり、Async PICOs は Beacon のプロセス内で実行され、イベント発生時に Beacon...

CVE-2026-66066-POC

CVE-2026-66066 の PoC - 最小構成の標準 Rails/libvips ラボ このリポジトリは、GHSA-xr9x-r78c-5hrm で説明されている Rails Active Storage のファイル読み取りから RCE に至るチェーンを、影響を受ける最新の Rails 8.1 リリースである Rails 8.1.3 に対して再現します。Rails 8.1.3.1 が修正済みのコントロールです。 ここで説明する使い捨てのローカルラボでのみ使用してください。HTTP ドライバは非ループバックターゲットを拒否します（ただし、他のターゲットに対する許可されたテスト用に...

dawgmon

dawgmon - Dawg the Hallway Monitor 概要 このツールの名前は、サウスパークのエピソード（シーズン10、エピソード10）に基づいています。そのエピソードでは、カートマンが廊下監視員のDawgとして学校の廊下を巡回しています。このツールは、前回ツールを実行した時からLinuxベースのシステム上で発生した変更を監視するのに役立ちます。...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法 $ usage:...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 における認証なしのパストラバーサル Nexus Repository Manager は、開発に必要なアーティファクトを整理、保存、配布するリポジトリマネージャです。 Nexus Repository 3 の 3.68.1 より前のバージョンで、パストラバーサル脆弱性が発見されました。この脆弱性により、攻撃者は認証なしで、Nexus Repository アプリケーションのスコープ外のシステムファイルをダウンロードする URL を作成できます。これにより、機密性の高いシステムファイルが露出し、Nexus...

iocx

IOCX モダンなセキュリティパイプラインのための決定論的でゼロリスクなIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは決定論的な静的IOC抽出とPE分析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは提携していません 。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit 詳細 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR この脆弱性は、iouring サブシステムの登録済みファイルディスクリプタ機能に影響を与える Use-After-Free です。iouring コンテキストでファイルを登録し、Unix ガベージコレクタから解放して、要求された iouring 操作（例: writev...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...