21399 matches found
ssh-mitm
SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...
TeleShadow3
TeleShadow3 Teleshadow3 - 高度なTelegramデスクトップセッションハイジャッカー！ ダウンロード 最新バージョンをダウンロードするにはこちらをクリック！ スクリーンショット デスクトップ版Telegramの乗っ取りはこれほど簡単になったことはありません！ 送信者と受信者のメールと送信者詳細を設定するか、Telegram APIを使用してください！コンパイル後、被害者に送信します。 セッションファイルの使い方は？ tdataとtelegram.exeを同じディレクトリに配置し、telegram.exeを開くだけです。 デモ？ 近日公開... 搭載機能...
CVE-2022-3368
CVE-2022-3368 针对Avira Security软件更新组件中任意文件移动漏洞的概念验证（PoC）。 用户可选择使用此功能更新PC上任何过时的软件，当使用此功能时，Avira Security服务会将下载的文件放置在 c:\ProgramData\Avira\Security\Temp 目录下。首先在子目录中创建的文件格式为 ，随后此文件会被移动到仅...
Crassus
Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...
hijagger
hijagger - 检查软件包注册表中可劫持的软件包 该工具会检查 NPM 和 Python Pypi 注册表中每个软件包的每位维护者，查找未注册的域名或这些域名上未注册的 MX 记录。如果某个域名未注册，你可以获取该域名，并在该账户未启用双因素认证的情况下发起密码重置。这使你可以劫持一个软件包并对其进行任意操作。 请勿将其用于非法目的，仅用于检查软件包并将其提交给漏洞赏金计划。 NPM 我联系过 NPM 安全团队，但他们对此类漏洞不感兴趣。 另请注意，从 API 返回的维护者并不总是反映真实的维护者，但通常你可以碰碰运气。 使用方法...
OffensiveCSharp
OffensiveCSharp これは、運用時に使用するために私が作成した C ツールと POC のコレクションです。各プロジェクトは外部ライブラリを使用しないように設計されています。各プロジェクトの .SLN を Visual Studio で開き、「Release」としてコンパイルしてください。 プロジェクト| 説明| 最小 .NET バージョン ---|---|--- AbandonedCOMKeys| 使用されていない COM キー 特に InprocServer32 を列挙します。永続化に有用で、場合によっては欠落した場所に書き込み、rundll32.exe -sta CLSI...
esp32_esp8266_attacks
ESP32/ESP8266 Wi-Fi攻撃 このリポジトリは、ASSET Research Groupの研究成果の一部です。 このリポジトリでは、人気のESP32/8266 IoTデバイスに対する3つのWi-Fi攻撃を実演しています: Zero PMK Installation CVE-2019-12587 - エンタープライズネットワークに接続されたESP32/ESP8266クライアントの乗っ取り; ESP32/ESP8266 EAPクライアントクラッシュ CVE-2019-12586 - エンタープライズネットワークに接続されたESPデバイスのクラッシュ;...
DIY_WhisperPair
DIY-WhisperPair CVE-2025-36911 リファレンス実装 & 脆弱性検証ツールキット 公式実装が公開されました。KU Leuven チームに感謝します（お礼のコメント） 法的注意事項 : これはセキュリティ研究ツールです。使用前に LEGAL.md をお読みください。コンピュータシステムへの不正アクセスは犯罪行為です。 WhisperPair とは？ Google Fast Pair を使用した Bluetooth アクセサリの乗っ取り WhisperPair（CVE-2025-36911）は、攻撃者が...
COM-Hunter
COM-Hunter COMハイジャックのVOODOO 説明 COM-HunterはCOMハイジャックの永続化ツールです。 .NET版と、Cobalt Strikeと完全互換のBOF版の両方が利用できます。 以下のリストは利用可能なモードを説明しています。 検索モード : LocalServer32、InprocServer32、およびHKLMとHKCUの両方のレジストリエントリに基づいてCLSIDを検索します。 クラシック永続化モード : LocalServer32またはInprocServer32を使用して、古典的なCOMハイジャック永続化を実行します。 タスクスケジューラモード :...
CVE-2024-44000-LiteSpeed-Cache
Poc LiteSpeed Cache CVE-2024-44000 エクスプロイト CVE-2024-44000 は、人気のWordPressプラグインである LiteSpeed Cache プラグインの脆弱性です。この脆弱性は LiteSpeed Cache のセッション管理に影響を与え、攻撃者が機密データに不正アクセスすることを可能にします。 スクリプトは以下の手順で動作します： 1. デバッグログからクッキーを抽出 : スクリプトは GET リクエストを送信して、サーバーから debug.log ファイル（wp-content/debug.log）を取得します。...
CVE-2025-55887
CVE-2025-55887 説明 クロスサイトスクリプティング（XSS）の脆弱性が、食事予約サービスARDで発見されました。この脆弱性は、取引確認ページのtransactionID GETパラメータに存在します。不適切な入力検証と出力エンコーディングにより、攻撃者は悪意のあるJavaScriptコードを注入し、ユーザーのブラウザのコンテキストで実行される可能性があります。これにより、セッションハイジャック、クッキーの窃取、および被害者に代わって実行されるその他の悪意のあるアクションが発生する可能性があります。 概念実証 ペイロード...
MalDev
MalDev やあ！私のリポジトリへようこそ : 私はキャプテン・マグマです。サイバーセキュリティ、マルウェア開発、そして分析に情熱を注いでいる個人です。 このリポジトリの目的は、私が学習し、ノートとコードでこのリポジトリを更新していく中で、自分のMalDevのロードパスを管理することです。 私はこれらのテクニックの作者ではありません。これは、私によるそれらの実装に過ぎません。 !Important 明確にしておきたいのですが、私は決して専門家ではなく、せいぜい初心者レベルです。ですので、このリポジトリから驚くべきAPTのようなマルウェアが生まれるとは期待しないでください。...
EvilFOCA
Evil FOCA 必要条件 Windows XP 以降。 .NET Framework 4 以降。 Winpcap ライブラリ http://www.winpcap.org はじめに Evil Foca は、IPv4 および IPv6 データネットワークのセキュリティテストを目的とした、セキュリティペネトレーションテスターや監査人のためのツールです。 このツールは、以下のようなさまざまな攻撃を実行できます。 ARP スプーフィングと DHCP ACK インジェクションによる IPv4 ネットワーク上の MITM。 Neighbor Advertisement Spoofing、SLAA...
cve-2022-32223
CVE-2022-32223 CVE-2022-32223の実証エクスプロイトを生成するためのソースファイル： Node.jsは、Windowsプラットフォーム上の特定の条件下で、実行フローのハイジャック：DLLハイジャックに対して脆弱です。 この脆弱性は、被害者のWindowsマシンに以下の依存関係がある場合に悪用される可能性があります： OpenSSLがインストールされており、“C:\Program Files\Common Files\SSL\openssl.cnf”が存在すること。...
PuttyRider
PuttyRider Puttyセッションをハイジャックして、会話の盗聴とLinuxコマンドの注入を行います。 ダウンロード PuttyRider-bin.zip ドキュメント Defcamp 2014 プレゼンテーション - PDF Defcamp 2014 プレゼンテーション - 動画 例 現在のPuttyプロセスとそのステータス（注入済み/未注入）を一覧表示 PuttyRider.exe -l 最初に見つかったputty.exeにDLLを注入し、DLLから自身のIP:Portへのリバース接続を開始して、PuttyRider.exeを終了します。 PuttyRider.exe -p ...
linuxprivcheck
linuxprivcheck Linuxの権限昇格のためのPythonスクリプト 原作者は Mike Czumak Tv3rn1x -- @SecuritySift です。 スクリプト old-linuxprivchecker.py: 有名なlinuxprivchecker.py Python の更新版 - 今後更新はしません。 linuxprivchecker3.py: 有名なlinuxprivchecker.py の更新版、Python 2 と 3 の両方に対応。 オプション --fast は .sh ファイル内のパスワードのチェックを行いません。 新機能...
CVE-2025-67876
CVE-2025-67876：ChurchCRM 群组角色名称存储型 XSS 导致管理员会话劫持 概述 字段| 详情 ---|--- CVE ID| CVE-2025-67876 严重性| 严重 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 ChurchCRM/CRM 详情 摘要 ChurchCRM 中存在存储型跨站脚本（XSS）漏洞，允许拥有“管理群组”权限的低权限用户在群组角色名称中注入持久化 JavaScript。该载荷保存在数据库中，当任何用户（包括管理员）访问显示该角色的页面（如 GroupView.php 或...
DHCPig
DHCPig 白帽 DHCP 加固验证：耗尽地址池，劫持邻居的租约，通过伪造 ARP 将主机从其地址上驱逐，并报告网络是否阻止了你。需要 root 权限和 Python 3.11+。 运行 Web UI Debian / Kali： 从 Releases 获取最新的 .deb 并安装 —— 会将 dhcpig 和 dhcpig-web 加入 PATH，无需 venv： curl -LO https://github.com/kamorin/DHCPig/releases/download/v2.7.2/dhcpig2.7.2-1all.deb sudo apt install...
CVE-2025-29015
CVE-2025-29015 - Internet Banking System 2.0.0 の pagesaccount.php における保存型XSS 説明 Code Astro Internet Banking System 2.0.0 の /admin/pagesaccount.php にある name パラメータに 保存型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のあるJavaScriptコードが注入されシステムに保存され、管理者が影響を受けるページを閲覧するたびに実行されます。これにより、セッションハイジャック...