the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM row id=2, appsecurity=sslcode 2 fetchobject'api','appcode','2' phpipam-token header - OBJECT cache hit! 3 $appid == $apptemp-appid - AUTHENTICATED $ php poccachecollision.php fixed 2 fetchobject'api','appcode','2' phpipam-token header - false 3 Response: 401 Unauthorized ...

Crawlector

Crawl e ctor Crawlector（名前CrawlectorはCrawl er （クローラー）と Detector （検出器）を組み合わせたものです）は、Webサイトを悪意のあるオブジェクトについてスキャンするために設計された脅威ハンティングフレームワークです。 注1 : このフレームワークは、2022年10月22日にイタリア・ベルガモで開催されたNo Hatカンファレンスで初めて発表されました（スライド、YouTube録画）。また、2022年12月2日にシンガポールで開催されたAVARカンファレンスでも2回目の発表が行われました。 注2 :...

wordpress-php-object-helper

wordpress-php-object-helper 关于 您有一个已知的带 PHP 对象漏洞的插件，但您需要确定使用哪个库来利用该问题并与 phpggc 配合运行。 这应该能帮到您。 示例输出 $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

toastnotify-bof

toastnotify-bof Windows トースト通知を送信するための Beacon Object File BOF です。詳細なコンテキストとユースケースについては、ブログ記事と合わせてご覧ください。 サブコマンド getaumid システムに登録されている AUMID アプリケーション ユーザー モデル ID を列挙します。トーストを送信する前に、借用に適した ID を見つけるために使用します。 inline-execute toastnotify.o go getaumid 出力例: Notifications\Settings - HKCU...

dumpguard_bof

DumpGuard BOF DumpGuard 的 Beacon Object File BOF 移植，用于从现代 Windows 系统的会话中提取 NTLMv1 哈希。 关于本项目 本仓库包含 DumpGuard 的 Beacon Object File BOF 实现，从原始的 C/.NET 实现移植到纯 C 语言，以便在 Havoc 和其他支持 BOF 执行的 C2 框架中使用。 这是一个概念验证 PoC 和学习练习。 这个 BOF 移植是我个人学习远程凭据保护协议、Kerberos 身份验证流程以及底层 Windows 安全机制细节的一部分。将该工具从 C 移植到纯 C 以用于 B...

KslKatzBof

KslKatzBOF A Beacon Object File BOF で、KslD.sys BYOVD 技術を使用して C2 からインラインで LSASS 資格情報を抽出します。 このプロジェクトは以下のブログ記事に基づいています: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team クレジット この BOF は KslKatz Maximilian Barz に基づいており、さらに以下の 2 つの基礎プロジェクトを基に構築されています: KslDump –...

CVE-2018-20718

CVE-2018-20718 这是CVE-2018-20718的概念验证（POC）。它是一个PHP对象注入漏洞，影响Pydio 8.2.1之前的所有版本，并导致未认证远程代码执行。该漏洞最初由RIPS发现。 我在Pydio\Core\Controller\ShutdownScheduler中发现了一个gadget，如果与已知的GuzzleHttp\Psr7\FnStream gadget结合使用，可以实现远程代码执行。 利用示例 技术细节 https://blog.ripstech.com/2018/pydio-unauthenticated-remote-code-execution/...

BOF_ExecuteAssembly

BOF Execute-Assembly Cobalt Strike の Beacon Object File で、.NET アセンブリを回避技術とともに Beacon 内で実行します。 概要 コアアーキテクチャ ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ 親プロセス │...

ASPX_WebShell_COFFLoader

ASPX Web Shell と COFF Loader TrustedSec の CSCOFFLoader に基づく 説明 この ASPX web shell は、セミインタラクティブな Python クライアントを使用して、ターゲットサーバー上で Beacon Object Files BOFs の実行を可能にします。 これは、TrustedSec の CSCOFFLoader から派生した COFF ローダーの実装を利用しています。 このプロジェクトは、厳密にセキュリティ研究および許可されたペネトレーションテスト...

rustbof

rustbof 本项目支持使用 Rust 开发 BOF，并提供完整的 nostd 支持。它利用 Rust 的安全特性和现代化工具链，同时生成小巧高效的 COFF 对象文件。 该框架提供了 BOF 开发所需的一切。构建过程会将你的代码编译为静态库，随后由 boflink 链接为带有正确重定位和导入的 COFF 对象，以供 Beacon 进行动态函数解析。 环境要求 Rust nightly boflink cargo-make 快速开始 最简单的入门方式是使用 cargo-generate 配合项目模板。这将创建一个已配置好所有必要设置的全新 BOF 项目： cargo generate...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect APIを使用してローカル/リモートのRDPセッションハイジャックを行うCobalt Strike Beacon Object File BOFです。有効なアクセストークン/ケルベロスチケット（例：ゴールデンチケット）をセッション所有者から取得すれば、ターゲットサーバーにビーコンやツールを配置することなく、リモートでセッションをハイジャックできます。 セッションをローカル/リモートで列挙するには、Quser-BOF を使用できます。 スクリーンショット 使用方法 Usage: bof-rdphijack your...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file...

CVE-2024-1651-PoC

CVE-2024-1651 此CVE由Fluid Attack Offensive Team的Carlos Bello发现。该发现讨论了利用不安全的对象反序列化实现远程代码执行（RCE）。这里，我创建了一个更快且更易使用的概念验证（PoC）。因此，任何人若想复现该发现，均可将其作为参考示例。 预览...

pgaudit

pgAudit オープンソース PostgreSQL 監査ログ記録 はじめに PostgreSQL Audit Extension pgAudit は、標準の PostgreSQL ログ機能を介して、詳細なセッションおよびオブジェクトの監査ログを提供します。 pgAudit の目標は、政府、金融、ISO 認証などの要件を満たすために必要な監査ログを生成する機能を PostgreSQL ユーザーに提供することです。 監査とは、通常、独立した機関による個人または組織のアカウントの公式な検査です。pgAudit...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

COM-Hunter

COM-Hunter COMハイジャックのVOODOO 説明 COM-HunterはCOMハイジャックの永続化ツールです。 .NET版と、Cobalt Strikeと完全互換のBOF版の両方が利用できます。 以下のリストは利用可能なモードを説明しています。 検索モード : LocalServer32、InprocServer32、およびHKLMとHKCUの両方のレジストリエントリに基づいてCLSIDを検索します。 クラシック永続化モード : LocalServer32またはInprocServer32を使用して、古典的なCOMハイジャック永続化を実行します。 タスクスケジューラモード :...

CVE-2025-7384

CVE-2025-7384 — PHP 对象注入到远程代码执行（RCE） 插件： Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS： 9.8（严重） CWE： CWE-502 — 不可信数据反序列化 认证要求： 无（未认证） 影响： 远程代码执行 目录 1. 漏洞概述 2. 相关概念 3. 根因分析（源码 + 调试） 4. 攻击链 5. 分步复现（POC） 6. 影响评估 7. 修复措施 1. 漏洞概述 “Database for Contact Form...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOFのコレクション。 1 DCOM Lateral Movement Beaconオブジェクトファイルを介してDCOM（ShellWindows）を使用したラテラルムーブメントの簡易PoCです。資格情報を指定するか、現在のユーザーを使用できます。現在のユーザーを使用するには、ドメイン、ユーザー名、パスワードを空のままにします。CでのCOMオブジェクトの使用に関する短い記事はこちらにあります。 2 WMI Lateral Movement - Win32Process Create...

ntdissector

ntdissector Ntdissector は NTDS データベースのレコードを解析するツールです。 レコードは JSON 形式でダンプされ、オブジェクトクラスでフィルタリングできます。 SYSTEM ハイブまたは正しい bootkey を16進形式で指定すると、該当する列から暗号化レイヤーが除去されます。 詳細は以下のブログ記事を参照してください： ntdissector の紹介：NTDS.dit ファイルのためのスイスアーミーナイフ ntdissector を使って ADAM NTDS ファイルからシークレットを抽出する インストール $ python3 -m pip...

CVE-2019-13272

CVE-2019-13272 Linux ローカルルートエクスプロイト Linux 4.10 5.1.17 PTRACETRACEME ローカルルート CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root...