Kerbeus-BOF

Kerbeus-BOF Kerberos 悪用のための Beacon Object Files。これは Rubeus プロジェクトの重要な機能の一部を C 言語で実装したものです。このプロジェクトは C2 フレームワーク Cobalt Strike、Havoc、AdaptixC2、Outflank C2 との統合を特徴としています。 チケットの要求と更新 asktgt asktgt アクションは、指定されたユーザーと暗号化キー（/rc4 または /aes256）に対して生の AS-REQ（TGT 要求）トラフィックを構築します。ハッシュの代わりに /password...

kube-score

kube-score kube-score は、Kubernetes オブジェクト定義の静的コード分析を実行するツールです。 出力は、アプリケーションをより安全で堅牢にするために改善できる点の推奨事項のリストです。 ブラウザで オンラインデモ（ソース）を使って kube-score を試すことができます。 インストール kube-score は簡単にインストールでき、以下のソースから入手できます: 配布元| コマンド / リンク ---|--- macOS、Linux、Windows 向けのビルド済みバイナリ| GitHub リリース Docker| docker pull...

PrivKit

PrivKit Windowsローカル特権昇格チェックのためのBeacon Object Files（BOF）のコレクションです。 説明 PrivKitは、レッドチームやペネトレーションテスターが、Cobalt StrikeのBeacon Object Files（BOF）を使用して、一般的なWindowsローカル特権昇格ベクトルを迅速に特定できるようにするオープンソースツールです。 コマンドラインの使用法と例については、使用法のセクションを参照してください。 バグを見つけた場合は、遠慮なく報告してください。皆様のフィードバックは、このプロジェクトの品質向上に役立ちます。 免責事項...

Adrenaline

Adrenaline BOF Kit C2非依存のBeacon Object Files（BOF）コレクションで、レッドチームおよびオフェンシブセキュリティ運用向け。BOFは攻撃チェーンのフェーズごとに整理され、偵察、列挙、侵害後ワークフローでの使用に適した、小型・モジュール型・自動化フレンドリーな設計となっています。 目次（MITRE分類） Collection Community Credential Access Discovery Execution Collection BOF| 用途 ---|--- aisurface|...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – サーバーレス関数イベントインジェクション（パストラバーサル → コード上書き） 概要 オブジェクトストレージイベントを処理するサーバーレスプラットフォームは、object.key フィールドをサニタイズしないため、攻撃者がパストラバーサルを介して関数のソースコードを上書きできる可能性があります。 重大度: 緊急（次回の呼び出し時にRCE） エクスプロイトとシミュレーション（Python） !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw python CVE-2020-2555.py ip port test.ser...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama パストラバーサルおよび権限昇格 このリポジトリには、許可されたラボテスト用の Proof of Concept の FastAPI レジストリサーバー、コネクタスクリプト、およびプリロードデモライブラリが含まれています。 自分が所有している、または明示的にテストを許可されたシステムでのみ使用してください。 ファイル server.py: FastAPI PoC サーバーを起動します。 rogueserver/config.py: PoC サーバーの中央設定。 connector.py: ターゲットの Ollama...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files NVISO による CVE-2024-26229 の Beacon Object File BOF 実装です。Cobalt Strike および BruteRatel 向けです。 コンパイル: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o この脆弱性は2024年4月9日に修正されました。詳細は https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 を参照してください。...

cookie-monster

Cookie-Monster-BOF BOFを介してEdge、Chrome、FirefoxのブラウザCookieを盗み取ります！ Cookie Monster BOFは、EdgeとChromeの両方のWebKitマスターキーとApp Bound暗号化キーを抽出し、CookieファイルおよびLogin Dataファイルへのハンドルを持つブラウザプロセスを特定し、そのハンドルをコピーしてからターゲットファイルをファイルレスでダウンロードします。 Cookie/Login...

CVE-2024-8353

本文是由EQSTLab发布的研究文章。 感谢cuokon，他发现了此漏洞。 引言 进一步分析CVE-2024-5932 EQST Insight R&TPDF文件。 https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 任意文件删除与RCE PoC ★ 描述 CVE-2024-8353：GiveWP PHP 对象注入漏洞 描述：givewp –...

Koh

Koh Kohは、意図的なトークン/ログオンセッションの漏洩を介してユーザー資格情報素材をキャプチャすることを可能にするCおよびBeacon Object File BOF ツールセットです。 コードの一部は、Elad Shamir 氏の Internal-Monologue プロジェクト（ライセンスなし）および KB180548 に触発されています。これが可能な理由とKohのアプローチについては、このREADMEの 技術的背景 セクションを参照してください。 Kohの背後にある動機とそのアプローチの詳細な説明については、Koh: The Token Stealer...

IDA2Obj

IDA2Obj IDA2Objは、SBI（静的バイナリインスツルメンテーション）を実装するためのツールです。 動作の流れはシンプルです： オブジェクトファイル（COFF）を1つの実行可能バイナリから直接ダンプします。 そのオブジェクトファイルをリンクして、古いものとほぼ同じ新しいバイナリにします。 ダンプ処理中に、任意のデータ/コードを任意の場所に挿入できます。 SBIは使用シナリオの1つに過ぎませんが、特にブラックボックスファジングに有用です。 使い方 0. 環境を準備します： 古いIDA...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab CVE-2025-54236 SessionReaper の実践的デモンストレーションのための Docker 環境: Magento Open Source 2.4.7 における PHP オブジェクトデシリアライゼーションから RCE に至る脆弱性。 管理された環境でのみ使用してください。明示的な許可なくシステムに対して実行しないでください。 脆弱性について CVE-2025-54236 は、Magento Open Source および Adobe Commerce のバージョン 2.4.7...

EUVD-2026-91258

The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 5.7.1 via the OsPaypalConnectController::createorderfortransaction action registered as a public unauthenticate...

CVE-2026-94432

The Appointment Booking Plugin – LatePoint for WordPress is vulnerable to an Insecure Direct Object Reference (IDOR) in versions up to and including 5.7.1 . The flaw exists in the OsPaypalConnectController::create_order_for_transaction() action, which is exposed as an unauthenticated route via wp...

misp-objects

misp-objects MISP 对象用于 MISP 系统，也可供其他信息共享工具使用。MISP 对象是对 MISP 属性的补充，以实现高级的属性组合。这些对象及其关联属性的创建基于真实的网络安全用例和信息共享中的现有实践。 欢迎提出您自己的 MISP 对象模板，以将其包含在 MISP 中。该系统与 misp-taxonomies 类似，任何人都可以贡献自己的对象并纳入 MISP，而无需修改软件。 MISP 对象模板的格式 以 MISP 对象模板的 'domain-ip' 为例json "attributes": "domain": "categories": "Network...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - ローカル権限昇格PoC 🔗 元のプロジェクト : berdav/CVE-2021-4034 このプロジェクトは、元のプロジェクトを基に教育目的 で分析・修正したバージョンです。 MITライセンス準拠 | White Hat School教育課題 📋 概要 CVE-2021-4034は、Linux policykit-1...

SpawnWith

SpawnWith 一个实验性的 Beacon 对象文件（BOF），提供了 spawnas 和 inject 命令之外的替代方案。它暴露了一个新命令 spawnwith pid listener，执行以下操作： 1. 获取目标进程的句柄。 2. 获取进程主令牌的句柄。 3. 将主令牌复制为模拟令牌。 4. 获取 Beacon 的 spawnto 值。 5. 尝试使用 CreateProcessWithTokenW 以复制的令牌生成一个新进程。 如果此尝试失败，则尝试 CreateProcessAsUserW。 6. 将 Beacon shellcode 注入生成的进程。 如果是...

No-Consolation

No-Consolation これは、アンマネージドPEをインラインで実行し、コンソールを割り当てずに（つまり conhost.exe を起動せずに）その出力を取得するBeacon Object File（BOF）です。 特徴 64ビットおよび32ビットをサポート EXEおよびDLLをサポート 新しいプロセスを作成しない 新しいスレッドを作成しない モジュールをPEBにリンクする バイナリをメモリに保存する C++例外をサポート（x64のみ） すべての依存関係をカスタムロードする 使い方 Summary: Run an unmanaged EXE/DLL inside Beacon's...