Vanquish

Vanquish – シェルを取得する Vanquishは、Kali Linuxベースの列挙オーケストレーターでPythonで構築されています。VanquishはKali上のオープンソースの列挙ツールを活用して、複数のアクティブな情報収集フェーズを実行します。各フェーズの結果は次のフェーズに投入され、リモートシェルを獲得するために利用できる脆弱性を特定します。 asciicast Vanquishの機能 Vanquishが他の列挙スクリプトと比べて特に優れている点は何でしょうか？ 1. マルチスレッド – 複数のコマンドを同時に実行し、複数のホストを同時にスキャンします。 2. 設定可能...

CVE-2024-29855

CVE-2024-29855 Veeam Recovery Orchestrator 认证绕过漏洞（CVE-2024-29855），作者：Sina Kheirkhah @SinSinology，来自 SummoningTeam @SummoningTeam 技术分析 关于该漏洞的根本原因分析，请参阅我的博客 总结 Veeam 发布了一份 CVSS 9 分 的安全公告，指出了影响 Veeam Recovery Orchestrator 的 认证绕过漏洞...

harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 不当访问控制漏洞利用（PoC） PoC（概念验证）——仅供教育用途 针对 FortiManager 中 SD-WAN Orchestrator 的未授权访问漏洞利用，利用访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 到 6.4.3），允许 拥有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 仪表盘的 URL，即使没有通过界面的明确权限。 直接访问易受攻击的 URL：...

CVE-2020-1313

CVE-2020-1313 Abstract Windows Update Orchestrator Service is a DCOM service used by other components to install windows updates that are already downloaded. USO was vulnerable to Elevation of Privileges any user to local system due to an improper authorization of the callers. The vulnerability...

CVE-2021-24006

CVE-2021-24006 – FortiManager 不当访问控制利用（PoC） PoC（概念验证）- 仅用于教育目的 在 FortiManager 中滥用对 SD-WAN Orchestrator 的访问的利用程序，利用了访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 至 6.4.3），允许具有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 面板的 URL，即使没有通过接口获得明确权限。 直接访问有漏洞的 URL：...

COMahawk

COMahawk 权限提升：利用 CVE-2019-1405 和 CVE-2019-1322 视频演示 https://vimeo.com/373051209 使用方法 编译或从 Release 下载 https://github.com/apt69/COMahawk/releases 1. 运行 COMahawk.exe 2. ??? 3. 希望成功 或者 1. COMahawk.exe "自定义要运行的命令" 例如：COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. 希望成功 注意事项 MSDN 提到只有 1803 到 19...

Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download

The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...

McAfee ePolicy Orchestrator <5.10.9 Update 9 - Cross-Site Scripting

McAfee ePolicy Orchestrator before 5.10.9 Update 9 is vulnerable to a cross-site scripting vulnerability that allows administrators to inject arbitrary web script or HTML via multiple parameters where the administrator's entries were not correctly sanitized. reference: -...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

ultrafuzz

Ultrafuzz Ultrafuzz is an agentic orchestrator for smart contract fuzzing and threat hunting This tool initializes a protocol repository with editable prompts and topology, runs specialized agents, collects generated fuzz tests and findings, and serves a local dashboard plus final report for...

MassScanning-CVE-2025-55182

VPS 持续扫描器 一个轻量级的编排器（orchestrator）与工作节点（worker）扫描器设置，用于在拆分后的输入文件上运行大规模/持续扫描。本仓库包含编排脚本、基于 Docker 的工作节点镜像，以及用于重复运行扫描并收集结果的辅助脚本。 仓库结构 docker-compose.yml orchestrator.py README.md run-continuous-scan.sh setup.sh start-scan.sh output/ generated outputs split/ input files to scan split into parts worker...

purpleteam-orchestrator

purpleteam orchestrator purpleteam のオーケストレーターコンポーネント - 現在アルファ版 このリポジトリをクローンします。 リポジトリのルートディレクトリに cd して、以下を実行します: npm install 設定 config/config.example.json を config/config.local.json にコピーしてください。 ドキュメントとその他の例については config/config.js を使用してください。 outcomes.dir...

UsoDllLoader

UsoDllLoader ⚠️ 2020-06-06 更新: このトリックは、Windows 10 Insider Preview の最新ビルドでは動作しなくなりました。つまり、Windows 10 の主流バージョンではまだ動作しますが 、数か月以内に修正されることが予想されます。 説明 このPoCは、Windows上で 特権ファイル書き込みの脆弱性 を悪用するために使用できる テクニック を示しています。これは、James Forshaw（別名 @tiraniddo）が見つけたDiagHub...

Fortigate-SSL-VPN-Exploit-Kit

FortiGate SSL-VPN 工具包（野外回收） 研究档案。 按原样回收。这些文件并非我所编写。 发布： 2026年9月1日 本仓库是位于按 SKU 划分的 FortiGate SSL-VPN 漏洞利用目录之上的编排器、第二阶段载荷和操作员监听器 。完整故事、统计数据和狩猎笔记见 Abraxas Labs 上的系列文章 The SSL-VPN pot of gold 。 网站：abraxaslabs.tech 系列：The SSL-VPN pot of gold GitHub：github.com/abraxas Twitter / X：@abraxasnull 请勿...

AI-PASSWORD-TESTING-AGENT

AI密码攻击编排器 - 防御性研究仓库 ⚠️ 法律免责声明与研究目的 本仓库仅用于防御性网络安全研究和教育目的 不包含可利用代码 - 本仓库仅包含理论研究、概念分析和防御性对策 不包含攻击性工具 - 不含可运行的漏洞利用、攻击脚本或自动化攻击工具 防御性重点 - 所有内容旨在帮助组织防御AI增强型密码攻击 学术研究 - 这是一份面向安全专业人士和研究者的技术能力分析 合规性 - 所有内容符合负责任的披露和道德安全研究标准 访问本仓库即表示您同意： 仅将本信息用于防御目的 不尝试将任何描述的概念武器化或投入实战 以负责任的方式与安全社区分享研究成果 遵守所有适用的法律法规 仓库概述...

gitlab-profile

テストステータス : ↳ コアオーケストレーターテスター ↳ ドキュメンテーションテスター 作成日: 2025-10-24 09:50 PM ↳ Alberto Marangelo - @theGlitched !WARNING ⚠️ このプロジェクトはベータ版です！ 🎉 はい！ベータ版がまもなく完成することをお知らせいたします！バージョン0.153から、最初のV1リリースプロセスに向けたすべてのテストが開始されています！ ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ ░░█▀▀░▀█▀░█▀█░█░█░▀█▀░█▀▀░░░░░░░░░░░░░░...

HPESBNW05155 rev.2 - HPE Telco Service Orchestrator, Multiple Vulnerabilities

Potential Security Impact: Remote: Access Restriction Bypass, Unauthorized Data Injection, memory corruption SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE Telco Service Orchestrator Prior to v5.7.1 CVSS Scores: | CVE | CVSS Vector | Base Score | | --- | --- | --- | |...

CVE-2026-82370 Unauthenticated remote command injection in the Brocade SANnav orchestrator HTTP service

Unauthenticated remote command injection in the Brocade SANnav orchestrator HTTP service permits network-adjacent attackers to execute arbitrary administrative switch CLI commands and issue container management instructions. This could allow an attacker to alter Fibre Channel fabric switch...

PT-2026-97615

Name of the Vulnerable Software and Affected Versions Brocade SANnav versions prior to 3.0.1a Description Unauthenticated remote command injection in the orchestrator HTTP service allows network-adjacent attackers to execute arbitrary administrative switch CLI commands and issue container...