CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 不適切なアクセス制御の脆弱性を利用したエクスプロイト PoC PoC Proof of Concept - 教育目的のみ FortiManager の SD-WAN Orchestrator への不正アクセスを利用したエクスプロイト。アクセス制御の欠陥 CWE-284 を悪用します。 説明 脆弱性 CVE-2021-24006 は FortiManager バージョン 6.4.0 から 6.4.3 まで に影響し、制限されたプロファイルを持つ認証済みユーザー が、インターフェース経由で明示的な許可がなくても、SD-WAN...

CVE-2026-85100 2FastLabs agent-squad Streaming Agent Response Workflow orchestrator.ts AgentSquad.routeRequest resource consumption

A resource consumption vulnerability in 2FastLabs agent-squad (versions up to 1.1.4 ) affects the function AgentSquad.routeRequest within the Streaming Agent Response Workflow component (file agent-squad/typescript/src/orchestrator.ts). The flaw allows a remote attacker with low privileges to tri...

CVE-2020-1313

CVE-2020-1313 概要 Windows Update Orchestrator Service は、既にダウンロードされた Windows 更新プログラムをインストールするために他のコンポーネントによって使用される DCOM サービスです。USO は呼び出し元の不適切な承認により、特権の昇格 任意のユーザーからローカルシステムへ に対して脆弱でした。この脆弱性は Windows 10 および Windows Server Core 製品に影響を与えました。2020年6月の Patch Tuesday に Microsoft によって修正されました。 脆弱性の詳細...

CVE-2021-24006

CVE-2021-24006 – FortiManager 不当访问控制利用（PoC） PoC（概念验证）- 仅用于教育目的 在 FortiManager 中滥用对 SD-WAN Orchestrator 的访问的利用程序，利用了访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 至 6.4.3），允许具有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 面板的 URL，即使没有通过接口获得明确权限。 直接访问有漏洞的 URL：...

CVE-2024-29855

CVE-2024-29855 SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology による Veeam Recovery Orchestrator 認証バイパス CVE-2024-29855 技術的分析 この脆弱性の根本原因分析は私のブログにあります 概要 Veeam は、Veeam Recovery Orchestrator に影響を与える 認証バイパス脆弱性 CVE-2024-29855 に関する CVSS 9...

Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download

The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...

McAfee ePolicy Orchestrator <5.10.9 Update 9 - Cross-Site Scripting

McAfee ePolicy Orchestrator before 5.10.9 Update 9 is vulnerable to a cross-site scripting vulnerability that allows administrators to inject arbitrary web script or HTML via multiple parameters where the administrator's entries were not correctly sanitized. reference: -...

harpyTools

Active Directory Post-Exploitation and Relay Automation Utilities This repository contains a collection of Python orchestrator scripts designed for security assessments and penetration testing within Active Directory environments. These tools are specifically engineered for post-exploitation...

AI-PASSWORD-TESTING-AGENT

AI密码攻击编排器 - 防御性研究仓库 ⚠️ 法律免责声明与研究目的 本仓库仅用于防御性网络安全研究和教育目的 不包含可利用代码 - 本仓库仅包含理论研究、概念分析和防御性对策 不包含攻击性工具 - 不含可运行的漏洞利用、攻击脚本或自动化攻击工具 防御性重点 - 所有内容旨在帮助组织防御AI增强型密码攻击 学术研究 - 这是一份面向安全专业人士和研究者的技术能力分析 合规性 - 所有内容符合负责任的披露和道德安全研究标准 访问本仓库即表示您同意： 仅将本信息用于防御目的 不尝试将任何描述的概念武器化或投入实战 以负责任的方式与安全社区分享研究成果 遵守所有适用的法律法规 仓库概述...

Vanquish

Vanquish – Get to Shell Vanquish is a Kali Linux based Enumeration Orchestrator built in Python. Vanquish leverages the opensource enumeration tools on Kali to perform multiple active information gathering phases. The results of each phase are fed into the next phase to identify vulnerabilities...

COMahawk

COMahawk 権限昇格: CVE-2019-1405 と CVE-2019-1322 の武器化 Video Demo https://vimeo.com/373051209 使用法 リリースからコンパイルまたはダウンロード https://github.com/apt69/COMahawk/releases 1. COMahawk.exe を実行 2. ??? 3. うまくいけば利益 または 1. COMahawk.exe "実行するカスタムコマンド" 例: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. うまくいけば利...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

Fortigate-SSL-VPN-Exploit-Kit

FortiGate SSL-VPN 工具包（野外回收） 研究档案。 按原样回收。这些文件并非我所编写。 发布： 2026年9月1日 本仓库是位于按 SKU 划分的 FortiGate SSL-VPN 漏洞利用目录之上的编排器、第二阶段载荷和操作员监听器 。完整故事、统计数据和狩猎笔记见 Abraxas Labs 上的系列文章 The SSL-VPN pot of gold 。 网站：abraxaslabs.tech 系列：The SSL-VPN pot of gold GitHub：github.com/abraxas Twitter / X：@abraxasnull 请勿...

gitlab-profile

テストステータス : ↳ コアオーケストレーターテスター ↳ ドキュメンテーションテスター 作成日: 2025-10-24 09:50 PM ↳ Alberto Marangelo - @theGlitched !WARNING ⚠️ このプロジェクトはベータ版です！ 🎉 はい！ベータ版がまもなく完成することをお知らせいたします！バージョン0.153から、最初のV1リリースプロセスに向けたすべてのテストが開始されています！ root@kitploit: ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░...

MassScanning-CVE-2025-55182

VPS 継続スキャナー 軽量なオーケストレーターとワーカースキャナー設定で、分割された入力ファイルを大規模/継続的にスキャンします。このリポジトリには、オーケストレーションスクリプト、Dockerベースのワーカーイメージ、繰り返しスキャンを実行して結果を収集するためのヘルパースクリプトが含まれています。 リポジトリ構成 root@kitploit: docker-compose.yml orchestrator.py README.md run-continuous-scan.sh setup.sh start-scan.sh output/ generated outputs spli...

purpleteam-orchestrator

orchestratore purpleteam Componente orchestratore di purpleteam - Attualmente in alpha Clona questo repository. cd nella directory root del repository ed esegui: root@kitploit: npm install Configurazione...

UsoDllLoader

UsoDllLoader ⚠️ Aggiornamento 2020-06-06: questo trucco non funziona più sulle ultime build di Windows 10 Insider Preview. Ciò significa che, sebbene funzioni ancora sulla versione mainstream di Windows 10 , dovresti aspettarti che venga corretto nei prossimi mesi. Descrizione Questo PoC mostra un...

EUVD-2026-63115

In Splunk Enterprise versions below 10.4.2 and 10.2.6, a user who does not hold the "admin" or "power" Splunk roles could delete Splunk Processing Language version 2 SPL2 modules belonging to other users through the data management orchestrator interface. The vulnerability does not affect Splunk...

CVE-2026-76263

In Splunk Enterprise versions below 10.4.2 and 10.2.6, a user who does not hold the "admin" or "power" Splunk roles could delete Splunk Processing Language version 2 SPL2 modules belonging to other users through the data management orchestrator interface. The vulnerability does not affect Splunk...

CVE-2026-76263 Improper Access Control through the REST API in Splunk Enterprise

In Splunk Enterprise versions below 10.4.2 and 10.2.6, a user who does not hold the "admin" or "power" Splunk roles could delete Splunk Processing Language version 2 SPL2 modules belonging to other users through the data management orchestrator interface. The vulnerability does not affect Splunk...