CVE-2026-59178

creationtimestamp| type| source ---|---|--- 2026-09-14 18:50:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvirnn6qjc2j 2026-09-14 19:32:08+00:00| seen| https://gist.github.com/alon710/3693f8803a657bff4ffb362747901533 2026-09-14 20:00:44+00:00| seen|...

ibombshell

ibombshell - 動的リモートシェル root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能...

SQLRecon

SQLRecon SQLReconは、攻撃的な偵察とポストエクスプロイテーション用に設計されたMicrosoft SQL Serverツールキットです。各テクニックの使用方法の詳細については、wikiを参照してください。 SQLReconのコピーはreleasesページからダウンロードできます。あるいは、自分でソリューションをコンパイルしても構いません。リポジトリをクローンし、ソリューションファイルをダブルクリックしてビルドするだけなので、簡単です。 予防、検出、軽減のガイダンスも防御側の皆様のために提供されています。 私のブログ記事をIBM Security...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

DropboxC2C

DropboxC2C DropboxC2Cは、コマンド＆コントロール操作にDropboxインフラストラクチャを使用するポストエクスプロイテーションエージェントです。 悪意のある目的で使用しないでください。作者はこのプログラムの誤用について一切の責任を負いません。 Dropbox-C2Cは、サードパーティをコマンド＆コントロールに使用するための私の古いプロジェクトです。EmpireのチームがDropboxをC2Cとして実装したので、これを公開しています。 構造 main.py - すべてのエージェントを管理する「サーバー」部分。 agent.py -...

ParamPamPam

ParamPamPam このツールは、GETおよびPOSTパラメータをブルートフォースで発見するためのものです。 インストール Dockerを使用する場合 Dockerをインストールしてください root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

eviltree

EvilTree 古典的な "tree" コマンドを Python3 で再実装したスタンドアロンツールで、ユーザーが指定したキーワードや正規表現をファイル内で検索し、一致するファイルをハイライト表示する機能を追加しています。主な目的は次の2つです： ネストされたディレクトリ構造内のファイルで機密情報を探す際に、ユーザー指定のキーワードや正規表現パターンを含むファイルを視覚化し、それらがフォルダ階層のどこに位置するかを把握できることは大きな利点となります。 "tree"...

RemoteRecon

RemoteRecon リモート偵察と収集...

RedGhost

RedGhost Linux post exploitation framework designed to assist red teams in persistence, reconnaissance, privilege escalation and leaving no trace. Payloads netcat、bash、python、php、ruby、perlでさまざまなエンコードされたリバースシェルを生成する機能。 SudoInject sudoコマンドをラッパー関数で注入し、"sudo"が実行されるたびにリバースルートシェルを起動して権限昇格を行う機能。 lsInjec...

conquest

Conquest 是一个功能丰富、可扩展且灵活的命令与控制/后渗透框架，专为渗透测试和对手模拟而设计。Conquest 的团队服务器、操作员客户端和代理均使用 Nim 编程语言开发，并以模块化和灵活性为设计目标。它具备高级可塑配置文件系统，用于定制网络流量；采用 Dear ImGui 开发的多用户客户端 GUI；强大的 Python 脚本 API；以及 Monarch 代理——一个针对 Windows 目标的可扩展 C2 植入程序。 !CAUTION Conquest 仅供教育目的、研究以及对你拥有或已获得明确授权进行安全测试的系统使用。作者不提供任何保证，也不对滥用承担任何责任。 开始...

Credential-Hunting

CredsHunter credshunter 是一个只读的凭证查找工具，专为授权后渗透场景设计。它遍历一次主机，找出你真正可以 重用 的秘密——密码、密钥、哈希值和凭证文件——同时忽略只会增加噪音的云/SaaS 令牌。 两个兄弟脚本，行为一致：Linux 使用 credshunter.sh，Windows 使用 credshunter.ps1。 工作原理 一个五阶段的漏斗，从 凭证存储位置 逐步缩小到 文件内部内容 。每个阶段在完成后立即输出结果。 root@kitploit: Stage 1 OS credential stores registry · GPP · historie...

scavenger

scavenger scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。 問題定義: Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。 必要条件: CrackMapExec をインストール - CrackMapExec インストールページ 例:...

CVE-2021-38647

CVE-2021-38647 这是一个针对 CVE-2021-38647 的 POC： 发送一个 POST 请求到 /wsman，请求体包含 payload.xml 的内容，只需将命令替换为你想要的命令， 作为 POC，仅执行 id 命令。 来源：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 喜欢的话请关注：https://twitter.com/silentgh00st...

DarkReplica

DarkReplica CVE-2026-23631 Redis 认证后远程代码执行漏洞利用 完整的技术分析文章可在此处找到：https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

Network-Filesystem-Forensics

ネットワークとファイルシステムのフォレンジック 脆弱なwu-ftpd（CVE-2001-0550）を悪用したハニーポットに対するポストエクスプロイテーションのレポート...

CVE-2023-31719

CVE-2023-31719 Its possible do inject SQL code into the JSON parameter "username" from the endpoint /api/signin via HTTP POST request "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Name Affected product: FUXA Version affected: = 1.1....

Bella

Bella Bella 是一个纯 Python 的 macOS 后渗透数据挖掘工具和远程管理工具。🍎 💻 它是什么？ Bella 是一个健壮的、纯 Python 的 macOS 后渗透和远程管理工具。 Bella（即服务端）是一个基于 SSL/TLS 加密的反向 shell，可以部署在任何运行 macOS = 10.6 的系统上。Bella 提供以下功能： 1. 模拟 SSH 的伪 TTY 支持大多数功能的 CTRL-C、流式输出、完整的内联 bash 脚本支持、Tab 补全、命令历史等。 2. 自动安装器！ 只需执行二进制文件，Bella...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE スキャナー 説明 このスクリプトは、Apache OfbizアプリケーションにおけるCVE-2024-38856脆弱性をスキャンするために設計されています。この脆弱性はリモートコード実行を可能にする可能性があります。このスクリプトは、悪意のあるペイロードを含むHTTP POSTリクエストをOfbizアプリケーション内の特定のパスに送信して脆弱性を悪用します。 機能 さまざまなパスを使用してターゲットの脆弱性をスキャンします 高速処理のためにマルチスレッドをサポートします...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck 此脚本用于检查 Citrix Netscaler 是否受到 CVE-2019-19781 攻击的入侵，并收集所有文件系统信息。 将检查以下文件和日志（最新版本 1.13）： 模板文件夹中的 XML 文件 Apache 访问日志文件 Apache 错误日志文件 Cron 任务 后门脚本 加密矿工 Bash 日志文件 开始使用 输出文件将在执行目录中创建。 先决条件 CVE-NetScalerFileSystemCheck.ps1 需要 plink.exe 位于执行目录中，并可在本地计算机上运行。...