Crystal-Kit

Crystal Kit Este repositorio es un experimento técnico y social para explorar si reemplazar las primitivas de evasión de Cobalt Strike Sleepmask/BeaconGate con un PICO de Crystal Palace es factible o incluso deseable para escenarios avanzados de evasión. Uso 1. Deshabilite las ofuscaciones de...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell is a tool focused on redteam exercises and pentesters. This tool provides a reverse connection through the http/s protocol. It uses a covert channel to gain control over the victim machine through web requests and thus evade solutions such as IDS, IPS...

reave

REAVE Reave is a post-exploitation framework tailored for hypervisor endpoints, written in Python. It is currently under development. Reave follows a traditional listener/agent model, where the user may set up multiple listeners that accept any number of agents. The framework currently provides a...

LSTAR-EN

LSTAR - Aggressor Traduzido para Inglês! Por Google Translate e Deepl Com o objetivo de simplificar o clique direito do CS e facilitar a auto-integração, consulte um grande número de plugins pós-infiltração Refatorado e enriquecido com aquisição de credenciais relacionadas ao host, penetração em...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

CVE-2024-24919-Bulk-Scanner

Escáner Masivo CVE-2024-24919 CVE-2024-24919 Divulgación de Información de Check Point Security Gateway Script basado en y el crédito va para: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Este script de Python escanea una lista de URLs en busca de la vulnerabilidad...

CVE-2023-43040

CVE-2023-43040 Этот репозиторий содержит proof-of-concept эксплойт для уязвимости CVE-2023-43040, найденной в RADOS Gateway RADOSGW. Данная уязвимость позволяет злоумышленникам загружать объекты в любые корзины, доступные с помощью указанного ключа доступа, что потенциально может привести к...

APEX

APEX سابقًا AzurePwn- إطار عمل ما بعد الاستغلال في Azure محاولة لتسهيل مهام ما بعد الاستغلال عند حصولنا على نوعٍ ما من بيانات الاعتماد لحساب مرتبط بـ Azure. لكي نكون صادقين، ليس هناك جديد أو مذهل. فقط أنا الكسول القديم أقوم ببعض الاختصارات حتى لا أضطر إلى تذكر جميع الأوامر التي أحتاجها مرارًا...

Maestro

Maestro Maestro هي أداة ما بعد الاستغلال مصممة للتفاعل مع Intune/EntraID من وكيل C2 على محطة عمل المستخدم دون الحاجة إلى معرفة كلمة مرور المستخدم أو تدفقات مصادقة Azure أو التلاعب بالرموز أو وحدة تحكم إدارة قائمة على الويب. تجعل Maestro التفاعل مع Intune وEntraID وخدمات Azure أخرى محتملة من C2 أس...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit é uma ferramenta de teste de segurança baseada em Python que automatiza a detecção de potenciais condições de RCE em aplicações web sob ambientes autorizados. Ela envia requisições POST elaboradas para alvos, analisa as respostas do servidor em busca de...

Custom-ROP-Chain

これは、Custom ROP Chainブログ記事の一部としての最終的なPoCエクスプロイトコードです。...

hook

هوك وحدة فرعية لـ gitrce: https://github.com/EQSTSeminar/gitrce سيناريو الهجوم kali192.168.216.129 --إعطاء عنوان المستودع البعيد-- Win192.168.216.130 kali192.168.216.129 --Git clone && تنفيذ سكربت الهوك post-checkout-- Win192.168.216.130 إخلاء مسؤولية هذا المستودع ليس مخصصًا ليكون استغلال RCE عبر...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para obtener detalles técnicos sobre la vulnerabilidad y la metodología de detección, consulta nuestra publicación de blog:...

CVE-2019-20224

CVE-2019-20224 Pandora v7.0NG 认证后远程代码执行（CVE-2019-20224）的官方漏洞利用...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 रिमोट कोड निष्पादन CVE-2020-8813 के लिए आधिकारिक शोषण Cacti v1.2.8 पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन Cacti v1.2.8 पश्च-प्रमाणीकरण रिमोट कोड निष्पादन...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE Vulnerabilidad de ejecución remota de comandos uso root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Solicitud de BurpSuite:...

JavaPayload

JavaPayload JavaPayload es una colección de payloads Java puros para usar en la post-explotación desde exploits Java puros o desde configuraciones incorrectas comunes como el administrador de Tomcat sin protección por contraseña o el puerto del depurador. La documentación desactualizada se puede...

CVE-2025-48384

CVE-2025-48384 PoC 注意事项 本仓库是为安全教育目的而创建的。 请勿滥用。 该漏洞需要在目录名中包含\r，因此 Linux/Unix系操作系统受到影响。 以下是受影响的 Git 版本： v2.43.x系列 - 低于 v2.43.7 v2.44.x系列 - 低于 v2.44.4 v2.45.x系列 - 低于 v2.45.4 v2.46.x系列 - 低于 v2.46.4 v2.47.x系列 - 低于 v2.47.3 v2.48.x系列 - 低于 v2.48.2 v2.49.x系列 - 低于 v2.49.1 v2.50.x系列 - 低于 v2.50.1 Remote 验证用...

CVE-2024-48705

Обзор В ходе недавнего исследования безопасности маршрутизатора Wavlink AC1200 Модель: WL-WN532A3 была выявлена уязвимость внедрения команд после аутентификации в конечной точке "/cgi-bin/adm.cgi". Эта уязвимость может позволить злоумышленникам, скомпрометировавшим учетные данные маршрутизатора,...

MAL-003

MAL-003: تجاوز أمان Groovy وXSS مخزنة في Apache OfBiz تم تحديد ثغرة RCE في Groovy وثغرة XSS مخزنة في Apache OfBiz = 18.12.05. لماذا لا يوجد CVE؟ لا ينشئ Apache OfBiz CVEs لـ "الهجمات بعد تسجيل الدخول التي تتم باستخدام بيانات اعتماد تجريبية، ولا سيما باستخدام مستخدم admin" كما ذُكر في صفحة الأمان...