CVE-2024-40498

CVE-2024-40498 受影响的应用 online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced 描述 文件 register.php 处理用户注册。在第117行，POST参数 "$address1" 和 $address2" 未经过滤，与电子邮件、姓名和号码不同，这导致在 VALUES 语句评估期间发生SQL注入。要利用此漏洞，向 "register.php" 文件发送一个POST请求，添加一个 "address1"...

react2shell-scanner

react2shell-scanner 用于检测使用 React Server Components 的 Next.js 应用中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 有关漏洞及检测方法的技术细节，请参阅我们的博客文章：https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 工作原理 默认情况下，扫描器会发送一个精心构造的 multipart POST...

Eden-RAT

Eden-RAT Antecedentes Mientras desarrollaba EgoDrop y DuplexSpy, logré implementar un shell interactivo dentro de una aplicación GUI basada en C. Entonces recordé uno de mis proyectos anteriores que había sido suspendido debido a mi limitada experiencia en desarrollo en ese momento. Por lo tanto,...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 批量扫描器 CVE-2024-24919 Check Point 安全网关信息泄露 脚本基于以下内容编写，致谢：https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 此 Python 脚本通过发送特定的 POST 请求并检查响应头和状态码，扫描 URL 列表以发现 CVE-2024-24919 漏洞。它会记录请求和响应详情，并根据预定义的标准识别易受攻击的 URL。 !WARNING 仅用于企业环境中的教育和测试。 https://x.com/nav1n/ 与...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

PEzor-Docker

PEzor-Docker このKali Linuxイメージを使えば、システム上で簡単にPEzorにアクセスできます！ 基本的に、このイメージはkalilinux/kali-rollingイメージから構築され、その上にPEzorのシェルコードとPEパッカーがインストールされています。PEzorへのアクセスは特にポストエクスプロイトフェーズで重要ですが、必要な依存関係のためにホストやVMにインストールするのは時間がかかります。とはいえ、このDockerイメージはこの問題を解決し、PEzorに迅速にアクセスする方法を提供するために作成されました。 追記:...

muraena

Muraena 是一个近乎透明的反向代理，旨在自动化网络钓鱼及钓鱼后的活动。 该工具重新实现了 15 年前的想法：使用自定义反向代理与目标源站进行动态交互， 而不是维护和提供静态页面。 文档 项目文档位于 https://muraena.phishing.click 贡献 1. 分叉（Fork）该仓库！ 2. 创建您的功能分支：git checkout -b my-new-feature 3. 提交您的更改：git commit -am 'Add some feature' 4. 推送到分支：git push origin my-new-feature 5. 提交拉取请求（Pull...

DanderSpritz_lab

DanderSpritz ラボ 目的 DanderSpritz ラボの目的は、研究者や防御者が、完全に機能するバージョンの DanderSpritz（Equation Group のポストエクスプロイテーションツールセット）と、ターゲットとしての Windows Server 2008 ドメインおよびクライアントを迅速に立ち上げられるようにすることです。Windows ターゲットには、DanderSpritz とその機能を調査する際に有用だと私が判断したリバースエンジニアリングツールがいくつか含まれています。 DanderSpritz ラボについて詳しくはこちらをご覧ください:...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

rpef

Router Post-Exploitation Framework Actualmente, el framework incluye una serie de módulos de imagen de firmware: 'Verificado' - Este módulo está confirmado para funcionar y es estable. 'No verificado' - Se cree que este módulo funciona o debería funcionar con poco esfuerzo adicional, pero está...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY は、Python 3 と .NET DLR を搭載した、モダンで非同期、マルチプレイヤー＆マルチサーバー対応の C2/ポストエクスプロイテーションフレームワークです。これは、埋め込みのサードパーティ .NET スクリプティング言語を使用して .NET API を動的に呼び出す技術（作者は BYOI（Bring Your Own Interpreter）と名付けました）に関する広範な研究の集大成です。このツールと BYOI のコンセプトの目的は、PowerShell を一切使用せずに、PowerShell スタイルの攻撃（従来の C...

CVE-2023-43284

CVE-2023-43284 DLink 型号 DIR-846 认证远程代码执行。 该漏洞滥用路由器中的 QoS POST 参数，以实现认证远程代码执行。（无需启用 QoS！） -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router. Default: 192.168.0.1 概念验证： 已测试的固件版本：100A53DBR-Retai...

pupy

Pupy Pupy 是一个开源的、跨平台（Windows、Linux、OSX、Android）的多功能 RAT（远程管理工具）和后期渗透工具，主要用 python 编写。它采用全内存执行方式，并且占用空间极小。Pupy 可以使用多种传输方式进行通信，迁移到进程中（反射注入），并从内存中加载远程 python 代码、python 包和 python C 扩展。 Pupy 模块可以使用 rpyc 透明地访问远程 python 对象，以执行各种交互式任务。 Pupy 可以生成多种格式的 payload，如 PE 可执行文件、反射 DLL、纯 python 文件、powershell、apk 等...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF 是一种基于 eBPF 的系统调用后用户缓冲区遥测欺骗 研究技术，最初由 Azizcan Dastan 提出并研究。 该技术研究的是，用户态安全、日志或遥测代理所观察到的数据，是否可以在类似 read 的系统调用完成之后 、但在代理解析、分析或将该数据转发到下游安全管道之前 被篡改。 核心思想是： 事件仍然发生。 监控代理仍然读取数据。 但代理观察到的数据可能不再完全代表原始事件。 SunnyDayBPF 关注的是真实基准 与观测遥测 之间的差距。 架构 v2.1text SunnyDayBPF Hook Points...

Neo

Neo C2 框架 一个模块化的服务器-客户端架构后渗透框架，专为红队行动和安全测试中的协作代理管理而构建。通过允许操作员添加自己的扩展模块来实现灵活性。 安装 • 代理与存根 • 配置文件与监听器 • 模块 • 多人模式 • SOCKS5 • 任务编排 功能特性 可扩展性: 服务器使用生产级 WSGI 以在实际流量下提供稳定性和性能，不同于 Flask 开发服务器。 多人模式: 操作员之间实时协作，支持交互式会话锁定。 代理感知: SOCKS5 反向代理功能。 任务编排器: 串联模块以执行复杂操作。 基于角色的访问控制: 通过管理员/操作员/查看者角色协调访问和权限。...

SharpStrike

SharpStrike SharpStrikeは、Cで書かれたポストエクスプロイテーションツールで、CIMまたはWMIを使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーのセッションを使用できます。 注意: 一部のコマンドはPowerShellとWMIを組み合わせて使用し、--show-commands コマンドではで示されます。 はじめに SharpStrikeは、@MattGrandyのCIMplantと@christruncerのWMImplantをCで書き直し、拡張したものです。...

RedLogin

RedLogin Red Login: SSHブルートフォースツール 特徴: 高速かつ高精度 CLI（コンソールベース） 攻撃成功後に任意のコマンドを実行（デフォルトは 'Uname -a'） Telegramメッセンジャー対応：ボットAPI経由でレポートを送信 使用方法: Redlogin.exe Optional —telegram == ターゲットIPリスト == テストするユーザー名のリスト == テストするパスワードのリスト == @BotFatherで取得したTelegramボットトークン == @userinfobotで取得したTelegramチャットID 謝辞 JeJe...

SteaLinG

SteaLinG v3.1 説明 SteaLinGは、ソーシャルエンジニアリング向けに設計されたオープンソースのペネトレーションテストフレームワークです。 ハック後に被害者のデバイスにアップロードして実行できます。 免責事項： これはテスト目的のみであり、厳格な同意が得られた場合にのみ使用できます。違法目的で使用しないでください。 このプロジェクトからどのような利益を得られますか？ 使用できます 😂 開発者向け ソースコードを読み、このようなプロジェクトを作成する方法を理解してみてください。 機能 anonfiles.com の閉鎖に伴い、コードを修正し、結果を mega.nz...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

log-add-http-post-bodies

Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...