pict

PICT - 感染後収集ツールキット このスクリプト群は、感染が疑われるエンドポイントからさまざまなデータを収集し、インシデント対応プロセスを支援するために設計されています。このデータは完全なフォレンジックデータ収集と見なされるべきではありませんが、多くの有用なフォレンジック情報を捕捉します。 真のフォレンジックデータが必要な場合は、完全なメモリダンプを取得し、ドライブ全体をイメージ化する必要があります。それはこのツールキットの範囲外です。 使用方法 スクリプトはライブシステム上で実行する必要があり、イメージやその他のフォレンジックデータストア上では実行できません。厳密には実行に roo...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Vulnerability Description Webmin 1.984 and below - File Manager privilege exploit CVE-2022-0824 and CVE-2022-0829 Less privileged Webmin users who do not have any File Manager module restrictions configured can access files with root privileges, if using the default...

CVE-2024-4040

CVE-2024-4040 Introduction Recently, I came across this vulnerability and found it quite interesting. I read the following articles and wrote a brief exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

PeekABoo

PeekABoo PeekABoo tool can be used during internal penetration testing when a user needs to enable Remote Desktop on the targeted machine. It uses PowerShell remoting to perform this task. The tool only works if WinRM is enabled. Since Windows Server 2012 WinRM is enabled by default on all Window...

Typecho-Multiple-Vulnerabilities

Typecho Multiple Vulnerabilities This repository contains the exploits of the following vulnerabilities: CVE-2024-35538: In Typecho v1.3.0 there is a Client IP Spoofing vulnerability, which allows malicious actors to falsify their IP addresses by specifying an arbitrary IP as value of...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: Zyxel export-cgi PKCS12 コマンドインジェクション このリポジトリは、CVE-2026-6837 に関する公開ライトアップ、クイック検証スクリプト、および補足証跡をまとめたものです。 これは何か CVE-2026-6837 は、Zyxel の export-cgi ハンドラにおける認証後コマンドインジェクションの脆弱性です。category=pkcs12 ブランチでは、ハンドラが証明書名とエクスポートパスワードからシェルコマンドを構築し、その文字列を system...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Proof of concept for CVE-2020-11819 and CVE-2020-15946. Tested on Rukovoditel 2.4.x, 2.5.x and 2.6.1 Description: This exploit has two modes of execution, using the session fixation vulnerability CVE-2020-15946 or using the access credentials of any account under any profile...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 の認証後バッファオーバーフロー（"SIZE"コマンド経由）。このエクスプロイトは、セキュリティ意識向上と公共の利益、教育目的のため、現状のまま公開されています。このコードを犯罪行為に使用しないでください。...

barq

barq barq: The AWS Cloud Post Exploitation framework! What is it? barq is a post-exploitation framework that allows you to easily perform attacks on a running AWS infrastructure. It allows you to attack running EC2 instances without having the original instance SSH keypairs. It also allows you to...

DNS-Persist

DNS-Persist DNS-Persist は、DNS をコマンド&コントロールに使用するポストエクスプロイテーションエージェントです。サーバーサイドのコードは Python で書かれており、エージェントは C++ でコーディングされています。これは最初のバージョンであり、今後さらに多くの機能と改善が追加される予定です。 はじめに 作者 0x09AL - https://twitter.com/0x09al 免責事項 このソフトウェアを違法な目的で使用しないでください。 著作者は、ここで提供されるコードの誤用について一切の責任を負いません。 車輪の再発明をしたのか？ DNS C2...

CVE-2024-25180

CVE-2024-25180 Overview pdfmake is a pure JavaScript client/server PDF printing library. The affected versions of this package are vulnerable to arbitrary code injection. An attacker can execute arbitrary code by sending a crafted POST request to the /pdf path. The attacker can execute arbitrary...

CVE-2025-66849

CVE-2025-66849 Ghost CMS 権限昇格 PoC 概要 Ghost Foundation の Ghost CMS バージョン 6.4.0 以前において、投稿下書きエディタ内の HTML ブロックがユーザー提供のコンテンツを適切にサニタイズまたはエンコードしないため、保存型クロスサイトスクリプティング XSS の脆弱性が発生します。Contributor 権限を持つユーザーが下書きに任意の JavaScript を注入でき、Owner アカウントが閲覧した際に実行されます。これにより、攻撃者は Owner のコンテキストで特権アクションを実行できる可能性があります。...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC for the CVE-2022-41082 NotProxyShell OWASSRF Vulnerability Effecting Microsoft Exchange Servers This is Post-Auth RCE for ProxyNotShell OWASSRF, valid cardentials are needed for command execution. Added the Powershell PoC script for TabShell Vulnerability CVE-2022-41076 The...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2022-35501

CVE-2022-35501 Stored Cross-site Scripting XSS in blog-post creation functionality in Amasty Blog Pro for Magento 2 Description The post creation functionality in the Amasty Blog Pro 2.10.3 and 2.10.4 plugin for Magento 2 allows injection of JavaScript code in the title field, leading to XSS...

DBC2

DBC2 LAST/CURRENT VERSION: 0.2.6 Author: Arno0x0x - @Arno0x0x DBC2 DropboxC2 is a modular post-exploitation tool, composed of an agent running on the victim's machine, a controler, running on any machine, powershell modules, and Dropbox servers as a means of communication. This project was...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise 远程缓冲区溢出 VX Search Enterprise 10.1.12 中存在远程缓冲区溢出漏洞。 漏洞详情 CVE： CVE-2017-15220 产品： VX Search Enterprise 版本： 10.1.12 影响： 远程代码执行 描述 VX Search Enterprise 10.1.12 存在缓冲区溢出漏洞，可通过特制的 HTTP POST 请求触发。 这使得未经身份验证的远程攻击者能够执行任意代码。 漏洞利用 该漏洞利用最初发布在 Exploit-DB 上：...

react2shell

React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...

CVE-2024-4577

最速のCVE-2024-4577悪用ツール 説明: PHP CGIリモートコード実行 CVE-2024-4577エクスプロイトツール（exploit.py）は、ウェブサーバーの特定の脆弱性（CVE-2024-4577）を悪用するために設計されたPythonスクリプトです。応答の内容に基づいて、提供されたホストのリストにPOSTリクエストを送信し、それらのホストが脆弱であるかどうかを判定します。 機能 複数ホストに対する高速テストのためのマルチスレッド実行。 カスタムヘッダーとデータを含むPOSTリクエストを送信して、CVE-2024-4577の脆弱性をチェック。...

RootHelper

RootHelper Roothelper will aid in the process of privilege escalation on a Linux system that has been compromised. The latest version totals eleven scripts. From enumeration to exploit suggestion to exploit deployment. RootHelper ensures you have access to the best tools for the job. The credits...