CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186 の攻撃スクリプト Exp の使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p 例： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

EvilOSX

EvilOSX macOS / OS X向けの、純粋なPythonで書かれたポストエクスプロイト用リモート管理ツール（RAT）です。 特徴 シンプルなターミナルインスタンスをエミュレートします。 ソケットはOpenSSL経由でCSRにより暗号化されます。 依存関係がありません（純粋なPython）。 永続化機能。 自動インストーラ。ターゲット上でEvilOSXを実行するだけで、残りは自動的に処理されます。 使用方法 1. このリポジトリをダウンロードまたはクローンします。 2. ./BUILDERを実行し、適切な情報を入力します: 3...

CVE-2025-5777

. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . このツールは検証後、さらに20回のリクエストを送信して脆弱性を悪用します。 . 使用方法:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py これはCVE-2020-24815に対する私の最初のエクスプロイトです。 urlの後にPOSTパスを入力してください!!!! 例: スクリプトが動作しない場合は、スクリプト内のcookieを変更してください。 $ - pip install -r requirements.txt pdftotextがインストールされていない問題を修正: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config python3-dev...

Empire-GUI

Empire GUI Empire Multiuser GUIは、Empireポストエクスプロイテーションフレームワークのグラフィカルインターフェースです。Electronで書かれ、バックエンドでWebSocket SocketIOを利用してマルチユーザーインタラクションをサポートしています。このプロジェクトの主な目的は、レッドチームやその他のカラーチームが、コマンドラインツールとしてEmpireを使用するよりもシームレスかつ統合された方法でエンゲージメントに協力できるようにすることです。 Empire Framework について詳しく読む BETA 注意...

poet

poet シンプルなポストエクスプロイテーションツール。 概要 クライアントプログラムはターゲットマシン上で動作し、接続先サーバのIPアドレスと接続頻度で設定されます。クライアントが接続しようとしたときにサーバが動作していない場合、クライアントは静かにスリープし、次の間隔で再試行します。しかしサーバが動作している場合、攻撃者は制御シェルを取得してクライアントを制御し、ターゲット上で以下のようなさまざまなアクションを実行できます。 偵察 リモートシェル ファイル流出 ダウンロードして実行 自己破壊 デモ これはPoetができることのほんの一例です。...

bantam

Bantam 高度なPHPバックドア管理ツールで、軽量なサーバーフットプリント、マルチスレッド通信、高度なペイロード生成と難読化ツールを備えています。エンドツーエンド暗号化（リクエストごとに一意の暗号鍵）、WAF、IDS、SIEMシステムを回避するように設計されたペイロードストリーミングを特長としています。また、暗号化が使用できない場合の検出を防ぐために、いくつかのペイロードランダム化および難読化技術を採用しています。BantamはLinux...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY は、Python 3 と .NET DLR を搭載した、モダンで非同期、マルチプレイヤー＆マルチサーバー対応の C2/ポストエクスプロイテーションフレームワークです。これは、埋め込みのサードパーティ .NET スクリプティング言語を使用して .NET API を動的に呼び出す技術（作者は BYOI（Bring Your Own Interpreter）と名付けました）に関する広範な研究の集大成です。このツールと BYOI のコンセプトの目的は、PowerShell を一切使用せずに、PowerShell スタイルの攻撃（従来の C...

AD-Attack-Defense

Active Directory キルチェーン攻撃と防御 概要 このドキュメントは、攻撃者がActive Directoryを侵害するために利用している具体的な戦術、技術、手順（TTP）と、緩和、検出、予防のためのガイダンスを理解したい人々にとって有用な情報資産となるように設計されています。また、Active Directoryキルチェーン攻撃と現代のポストエクスプロイテーションにおける敵対者のトレードクラフト活動を理解するためのものです。 目次 発見 権限昇格 防御回避 資格情報ダンプ 横移動 永続化 防御と検知 発見 SPN スキャン SPN スキャン –...

CVE-2021-27651

概要 攻撃者は、パスワードリセットフローのすべての段階をバイパスして、Pega Infinity 上の任意のユーザーのアカウントをリセットできます。これは、1 パスワードリセットフローを開始して被害者のメールアドレスを入力し、2 HTTP POST リクエストを強制的に通過させてパスワードを更新させることで行われます。攻撃者は、新しく編集されたアカウントを使用してログインし、多くの許容された認証後コード実行ベクター（動的ページの変更、テンプレートなど）を介して Pega インスタンスを完全に侵害できます。 再現手順 1. 任意の Pega インスタンスのログインページに移動します。 2...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2024-36401

CVE-2024-36401 用の RCE CVE-2024-36401 GeoServer 用の POC。この POC は、ターゲットからリバースシステムシェルを確立しようとします。 概要 CVE-2024-36401 の POC: GeoServer バージョン 2.25.1、2.24.3、2.23.5 より前の GeoServer 用の RCE。この POC は、phith0n によるセキュリティアドバイザリに基づいています。 動作の仕組み 1. ターゲットからの着信リバースシェル用に、自分のマシンにリスナーをセットアップします。 2. この POC は、ペイロードを含む POST...

CVE-2024-39211

CVE-2024-39211 Kaiten ユーザー列挙 Kaiten はワークフロー管理システムであり、システムに登録されたユーザーログインとメールアドレスに対して、単純なPOSTリクエストを介した無制限のブルートフォース攻撃に対して脆弱です。 参照: CVE MITRE 説明 NVD CVE 使用方法 bashスクリプトをダウンロードし、カスタムワードリストで実行するだけです ログインのみ、メールは不可！ bash CVE-2024-39211.sh 結果： ワードリスト 企業は多くの場合、名と姓の組み合わせに基づくログインポリシーを使用します。たとえば、Anton Ivanov =...

pict

PICT - 感染後収集ツールキット このスクリプト群は、感染が疑われるエンドポイントからさまざまなデータを収集し、インシデント対応プロセスを支援するために設計されています。このデータは完全なフォレンジックデータ収集と見なされるべきではありませんが、多くの有用なフォレンジック情報を捕捉します。 真のフォレンジックデータが必要な場合は、完全なメモリダンプを取得し、ドライブ全体をイメージ化する必要があります。それはこのツールキットの範囲外です。 使用方法 スクリプトはライブシステム上で実行する必要があり、イメージやその他のフォレンジックデータストア上では実行できません。厳密には実行に roo...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.fortilogger.com/ ソフトウェアリンク: https://www.fortilogger.com/download バージョン: 4.4.2.2 テスト環境: Windows 10 Enterprise x64 CVE: 2021-3378 公開日: 26-02-2021...

Bella

Bella Bellaは、macOS向けの純粋なPython製ポストエクスプロイテーションデータマイニングツール＆リモート管理ツールです。🍎 💻 それは何ですか？ Bellaは、macOS向けの堅牢な純粋なPython製のポストエクスプロイテーションおよびリモート管理ツールです。 Bella（別名サーバー）は、macOS 10.6以降を実行する任意のシステムに配置できるSSL/TLS暗号化リバースシェルです。Bellaは以下の機能を提供します： 1. SSHインスタンスをエミュレートする疑似TTY...

shennina

Shennina AIによるホストエクスプロイトの自動化 概要 Shenninaは自動化されたホストエクスプロイトフレームワークです。このプロジェクトの使命は、スキャン、脆弱性スキャン/分析、およびエクスプロイトを人工知能を使用して完全に自動化することです。Shenninaは攻撃を実行するためにMetasploitおよびNmapと統合されており、また、侵害されたマシンから自動的にデータを外部に持ち出すための社内のCommand-and-Controlサーバーとも統合されています。 これは、HITB CyberWeek 2019 AIチャレンジの中で、Mazin AhmedとKhalid...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-48245

CVE-2024-48245 Vehicle Management System 1.0 - 1.3 におけるSQLインジェクションの脆弱性 説明 Vehicle Management System 1.0 はSQLインジェクションに対して脆弱です。低権限のゲストユーザーまたは管理アカウントは、複数のエンドポイントの脆弱なPOSTパラメータを悪用して任意のSQLコマンドを実行できます。これにより、許可されていないデータベースアクセス、データ取得、または権限昇格が発生する可能性があります。 影響を受けるパラメータ: 予約ID アクション名 支払確認ID 影響を受けるエンドポイント:...