whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

DuplexSpyCS

DuplexSpy DuplexSpyCS（CSはCSharpの略）は、C/SベースのオープンソースRATです。 継続的に更新中: Branch-Version2.1.0 ドキュメント オンラインドキュメントはこちら: DuplexSpy ファイルレス実行 DLLおよびシェルコードインジェクターとローダー リモートプラグイン プロキシ はじめに DuplexSpyは、攻撃的なセキュリティ技術を学ぶためのオープンソースのWindows RATです。...

Moodle-CVE-2024-43425-Exploit

Moodle RCE Exploit CVE-2024-43425 このリポジトリには、Moodle のリモートコード実行（RCE）脆弱性（CVE-2024-43425）を標的とした Python エクスプロイトスクリプトが含まれています。 免責事項: このツールは教育および研究目的でのみ現状のまま 提供されます。明示的な許可を得たシステムでのみ使用してください。作者は、本スクリプトの誤用による損害や法的問題について一切の責任を負いません。 質問IDの抽出エラーについて: 質問作成ページにアクセスし、値を確認してください。カテゴリの HTML タグ内に 4,3...

CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass CVE-2025-55182 の Next-Action ヘッダーバイパス。特徴的なヘッダーなしで React RSC RCE を達成し、WAF ルールを回避します。 重要な発見 Next-Action ヘッダーは 必須ではありません 。 攻撃ベクトル| Next-Action ヘッダー| WAF 検出 ---|---|--- 元の CVE| 必須| 検出可能 このバイパス| 不要| ヘッダールールを回避 仕組み...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

从盲SSRF到远程代码执行（Shellshock）——专业漏洞赏金报告 此仓库包含一份专业的漏洞赏金报告，演示了成功利用盲SSRF漏洞，该漏洞触及了存在Shellshock（CVE-2014-6271）漏洞的内部CGI端点。通过带外（OAST）DNS回调确认了远程命令执行，展示了完整的攻击链和技术分析。...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 macOS 版 Evernote v.10.68.2 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 Electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください : こ...

XeytanWin32-RAT

警告 这是一个存在缺陷的 RAT，尚未完成，也不稳定。它仍是一个“开发中”的应用程序。 简介 创建这个项目是为了消磨我的一些空闲时间，它并未被积极维护。 有很多地方需要改进/修复，这个项目要达到稳定状态还需要时间。 功能特性 反向 Shell 列出进程 桌面流式传输 文件系统 下载文件 理解项目 IThreadChannels 是让两个线程以同步方式进行通信的手段。 我将它们用作两个线程通信时共享的原子对象；在这个应用中， 我需要双向通信，因此需要两个通道，这就是我创建 IDoubleThreadChannel 的原因。 同步意味着必须由通信线程调用它们，才能按需接收事件。 例如，UI...

CVE-2025-14174-Poc

CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...

PIRATE

PIRATE Python 远程访问工具 用法 1- 运行 payloader.py 生成客户端脚本 2- 运行 pirate.py 管理服务器并接收连接 功能 打开远程Shell 截取屏幕截图 拍摄摄像头照片 运行键盘记录器 Windows持久化 发送和接收文件 打开Windows消息框 使用示例 生成您的载荷文件 启动 pirate.py 监听连接 现在等待连接！ 一旦获得连接，您可以在受害者机器上运行任何您想要的命令...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab CVE-2025-54236 SessionReaper の実践的デモンストレーションのための Docker 環境: Magento Open Source 2.4.7 における PHP オブジェクトデシリアライゼーションから RCE に至る脆弱性。 管理された環境でのみ使用してください。明示的な許可なくシステムに対して実行しないでください。 脆弱性について CVE-2025-54236 は、Magento Open Source および Adobe Commerce のバージョン 2.4.7...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 至 5.5.5 及 6.0.0 至 6.6.5 这是 Apache Solr RCE 的早期 PoC 来自 https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI 允许通过 HTTP POST 请求配置 Solr 的 JMX 服务器。 通过将其指向一个恶意的 RMI 服务器，攻击者可以利用 Solr 的不安全反序列化，在 Solr 端触发远程代码执行。 概念验证 通过查看安全公告的描述并检查 Apache Solr 的 ConfigAPI...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full 字段，指向任意 URL。StoryChief 未进行充分的文件类型/内容验证，也未限制 URL 来源，从而允许插件获取远程资源并将其保存到站点的上传目录下。没有足够的验证来阻止存储包含可执行代码的文件。 🛠️ 利用脚本——功能说明（映射到漏洞） 本节从高层次解释利用脚本（单独提供），并将每个重要行为映射到底层漏洞。 CLI 参数解析——目标 URL -u/--url、远程 shell URL -shell、可选的 HMAC 密钥、请求头、代理/超时/重试标志、调试和仅打印选项。...

bandwhich

bandwhich これは、プロセス、接続、リモートIP/ホスト名別に現在のネットワーク使用状況を表示するCLIユーティリティです。 目次 bandwhich 目次 プロジェクトの状態 動作の仕組み インストール 下流パッケージのステータス プリビルドバイナリのダウンロード ソースからのビルド クロスコンパイル Android インストール後 Linux 1. setcap ケイパビリティの説明 2. sudo または代替 インストール後 Windows 使用方法 コントリビューション ライセンス プロジェクトの状態...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 ポリグロットペイロード 過去数週間（2025年11月）、PDFファイルを処理する人気のPythonプロジェクトであるpdfminer.six（特にAIパイプラインで使用）において、興味深い脆弱性（CVE-2025-64512）が公開されました。この脆弱性は、pickle.loadsを介して信頼できないデータをデシリアライズすることでリモートコード実行を可能にし、PDFファイルを攻撃ベクトルとして利用します。ここまでは順調です：人気のあるPythonパッケージにおける重要な脆弱性です。私の注目を集めたのは、その悪用可能性でした👀。...

WMIExec

WMIexec WMIプロトコルを介してコマンド実行を行うさまざまな方法を実装したPythonスクリプトのセット。 ブログ記事 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 使用方法 wmiexecscheduledjob.py リモートWMIインスタンスに認証し、スケジュールタスクを介してコマンドを実行するPythonスクリプトです。 スクリプトの実行方法： python3 wmiexecscheduledjob.py -i -u -p -c...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic のリモートコード実行 - CVE-2022-2109...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

CVE-2023-0297

pyloadCVE-2023-0297PoC pyLoad 0.5.0b3.dev31 より前のバージョンにおけるコードインジェクションの脆弱性により、js2py の機能を悪用して認証前の RCE が可能になります。 使用方法 CVE-2023-0297poc.exe の使用方法: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 未認証（限定）リモートコード実行 説明: WordPress用Time ClockプラグインおよびTime Clock Proプラグインは、'etimeclockwploadfunctioncallback'関数を介して、バージョン（Time Clockは1.2.2まで、Time Clock...