PortBender

概要 PortBenderは、レッドチームオペレーターが特定のTCPポート（例：445/TCP）宛の受信トラフィックを別のTCPポート（例：8445/TCP）にリダイレクトできるTCPポートリダイレクトユーティリティです。PortBenderには、オペレーターがこのツールをCobalt Strikeと統合するために利用できるアグレッサースクリプトが含まれています。ただし、このツールはリフレクティブDLLとして実装されているため、"ReflectiveLoader"インターフェース1を介したモジュールのロードをサポートする任意のC2フレームワークと統合できます。また、このツールは、Duqu...

MikroTik-Winbox-Scanner

Winbox 协议扫描器（MikroTik RouterOS） 一款高性能并发扫描器，用于检测互联网上暴露的 MikroTik Winbox 服务。 该工具识别 TCP 端口 8291 上活跃的 Winbox 端点，并对 RouterOS 响应行为进行分类，以确定服务的可用性。 请注意，互联网上暴露了大量的 Winbox 协议，这个工具应该足以让您提高警惕，从而防止您的路由器设备遭受网络攻击。 攻击者可以找到这些协议来利用 CVE-2018-14847，这使他们能够窃取这些设备的凭据。 它旨在用于授权的安全研究、暴露分析和防御性网络审计。 Winbox 协议概述 Winbox 是...

Samba-Usermap-exploit

CVE-2007-2447 - Samba usermap 漏洞利用。 用法： $ python3 exploit.py RHOST -- 目标地址 RPORT -- 目标端口 TCP: 139 LHOST -- 监听地址 LPORT -- 监听端口 安装 git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit pip install -r requirements.txt...

CVE-2019-6447

CVE-2019-6447 本文介绍了手动利用ES文件管理器中发现的Android开放端口漏洞。该开放的TCP端口允许攻击者安装后门并收集所有用户数据。此外，本文还将提供概念验证（PoC）来巩固该漏洞，并额外介绍关于后门攻击的概述。下载PDF文档，好好享受吧！！！干杯！！！...

Minimalistic-offensive-security-tools

ミニマルなTCPおよびUDPポートスキャナ port-scan-tcp.ps1 | port-scan-udp.ps1 シンプルながら強力なTCPおよびUDPポートスキャナ: オープン、クローズ、フィルタリングされたポートの検出（TCP、UDP両方） 単一ホスト、ネットワーク範囲、またはファイル内のホストリストのスキャンが可能 効果的で信頼性のあるポートスキャンのための調整可能なタイムアウト値...

CVE-2025-9074

CVE-2025-9074 - Docker 远程 API（实验室 PoC） ⚠️ 免责声明： 本仓库仅供教育和研究目的 使用。 请不要 在您拥有控制权之外的环境中使用此代码。 作者对滥用行为不承担任何责任。 概述 本仓库包含针对 CVE-2025-9074 的概念验证（PoC），这是一个涉及 Docker 远程 API 的配置错误漏洞。 当 Docker 守护进程未经验证暴露时，攻击者可以发出 API 请求来创建和启动容器。 此 PoC 在安全可控的环境中演示了该问题。 注意： 此漏洞已修复。 原始文章 原始研究和文章归功于： 🔗 qwertysecurity.com – 博客文章...

PortForwarder

Windows TCP 端口转发器 一款高性能的 Windows TCP 端口转发工具，支持可选的 IP 白名单和详细日志功能。 功能特色 ✅ 将 TCP 流量从本地端口转发至任意远程主机:端口 ✅ 可选 IP 白名单，增强安全性 ✅ 端口 445 / SMB 接管模式（禁用 SMB 并释放端口 445 用于中继） ✅ 支持最多 100 个并发连接 ✅ 双向数据转发，实时统计 ✅ 详细模式，用于调试被拒绝的连接 ✅ 激进 TCP 保活设置，检测死连接 ✅ 低延迟转发（已禁用 Nagle 算法） ✅ 优雅关闭处理（Ctrl+C） ✅ 线程安全的连接管理 系统要求 Windows 操作系统...

topera

Topera 项目页面 您可以在我们的 GitHub 网页上查看关于 Topera 的更全面参考信息： Topera 项目页面 Topera 是什么？ Topera 是一款面向 IPv6 的新型安全工具，其特点是它的攻击无法被 Snort 检测到。 Snort 是最知名的 IDS/IPS，被广泛用于许多不同的关键环境。一些商业工具（如 Juniper 或 Checkpoint）也将其用作检测引擎。 在某些情况下，绕过 Snort 的检测能力可能构成高风险。 我们欢迎整个社区在任何环境中对其进行测试，如果您能向我们发送任何反馈，我们将不胜感激。 该工具由 Daniel Garcia（又名...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 AndroidのESファイルエクスプローラーの脆弱性を悪用する 脆弱性 ESファイルエクスプローラーは、DO Globalの一部であり中国に本拠を置くES...

GONET-Scanner

GO/NET Scanner スクリーンショット インストール chmod +x install.sh ./install.sh as root 使用方法 引数 -ar CIDR: ARPディスカバリ -ar CIDR -s: 見つかった全ホストのポートスキャン -ap: 65535ポートスキャン -pr MINPORT MAXPORT: スキャンするポート範囲を指定 -1000: 上位1000ポートをスキャン（nmapのように） -t: タイムアウトを設定（ミリ秒） 使用例 go run scannerport.go -ap : 全ポートTCPスキャン go run...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-沉默的网关风险 让攻击者无需破解密码、无需用户交互、甚至无需在你的网络中立足即可运行恶意代码。这就是 CVE-2025-27480 夜深了，你靠着红牛硬撑——我们都经历过。你在排查一个生产环境问题，强忍着回去睡觉的冲动，急于解决问题然后倒头就睡，于是你把远程桌面协议（RDP）访问暴露到了互联网上。你告诉自己稍后会关掉。但"过一会儿"变成了"永远不会"，那个被遗忘的网关变成了一扇沉默的门，等着任何一个碰巧带着网络嗅探器路过的人——哦，发现 3389 端口开放，真是"乐趣"无穷。 CVE-2025-27480...

PoC-CVE-2024-23113

免责声明 本仓库中的代码和材料仅供教育、研究和授权的安全测试目的 使用。 禁止使用 未经所有者明确书面许可，不得对本工具/代码用于任何基础设施、系统或网络。 利用本材料进行未经授权的扫描、利用或恶意活动是完全非法的，并严格禁止。 责任限制 本软件按“现状”提供，不提供任何明示或暗示的担保。 作者/贡献者不对因使用或修改本代码而导致的任何误用、损害、数据丢失或法律后果承担责任。 下载或使用本仓库的任何部分，即表示您同意承担自身行为的所有责任。 PoC CVE 2024 23113 这是一个用于检测CVE-2024-23113的Python脚本。该漏洞是FortiGate...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 本地服务器访问控制失效。 时间线 漏洞报告给供应商: 2023年9月22日 新的修复版本 1.1.9.4 发布: 2023年12月8日 公开披露: 2023年12月15日 描述 IBM i Access Client Solutions 用于存储临时密码加密密钥时，会使用一个单独的本地服务器，该服务器在随机 TCP6 端口上启动。应用程序在检索此临时加密密钥时没有任何访问控制。 可以使用 netstat 命令轻松找到本地服务器：...

NotCVE-2026-0010

Resumen Vulnerabilidad: Escalada de privilegios local sin autenticación a SYSTEM a través del puerto TCP 24801 del daemon de Barrier Vendedor: debauchee proyecto Barrier Producto: Barrier 2.4.0 versión final, 2021-11-01 CWE: CWE-306: Falta de autenticación para funciones críticas Descripción El...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 修复 这是已发布为 EDB-51010 的 Mobile Mouse 3.6.0.4 远程代码执行漏洞利用程序的修正版本。 漏洞 CVE： CVE-2023-31902 受影响版本： Mobile Mouse 3.6.0.4 默认端口： TCP/9099 修复内容 原始漏洞利用程序虽然可以成功下载有效载荷，但由于两个阶段使用同一条 TCP 连接，可能无法执行该有效载荷。 此版本： 通过第一个会话下载有效载荷 等待下载完成 建立一条新连接 重复 Mobile Mouse 握手 执行下载的有效载荷 它还使用了 sendall、正确转义的...

CVE-2023-21554

MSMQ 漏洞概念验证 该仓库包含一个即用型概念验证，针对在 TCP 端口 1801 上监听的 Microsoft 消息队列。本工作基于并使用了原始项目的材料，原始项目位于： https://github.com/leongxudong/MSMQ-Vulnerability 本仓库使用了该项目提供的二进制工件。PoC 包含和引用的二进制文件如下： 1. establishconnection.bin 2. connectionparameters.bin 3. usermessage.bin 描述 本 PoC 尝试复现 CVE‑2023‑21554 中描述的情况，方法是将一系列 MSMQ...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831 の概念実証 Kingview Touchview 6.53 Kingview の背景 KingView® は、産業プロセスの監視と制御のための強力な Windows ベースの産業用 SCADA ソフトウェアです。25年以上の開発を経て、現在では中国市場で最も売れている自動化ソフトウェアとして知られ、国際的にも大規模なユーザーベースを持っています。 CVE の説明 CVE-2012-1831 は、WellinTech KingView 6.53 におけるヒープベースのバッファオーバーフローであり、リモートの攻撃者が TCP ポ...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — 远程代码执行 CVE-2004-2687 渗透测试实验室：针对隔离实验室环境中的 Metasploitable 2（Kali Linux 作为攻击方），对 Distcc 3.2.1 中一个未认证 RCE 漏洞进行识别、利用与修复。 学术/教育练习。所有 IP 均为实验室私有地址（RFC1918）。 摘要 | ---|--- 目标| Metasploitable 2 Linux 实验室 IP| 192.168.91.129 服务| Distcc 3.2.1 端口| 3632/TCP CVE| CVE-2004-2687 结果| 确认未认证 RCE，获得 roo...

CVE-2026-50228 Electron DevTools Arbitrary Code Execution Vulnerability in NitroSense

An unauthenticated local attacker can connect to the Electron DevTools endpoint exposed by Acer NitroSense software versions up to and including 5.2.63 on localhost TCP port 9993. Because Chromium remote debugging is enabled in the production application, the attacker can execute JavaScript in th...