Lucene search
+L

30 matches found

Kitploit
Kitploit
added 2026/09/15 10:07 a.m.6 views

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc この脆弱性は、Demon エージェントの登録とチェックインを偽装して teamserver 上に TCP ソケットを開き、そこからデータを読み書きすることで悪用されます。これにより、攻撃者は teamserver のオリジン IP などを漏えいさせることができます。 完全な分析: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/...

9.8CVSS6AI score0.02909EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/09/15 12:58 a.m.4 views

meteor

Meteor Goで書かれた、複数のトランスポートプロトコルをサポートするクロスプラットフォームなC2/チームサーバーです。 注記: これは開発中であり、 完全に安定しているわけではありません 。ドキュメントも不足していますが、時間をかけて徐々に改善される予定です。 概要 Meteorシステムはいくつかの部分に分かれています: Core : アクション、ホスト、グループなどを追跡するメインの「チームサーバー」要素です。Coreは、Meteornet(dockerネットワーク)上のリスナーや他のコンテナ以外からはアクセスできない内部APIを実行します。 データベース -...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 4:12 p.m.146 views

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 11:41 a.m.5 views

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 エージェント RCE(保存型XSS経由) CVE-2024-28741(NorthStar C2 の保存型XSS脆弱性)に対するエージェントRCEのPoCです。 このエクスプロイトは、悪意のあるエージェント登録要求を複数回チームサーバーに送信することで、ログWebページ上で動作するJavaScriptペイロードを段階的に構築します。このXSSを利用して、NorthStar C2 エージェント上でコマンドを実行できます。 詳細な解説:...

8.8CVSS8AI score0.78158EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/14 11:27 a.m.7 views

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 これは、Havoc C2 フレームワークにおけるチェーン型 RCE(CVE-2024-41570)です。 コマンドインジェクション: Havoc はコマンドインジェクションに対して脆弱であり、認証済みユーザーが Teamserver 上でコマンドを実行できるようになります。影響を受けるバージョンは 0.3 から最新リリース 0.6 までです。Havoc のデフォルトプロファイルにはハードコードされたパスワードが含まれているため、公開ネットワーク上でデフォルトプロファイルを使用する不注意な C2...

9.8CVSS5.9AI score0.02909EPSS
SaveExploits6References2
Kitploit
Kitploit
added 2026/09/14 2:22 a.m.9 views

HavocPwn

Havoc-PWN(認証済み) このSSRF-RCEチェーンは、chebuya氏のCVE-2024-41570 SSRF POCとIncludeSecurity氏のHavoc Auth RCEに触発されて作成されました。両方のエクスプロイトは素晴らしく、よく作られています。これらの作成者の努力に感謝の意を表してください! chebuya hyperreality どのように動作するのか? SSRFの脆弱性は、デーモンエージェントの登録とチェックインを偽装して、チームサーバー上にTCPソケットを開き、そこからデータを読み書きすることで機能します。...

9.8CVSS5.9AI score0.02909EPSS
SaveExploits6References4
Kitploit
Kitploit
added 2026/09/13 3:07 p.m.6 views

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 설명 이 스크립트는 팀서버와 상호작용하도록 설계되었습니다. 팀서버 URL로 스크립트를 업데이트하세요. 에이전트를 등록하고, 소켓을 열고, 대상의 authorizedkeys에 SSH 키를 주입하는 여러 단계를 수행합니다. 전제 조건 Python 3.x 필요한 Python 패키지: requests urllib3 pycryptodome 설치 1. 필요한 Python 패키지를 설치합니다: root@kitploit: python3 -m venv myenv source...

5.9AI score
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 3:32 p.m.7 views

cobaltstrike-headless

Headless Strike ヘッドレス aggressor クライアントを(ほぼ)実用的な cobalt strike クライアントに変える Aggressorscript です。 使い方 組み込みのヘッドレス aggressor ユーティリティ(./agscript)で teamserver に接続します root@kitploit: ./agscript host port user password .cna ファイルを読み込みます root@kitploit: aggressor load headless-strike.cna + Load...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 9:34 p.m.7 views

RedCaddy

RedCaddy caddy ベースの C2 リダイレクタ 目次 概要 特徴 注記 クイックスタート ステップバイステップ 参照 概要 c2 malleable プロファイルから caddyfile を生成します 特徴 GEOIP 国情報による IP ブロック ヘッダーマッチャーによるリクエストの許可 User-Agent & IP ブラックリスト 複数のリダイレクションをサポート TeamServer ポートの warden 注記 modules 配下の "redwardenparser.py" は、mgeeky による RedWarden からのものです...

6AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/11 2:28 a.m.8 views

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/09 5:19 a.m.7 views

CVE-2021-44228

CVE-2021-44228 影響を受けたJavaアプリケーションをTeamServerで特定するためのプロフェッショナルサービススクリプト...

10CVSS7.4AI score0.99999EPSS
SaveExploits370
Jenkins Security Advisories
Jenkins Security Advisories
added 2026/06/24 12:00 a.m.25 views

CSRF vulnerability and missing permission check in contrast-continuous-application-security

contrast-continuous-application-security 3.11 and earlier does not perform a permission check in an HTTP endpoint that tests the connection to a Contrast TeamServer. This allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-specified username, AP...

5.4CVSS5.8AI score0.0025EPSS
SaveExploits0Affected Software1
SUSE CVE
SUSE CVE
added 2025/03/14 2:57 a.m.11 views

SUSE CVE-2025-27090

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

5.3CVSS6.8AI score0.00626EPSS
SaveExploits1References2
OSV
OSV
added 2025/03/03 7:22 p.m.50 views

GO-2025-3472 SSRF in sliver teamserver in github.com/bishopfox/sliver

SSRF in sliver teamserver in github.com/bishopfox/sliver...

6.9CVSS5.3AI score0.00626EPSS
SaveExploits1References4
Github Security Blog
Github Security Blog
added 2025/02/19 9:11 p.m.27 views

SSRF in sliver teamserver

Summary The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the operator instructed the implant to do so Reproduction steps Run server wget...

6.9CVSS6.6AI score0.00626EPSS
SaveExploits1References5Affected Software1
OSV
OSV
added 2025/02/19 9:11 p.m.113 views

GHSA-FH4V-V779-4G2W SSRF in sliver teamserver

Summary The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the operator instructed the implant to do so Reproduction steps Run server wget...

6.9CVSS6.2AI score0.00626EPSS
SaveExploits1References5
Vulnrichment
Vulnrichment
added 2025/02/19 9:11 p.m.10 views

CVE-2025-27090 Server-Side Request Forgery (SSRF) in sliver teamserver

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

6.9CVSS6.9AI score0.00626EPSS
SaveExploits1References3
Cvelist
Cvelist
added 2025/02/19 9:11 p.m.75 views

CVE-2025-27090 Server-Side Request Forgery (SSRF) in sliver teamserver

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

6.9CVSS0.00626EPSS
SaveExploits1References3
OSV
OSV
added 2024/07/18 10:11 p.m.23 views

CVE-2024-41111 BishopFox Sliver Authenticated Remote Code Execution

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. Sliver version 1.6.0 prerelease is vulnerable to RCE on the teamserver by a low-privileged "operator" user. The RCE is as the system root user...

7.2CVSS6.9AI score
SaveExploits0References7
Positive Technologies
Positive Technologies
added 2024/07/18 12:00 a.m.18 views

PT-2024-29267 · Sliver · Sliver

Name of the Vulnerable Software and Affected Versions: Sliver version 1.6.0 prerelease Sliver versions prior to 1.6.0 Description: Sliver is an open source cross-platform adversary emulation/red team framework that can be used by organizations of all sizes to perform security testing. It is...

8.7CVSS7.8AI score0.00704EPSS
SaveExploits0References15
Rows per page
Query Builder