-BuL

DEDSECBKIF DEDSECBKIFは、Android、Linux、iOS向けのキーストローク注入ツールです。CVE-2023-45866を活用することで、ターゲットシステムに対して前例のない制御を実現し、キーストローク注入から高度なシステム操作までさまざまな機能を可能にします。 説明...

Pentest-Windows

Pentest-Windows11 v3.2 Mac Mチップ向け初のWindowsペネトレーションテスト環境 中文文档 | English README 📖 プロジェクト概要 📝 システム紹介 この環境は、すぐに使えるWindowsペネトレーションテスト環境を提供することを目的としています。 転載は歓迎します。元の作者とリンクを明記してください: https://github.com/arch3rPro/Pentest-Windows 推奨環境: VMware: 17.0 / RAM: 8G / VMディスク: 100G / 実際のディスク使用量: 約30G システムアカウント:...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC 此仓库包含针对 EITS Admin Dashboard v2.4.0 （CVE-2026-31367）中未认证的远程代码执行（RCE）漏洞的概念验证（PoC）。 该漏洞源于 /api/v1/debug 端点在输入清理方面的缺陷，攻击者可通过混淆的 payload 在服务器上注入并执行任意命令。 ⚠️ 法律声明（免责声明） 此脚本的创建严格用于教育和研究目的 。在未经事先双方同意的情况下，使用此工具攻击目标是非法的。作者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。...

KubiScan

KubernetesクラスターのRole-Based Access Control（RBAC）認可モデルにおける危険なパーミッションをスキャンするツール。 本ツールは、「Securing Kubernetes Clusters by Eliminating Risky Permissions」調査の一部として公開されました。https://www.cyberark.com/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions/ 目次 概要 できること 使用方法 コンテナ...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免责声明 ：本概念验证（POC）仅供教育和道德测试之用。在未获得双方事先同意的情况下，使用此工具攻击目标属于违法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 完整POC 快速开始 克隆仓库 首先，克隆仓库： git clone https://github.com/d4rkh0rse/CVE-2025-2539.git 运行漏洞利用： python CVE2025-2539.py...

cve-2015-8103

CVE-2015-8103 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2015-8103 镜像作者：https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

Exif-Grabber

关于 Exif Grabber Beta 版本 Exif Grabber 是一个 Python 工具，旨在通过两种方法从图片中提取 EXIF 数据。 截图 展示其工作部分的截图 依赖 Exifread 库 :https://pypi.python.org/pypi/ExifRead 安装 $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

CVE-2015-3224

Ruby on Rails Web 控制台漏洞利用 CVE-2015-3224 此仓库包含一个 Python 脚本 ，用于利用 Ruby on Rails 4.0.x 和 4.1.x 开发者 Web 控制台中的 IP 白名单绕过漏洞 。该脚本可在易受攻击的服务器上实现 远程代码执行 。 ⚠️ 免责声明 此脚本仅用于教育目的和经授权的安全测试。 请勿 在未经明确许可的情况下在任何系统上使用它。 作者不承担 任何因使用此脚本而导致的滥用或损害责任。 📌 漏洞描述 在易受攻击的 Ruby on Rails 版本中，Web 控制台仅供开发用途，应只能从受信任的 IP 地址访问。然而，由于对...

HiddenSteps

核心 crate —— 实现状态 这是对 docs/design/02-system-architecture.md 目标模块图的如实、当前状态补充。它说明的是实际已构建的内容、哪些已针对真实后端而非 mock 验证过，以及哪些仍然真正缺失——而不是计划中的内容（那是 docs/roadmap/01-implementation-roadmap.md）。 在仓库根目录运行 cargo build --workspace && cargo test --workspace && cargo clippy --workspace --all-targets -- -D...

Villain

Villain 目的 Villain は、複数のリバース TCP および HoaxShell ベースのシェルを処理し、追加機能（コマンド、ユーティリティ）で機能を強化し、接続された兄弟サーバー（異なるマシンで動作する Villain インスタンス）間でそれらを共有できる、高水準の Stage 0/1 C2 フレームワークです。 フレームワークの主な機能は次のとおりです。 デフォルト、カスタマイズ可能、および/またはユーザー定義のペイロードテンプレートに基づくペイロード生成（Windows & Linux） セッション間を素早く切り替えられる動的に動作する疑似シェルプロンプト...

CVE-2023-6401

CVE-2023-6401 · DLL劫持概念验证 English | 中文 中文 ⚠️ 重要声明：仅供安全研究和教育目的使用 NotePad++ ≤ 8.1 DLL劫持漏洞的概念验证。通过在应用程序目录放置恶意 dbghelp.dll 来执行任意代码。 快速开始 下載專案 git clone https://github.com/mekitoci/CVE-2023-6401.git 進入專案目錄 cd CVE-2023-6401-main 編譯DLL gcc -shared -o dbghelp.dll dbghelp.c -Wall -Wl,--subsystem,windows...

CVE-2020-17519

脆弱性のあるアプリケーション このモジュールは、Apache Flink バージョン 1.11.0（および 1.11.1、1.11.2 にもリリース済み）の認証なしのディレクトリトラバーサル脆弱性を悪用し、Web サーバーの権限で任意のファイルを読み取ることができます。 脆弱性バージョン: flink-1.11.0-src.tgz, 検証手順 1. msfconsole を起動する 2. use auxiliary/scanner/http/apacheflinkfileread 3. RHOSTS を設定する 4. RPORT を設定する 5. エクスプロイトを実行する: run...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 是 LiteSpeed Cache 插件中的一个漏洞，该插件是一个流行的 WordPress 插件。该漏洞影响 LiteSpeed Cache 中的会话管理，允许攻击者未经授权访问敏感数据。 预览 如何使用？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 进入目录 cd CVE-2024-44000-LiteSpeed-Cache 运行工具 python CVE-2024-44000 -f...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 漏洞研究（RAPTOR Loop-Hunt） 这是一次对 Liferay Portal CE 7.0.3 GA4 （git 标签 7.0.3-ga4，提交 b2d7cc68a）的安全审计，采用 RAPTOR loop-hunt 方法论执行：确定性侦察 → 25 个隔离的生成 agent 阅读原始源码 → 22 个独立裁决 agent 基于原始源码进行驳斥 → 9 个实况验证器攻击 Docker 中的真实 GA4 实例。 头条： 以 root 身份的无认证 RCE 已端到端复现（CVE-2020-7961 类别），另有 8 个经实况验证的漏洞 ...

shellstack

ShellStack バージョン1.0 ShellStackはPHPベースのバックドア管理ツールです。このツールは、ハッキングしたすべてのWebサイトを追跡したい「ハッカー」に便利です。ツールはバックドアファイルを生成します。それをサイトにアップロードし、ツールのディレクトリにあるshells.txtにバックドアURLを記述するだけで使用できます。 ShellStackでできること PHPシェルのインポート サーバー詳細の取得 ターミナルからシステム上のファイルをアップロード そして何より、バックドアを効率的に管理できます 使い方 1. git clone...

analyzer

このプロジェクトは、Threat Intelligence Analyzer ロールの日常的なタスクを 内部的に 自動化し、外部リソースとのやりとりを必要としません。異なるモジュールを使用して特徴、アーティファクト、IoCを抽出することで、機密性の高い ファイル（マルウェア）やデータを分析、可視化、構造化します。これらのモジュールの出力は、研究やSOCプラットフォームに簡単に統合できます。 インストール git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run....

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

libfreefare

简介 libfreefare 项目为 MIFARE 卡片操作提供了便捷的 API。 它是 nfc-tools 的一部分，你可以在 nfc-tools wiki 上找到更多相关信息。 如果你是 libfreefare 或 nfc-tools 的新手，你应该在 项目网站 和 专用论坛 上收集有用的信息。 功能矩阵 标签 Tag| 状态 ---|--- FeliCa Lite| 支持 MIFARE Classic 1k| 支持 MIFARE Classic 4k| 支持 MIFARE DESFire 2k| 支持 MIFARE DESFire 4k| 支持 MIFARE DESFire 8k|...

CVE-2022-4944

「💥」CVE-2022-4944 描述 在 kalcaddle KodExplorer 4.49 及之前版本中发现了一个被归类为问题性的漏洞。该漏洞影响未知部分。该操作导致跨站请求伪造。该漏洞被唯一标识为 CVE-2022-4944。攻击者可以远程发起攻击。此外，已有漏洞利用代码可用。建议升级受影响的组件。 演示 用法 pip install requests git clone https://github.com/Brosck/CVE-2022-4944.git cd CVE-2022-4944 python3 CVE-2022-4944.py -u...