#1AWSを使用したLog4Shellデモ

RedLine Stealer のリバースエンジニアリング解析。.NET ベースの情報窃取型マルウェアで、C2 ドメイン (198.46.86.63、tempuri.org) を使用し、Windows Defender のバイパスと 7200 KB のペイロード抽出を行います。

Discord.pyで作られたDiscord用のselfbotです。70以上のコマンドとサーバーヌーキング機能を搭載しています。

Voron メッセンジャー暗号/プロトコルライブラリ(X3DH-lite + Double Ratchet、グループセンダーキー、オニオン転送)— 外部レビュー依頼中

Empire stagerと一緒に使用する予定のCVE-2017-0213のバージョン

ingress-nginxのCVE-2023-5044に対するGoベースの概念実証エクスプロイト。巧妙に細工されたKubernetes Ingressオブジェクトを作成することで、認証済みのリモートコマンド実行を可能にします。

CVE-2023-33246:Apache RocketMQ リモートコマンド実行脆弱性検出ツール

Zeek ベースの Mitre Caldera 検出器。

NodeJsのデシリアライゼーション脆弱性を利用したリバースシェルエクスプロイト(CVE-2017-5941)

CVE-2024-6387 (regreSSHion) の概念実証エクスプロイト。シグナルハンドラの競合状態を利用して、OpenSSH サーバーで認証なしのリモートコード実行を狙います。スキャン、エクスプロイト、リバースシェル生成を含みます。

CVE-2023-39362の概念実証エクスプロイト。CactiのSNMPオプションにおける認証済みコマンドインジェクションです。テスト用の脆弱性のあるDocker環境と、リバースシェル機能を備えた自動エクスプロイト用のPythonスクリプトが含まれています。

Pythonベースの概念実証エクスプロイト。distccdのCVE-2004-2687リモートコード実行脆弱性を対象とし、脆弱なサーバ上で認証不要のシェルアクセスを可能にします。

CVE-2022-40684を標的とするFortinet FortiGateデバイス用のGoベースのエクスプロイト。Web管理インターフェースを介して認証バイパスを自動化し、管理アクセスを取得します。

VitalPBXタスクマネージャーモジュールのコマンドインジェクション脆弱性の概念実証エクスプロイト。cronプロファイル操作を介したリバースシェルペイロード配信を実証。

エクスプロイトおよび一括チェックスクリプト for CVE-2022-1388。F5 BIG-IP iControl RESTの認証なしリモートコマンド実行を対象とします。シングルホスト、コマンドインジェクション、ファイルベーススキャンをサポートします。

Wazuhサーバーにおいて、wazuh-managerパッケージの安全でないデシリアライゼーションによる重大なRCE脆弱性が確認されました。このバグはWazuhバージョン≥4.4.0に影響し、バージョン4.9.1で修正されました。

このスクリプトは、GeoServerのリモートコード実行脆弱性(CVE-2024-36401)に対して開発されたPoC(Proof of Concept)検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、対象サーバー上で任意のコマンドを実行することが可能です。