#1CVE-2021-1675 Print Spooler ローカル権限昇格 (PrintNightmare) の純粋な PowerShell 実装

CVE-2022-0847 (Dirty Pipe) 向けのルートエクスプロイト

60以上のスクリプト集 - FlipperZeroのBadUSB機能向けに特別に更新済み。

テスト目的で「Follina」Office RCE 脆弱性を完全に再現する POC

露出した Java Debug Wire Protocol (JDWP) サービスに対する悪用スクリプトで、ペンテスターがJavaコードを注入し、対象のJVM上で任意のOSコマンドを実行できるようにします。

純Python製の完全自動化・無人運用ファジングフレームワーク。

WAF、RASP、および高バージョンJDK向けの高度なバイパス機能を備えた、JNDIインジェクションとJavaデシリアライゼーションの二重目的エクスプロイトフレームワーク。メモリシェルインジェクション、シリアライゼーションペイロード生成、およびMSF/CS統合をサポートします。

Windows、Linux、およびMySQLの特権昇格スクリプトとエクスプロイトのコレクション。

A PoC that packages payloads into output containers to evade Mark-of-the-Web flag & demonstrate risks associated with container file formats.…

Supershell C2 遠控平台,基於反向SSH隧道獲取完全交互式Shell

NGINX RCE エクスプロイト


Cobalt Strike向けポリモーフィックC2プロファイル生成ツール。HTTP、DNS、プロセスインジェクションのランダム化オプションを備えた回避型ビーコン構成の作成を自動化し、検出を低減します。

高度なdork検索&マスエクスプロイトスキャナー

ペネトレーションテスト中にターゲット環境を自動検出し、適切なペイロードを実行してリモートアクセスを提供するオンデマンドリバースシェルサービス。

GitHub Security Labに関連するリソース

PortSwigger XSSチートシートを支える、コミュニティ提供のXSSペイロードベクターのJSONデータセット。ブラウザサポートとインタラクションのメタデータ付き。