エクスプロイト

ejpir/cve-2025-55182-research

CVE-2025-55182の技術的な概念実証と詳細分析。ReactのFlight Protocolにおけるパストラバーサル、偽チャンクインジェクション、$Bハンドラの悪用による重大なRCE脆弱性です。

ly4k/spoolfool

CVE-2022-21999 のエクスプロイト - Windows Print Spooler Elevation of Privilege Vulnerability (LPE)

nccgroup/exploit_mitigations

多数のオペレーティングシステム、アーキテクチャ、アプリケーション、およびバージョンにわたって利用可能なエクスプロイト緩和策の知識ベース。

nickvourd/windows-local-privilege-escalation-cookbook

Windowsローカル権限昇格クックブック

hasherezade/exe_to_dll

EXEをDLLに変換します

icyguider/nimcrypt2

.NET、PE、およびRaw Shellcodeのパッカー/ローダー（Nimで記述）

factionsecurity/faction

ペンテストレポート生成と評価コラボレーション

p0dalirius/windows-coerced-authentication-methods

さまざまなプロトコルを使用して、リモートプロシージャコール（RPC）を介して、Windowsマシンを攻撃者が制御するマシンに対して認証させるための方法のリスト。

bishopfox/bfinject

iOS 11.0〜11.1.2 向け、LiberiOS および Electra 脱獄対応の Dylib インジェクション

blackarch/webshells

さまざまなウェブシェル。このコレクションへの追加のプルリクエストを受け付けています。

frkngksl/shoggoth

ポリモーフィック暗号化ツールで、シェルコード、PEファイル、COFFファイルをRC4およびランダムブロック暗号による暗号化を用いて難読化された位置独立ペイロードに変換し、さらにAsmJitライブラリを使用したガベージ命令生成を行います。

tomiwa-ot/moukthar

Android リモート管理ツール

fs0c131y/esfileexploreropenportvuln

ES File Explorer オープンポート脆弱性 - CVE-2019-6447

schira4396/vcenterkiller

Vcenter向けの総合利用ツール。現在最も主流なCVE-2021-21972、CVE-2021-21985、CVE-2021-22005、One AccessのCVE-2022-22954、CVE-2022-22972/31656、およびlog4jを含みます。ワンクリックでwebshellをアップ…

wkl-sec/hiddendesktop

Cobalt Strike用HVNC

0xhossam/killer

Killerは、様々な回避技術を用いてAV/EDRセキュリティツールをバイパスするために設計された非常にシンプルなツールであり、Patchwork groupによって使用されています。