#1WebDAV PROPFIND C2 ツール

x64 Linux向けの、ptraceを使わないシンプルな共有ライブラリインジェクタ

"PRinter Exploitation Toolkit" LAN自動化ツール

CVE-2024-3400 の概念実証エクスプロイト。GlobalProtect VPN における Palo Alto の OS コマンドインジェクションです。巧妙に細工された HTTP リクエストによるファイル作成と外部へのコマンド実行を実証します。

SSLハートビート脆弱性(CVE-2014-0160)のテスト

CPU マイクロコードの最初の分析フレームワーク

CVE-2021-3156 - Sudo Baron Samedit

Windows Sandbox用のBootkitで、DSE/PatchGuardを無効化します。

CVE-2023-34362の概念実証エクスプロイト。SQLインジェクションを悪用してsysadmin APIトークンを取得し、逆シリアル化によりMOVEit Transfer上でリモートコード実行を行います。

SetupHijackは、Windowsアプリケーションのインストーラーおよび更新プロセスにおけるレースコンディションと安全でないファイル処理を悪用するセキュリティ調査ツールです。

CVE-2023-41993 の概念実証エクスプロイト、Safari における WebKit JIT の型混淆であり、ヒープ操作と GetterSetter 混乱を介して addrof/fakeobj プリミティブを提供し、WebContent プロセス内での任意の読み書きを可能にします。

CVE-2018-8174 - VBScript メモリ破壊エクスプロイト

OUned プロジェクトは、gPLink ポイズニングを通じて Active Directory 組織単位 (OU) の ACL 悪用を自動化します。

Native Image Cache内のDLLをハイジャックしてUACをバイパスする

レッドチームインフラとサイバーレンジのためのキャンバス。トポロジーを構成し、実行可能なTerraformとAnsibleをエクスポートして、自分でデプロイできます。クラウド認証情報があなたのマシンから外に出ることはありません。

概念実証エクスプロイト for CVE-2017-7494(書き込み可能な共有からのSamba RCE)

CVE-2014-0038 向け Linux ローカルルートエクスプロイト