ペイロード開発

xpn/randomtsscripts

RedTeamエンゲージメント用スクリプト集。TGS経由のPre2Kデフォルト認証情報チェック、LAPSv2パスワード復号、IISアプリプール認証情報の復号を含む。

p0dalirius/joomla-webshell-plugin

Joomla ウェブサイトのペネトレーションテスト用の webshell プラグインおよびインタラクティブシェル。

bignerd95/chimay-red

Vault 7 CIAリークのMikrotikエクスプロイトの動作するPOC

linnemanlabs/glimmer

敵対者エミュレーションおよびC2フレームワーク（セキュリティリサーチ向け）

justasmasiulis/lazy_importer

DLLから関数を隠蔽的かつリバースエンジニアリングしにくい方法でインポートするためのライブラリ

rapid7/metasploit-payloads

異なるMetasploit Frameworkペイロードのための統合リポジトリ

vulncheck-oss/external-c2-experiments

go-exploit用の外部C2モジュールで、リバースSSHシェルを捕捉し、カスタムC2プロファイルをエクスプロイトに統合するためのサーバーリスナーとペイロードクライアントを提供します。

si13nttt/cve-2025-24813

Apache Tomcat CVE-2025-24813のpartial PUTデシリアライゼーションRCEを悪用するPython PoC。自動バリアント検出、ysoserialガジェットチェーン、リバースシェルサポートを備える。

horizon3ai/cve-2026-102489

ZammadにおけるCVE-2026-102489の概念実証エクスプロイト: WebSocketセッションリークを認証済みセッションハイジャックおよび未認証のリモートコード実行へと連鎖させる。

stillbigjosh/adaptix-serverless-c2

Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.

hfiref0x/kdu

Windowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用（BYOVD）してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。

gmh5225/kli-ex

Windowsドライバー向けの拡張カーネル遅延インポーター。暗号化およびキャッシュされたインポート名を使用して実行時にAPIを解決し、静的解析からカーネル関数の使用を隠蔽します。

vvirei333/abrake27

iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow

vqkro/ultrasploiter

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

greshake/llm-security

アプリケーション統合型LLMに対する間接プロンプトインジェクション攻撃に関するPoCデモと研究。データ窃取、リモートコントロール、永続化、コード補完ポイズニングを網羅。

abraxas/veneficus-implant-public

スパイシーなマルウェア0day。完全なキルチェーンマルウェア：エクスプロイト、ピボット、C2、永続化。Rustを擬似コードに変換 - 賢ければ自分で構築できる。

y198nt/nginx-chain-rift-poolslip

ASLR非依存のnginx RCEチェーンPoC。PoolSlipヒープ過読リーク（CVE-2026-9256）とriftオーバーフロー（CVE-2026-42945）を組み合わせ、標準のnginxでsystem()に到達する。