#1
spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

ペイロードのトロイの木馬化 - WinRAR (SFX) 自動化 - Linuxディストリビューション上

マルチプラットフォーム対応のHTTPリバースシェルで、HTTP上でシェルライクなインターフェースを提供します。ファイルのアップロード/ダウンロード、コマンド履歴、自動再接続、sudo対応を備え、Microsoft Dev Tunnelsとの併用を想定して設計されています。

多言語Web CGIインターフェースのエクスプロイト。

あなたが必要とする唯一のPHPウェブシェル。

Javaコンテナ(Tomcat、Spring、WebLogic)をサポートするモジュラー型メモリWebシェル生成ツール。複数のシェルタイプ、エンコーダー、自動コンパイル機能を備え、ポストエクスプロイテーションのペネトレーションテストに使用します。

これまで全てのアンチウイルスを回避するペイロードを生成するためのBash&Pythonスクリプト [FUD]

ペネトレーションテスト向けモジュラー型エクスプロイトフレームワーク。自動ペイロード生成、偵察モジュール、ポストエクスプロイト機能を備えています。

高度なC# .NET RAT、安定しており多くの機能を備えています。

PwnSTAR (Pwn SofT-Ap scRipt) - あなたのfake-APのニーズすべてに応えます!

PowerShellスクリプトで、PrintNightmare(CVE-2021-34527)を介したローカル権限昇格を実行します。リモートRPC/SMBを使用せずにPrint Spooler APIを活用し、カスタムDLLペイロードを注入してローカル管理者ユーザーを追加します。

Meterpreter Paranoid Mode - SSL/TLS接続

ペネトレーションテストを支援するために難読化されたワンライナーを生成するツール

SMBGhost (CVE-2020-0796) エクスプロイトと検出の自動化

WMIイベントフィルターとMSBuild実行を利用し、LogFileEventConsumerを介してリモートWindowsシステムにシェルコードを展開するファイルレス横断移動ツール。

3層のペネトレーションテスト手法をパッケージ化したMCPサーバー: 攻撃対象領域の偵察、ソースからシンクへの静的解析、エスカレーションチェーンを用いたライブ検証。

Pythonベースのクリプターで、あらゆる種類のアンチウイルス製品を回避可能