#1
SetupHijackは、Windowsアプリケーションのインストーラーおよび更新プロセスにおけるレースコンディションと安全でないファイル処理を悪用するセキュリティ調査ツールです。

CVE-2018-8174 - VBScript メモリ破壊エクスプロイト

Sliver C2フレームワーク用のクロスプラットフォームElectron GUI。セッションおよびビーコンのダッシュボード、ペイロード生成、リスナー、ルート、クラウドデプロイ管理を提供します。

このツールは、バックドアの暗号化、シェルコード・SOCKS5プロキシの生成、情報検索、およびさまざまなアーキテクチャデバイス向けのPOC整理に使用されます。

このプログラムはshellcodeを難読化するために設計されています。

JavaベースのCVE-2022-26134エクスプロイトで、ConfluenceサーバーにGodzillaウェブシェルを注入し、パスワードとキー認証によるリモートコード実行を可能にします。

PowerShellとNslookupを利用したDNSトンネリングツール。DNS TXT/MXレコードを介してデータを外部に送信し、ペイロードを配信することで、Constrained Language Modeとエンドポイント防御を回避します。

CVE-2023-23397脆弱性のシンプルなPoC(メールで送信されるペイロードを使用)

python2スクリプトでCVE-2019-7609(kibana RCE)を正しい方法でエクスプロイトする

Wails で構築された Sliver C2 用のデスクトップオペレーターコンソール。gRPC サービスと直接連携することで、プロキシやプロトコルの再実装を必要とせずに、Sliver 向けのネイティブで軽量な GUI インターフェースを提供します。

Telerik UI for ASP.NET AJAX ファイルアップロードと .NET 逆シリアル化エクスプロイト(CVE-2017-11317、CVE-2017-11357、CVE-2019-18935)

[新着] : Mega Bot ☣ スキャナー & 自動エクスプロイター

ntdll.dllから新しいシステムコールスタブを動的に抽出してシグネチャベースの検知を回避し、Nimベースのペイロード用のシェルコード実行テンプレートを提供します。

暗号化されたシェルコードを用いたシンプルな実行可能ファイル生成ツール

CVE-2018-15982 のエクスプロイト