#1
CVE-2023-21839を標的としたJavaベースのエクスプロイトで、LDAPインジェクションを介してOracle WebLogic Serverバージョン12.2.1.3.0および12.2.1.4.0のリモートコード実行を行います。

CVE-2018-7600 Drupal RCE 用の PoC エクスプロイトコレクション。Drupal 7 および 8 を対象とした複数のスクリプトが含まれており、大量悪用のバリエーションも含まれます。

Atlassian JIRA テンプレートインジェクションの脆弱性 RCE

Win32/64 PE ファイルをランダムに変更し、マルウェアやサンドボックスサイトへのアップロードを「より安全」にします。

CVE-2021-44228 Log4Shell向けのDockerベースLDAP RCEエクスプロイトデモ

⚡ 無限のUACプロンプトを作成し、ユーザーに管理者として実行させる ⚡

エンコードされたリバースシェルジェネレーター(AVバイパス技術搭載)

DropEngineは、シェルコードランナーを作成するための柔軟なフレームワークを提供し、オペレーターがコンポーネントを選択して組み合わせることで、高度に洗練されたペイロードを数秒で作成できるようにします。

次世代の100% Python難読化ツール。

OWASP Mth3l3m3nt Framework は、ペネトレーションテスト支援ツールおよびエクスプロイトフレームワークです。レスポンシブインターフェースを通じて、ウェブを使ってウェブを攻撃するという原則を推進し、また移動中でもペネトレーションテストを可能にします。

CVE-2016-0189(IE11 の VBScript メモリ破損)の概念実証エクスプロイト

Telegram経由のWindowsリモート侵害後ツール

PHP 7 および safe-build による人気の C99 バリアント PHP Shell のアップデート。

Web脆弱性スキャナー兼パッチャー

CVE-2019-11580 向け Python エクスプロイト。Atlassian Crowd および Crowd Data Center のリモートコード実行脆弱性です。悪意のあるプラグインをアップロードして、対象サーバー上でシェルアクセスを実現します。

Golangで書かれたスイスアーミーナイフ的なWebサーバー。PythonのSimpleHTTPServerのようにシンプルでありながら、多くの機能を備えています。

CVE-2020-14882_ALL総合利用ツール。コマンドエコー検出、バッチコマンドエコー、外部XMLによるエコーなしのコマンド実行などの機能をサポート。