#1Webshellを使用したファイアウォールバイパスによるトラフィック転送

CVE-2025-55182の技術的な概念実証と詳細分析。ReactのFlight Protocolにおけるパストラバーサル、偽チャンクインジェクション、$Bハンドラの悪用による重大なRCE脆弱性です。

Xssペイロードジェネレーター ~ Xssスキャナー ~ Xssドークファインダー

Damn Small XSS Scanner

HTTP/2平文(h2c)経由のHTTPリクエストスマグリング

さまざまなウェブシェル。このコレクションへの追加のプルリクエストを受け付けています。

Vcenter向けの総合利用ツール。現在最も主流なCVE-2021-21972、CVE-2021-21985、CVE-2021-22005、One AccessのCVE-2022-22954、CVE-2022-22972/31656、およびlog4jを含みます。ワンクリックでwebshellをアップ…

ES File Explorer オープンポート脆弱性 - CVE-2019-6447

制御された include/require パラメータを介したリモートコード実行用の PHP フィルタチェーンを生成する CLI。任意のペイロードに対して、iconv ベースの複雑なフィルタバイパスを生成します。

Burpプラグインがサイトを閲覧中にページ上の反射型XSSをリアルタイムで検出できます。

PwnAdventure3 Server

Microsoft-Outlook-Remote-Code-Execution-Vulnerability

WhiteWinterWolfのPHPウェブシェル

リコン、ファジング、Webエクスプロイト向けのバグバウンティのヒント、ワンライナー、自動化ワークフローを厳選収録。プライベートnucleiテンプレートとHackerOneレポートの要点も収録しています。

Pwn2Ownエクスプロイトチェーン

Drupal v7.x および v8.x 向けエクスプロイト (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)

F5 BIG-IP TMUIのディレクトリトラバーサルおよびリモートコード実行の脆弱性であるCVE-2020-5902の概念実証エクスプロイトです。ファイル読み取り、アップロード、コマンド実行モジュールとMetasploit統合を含みます。