Payload Generation

nccgroup/metasploitavevasion

Metasploit AV Evasion Tool

eudemonics/scaredycat

악성 MP4 파일을 생성하고, 해당 파일이 포함된 간단한 HTML 페이지를 호스팅하는 CherryPy 웹 서버를 시작하는 Python 스크립트입니다. 또 다른 Stagefright 취약점, 정수 오버플로(CVE-2015-3864)를 악용합니다.

hatriot/clusterd

애플리케이션 서버 공격 툴킷

offlinemark/poet

[유지보수 중단] 포스트 익스플로잇 도구

ahhh/reverse_dns_shell

DNS를 C2 채널로 사용하는 파이썬 리버스 쉘

renjithsasidharan/cve-2015-1538-1

CVE-2015-1538-1 - Google Stagefright 'stsc' MP4 Atom 정수 오버플로 원격 코드 실행에 대한 익스플로잇

jduck/cve-2015-1538-1

CVE-2015-1538-1 - Google Stagefright 'stsc' MP4 Atom 정수 오버플로 원격 코드 실행 익스플로잇

oguzhantopgul/cve-2015-1538-1

CVE-2015-1538-1 - Google Stagefright ‘stsc’ MP4 Atom 정수 오버플로 원격 코드 실행 익스플로잇

osandamalith/exe2image

EXE 파일을 JPEG 이미지로 또는 그 반대로 변환하는 간단한 유틸리티입니다.

v-p-b/pecloakcapstone

플랫폼 독립적인 Capstone 기반 peCloak 포크

vlad902/hacking-team-windows-kernel-lpe

이전에 Hacking Team 유출에서 나온 0day 익스플로잇으로, Eugene Ching/Qavar가 작성했습니다.

et0x/c2

C2 방법

nootropics/propane

proftpd의 임의 파일 쓰기 버그(CVE-2015-3306)를 악용하여 코드 실행을 시도합니다.

lightsey/cve-2015-1592

이 취약점에 관한 Houston Perl Mongers 발표에서 다룬 Metasploit 모듈 및 페이로드 생성 파일입니다.

johnjohnsp1/cve-2014-4113

PowerShell CVE-2014-4113

sch3m4/ris

CVE-2014-6271 원격 대화형 셸 - PoC 익스플로잇

securusglobal/badbash

CVE-2014-6271 (ShellShock) RCE PoC 도구