Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC لتصعيد الامتيازات المحلية المؤلفون: chompie و b33f لأغراض العرض التوضيحي فقط. يعمل الاستغلال الكامل على أنظمة Windows 11 22H2 الضعيفة. تعمل بدائية الكتابة على جميع الأنظمة الضعيفة. الاستخدام: root@kitploit: WindowsAFDLPECVE-2023-21768.exe حيث هو معرف العملية بالنظام العشري...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

GoPurple

GoPurple Este proyecto es una simple colección de diversas técnicas de inyección de shellcode, con el objetivo de agilizar el proceso de evaluación de detección en endpoints, además de desafiarme a mí mismo a adentrarme en el mundo de Golang. Instalación 1 - Requiere go instalado. 2 - Compila la...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, रिलीज़ 2.2.6 यह Expat है, जो XML पार्स करने के लिए एक C लाइब्रेरी है, जिसे James Clark ने 1997 में शुरू किया था। Expat एक स्ट्रीम-ओरिएंटेड XML पार्सर है। इसका मतलब है कि आप पार्स शुरू करने से पहले पार्सर के साथ हैंडलर पंजीकृत करते हैं। ये हैंडलर तब कॉल किए जाते हैं जब पार्सर को पार्स किए ज...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Исследование Man-in-the-Middle MitM для Pulse Secure Дата публикации Совместная дата публикации с вендором: 26 октября 2020 Автор David Kierznowski, @withdk Благодарности Спасибо Sahil Mahajan из Pulse Secure PSIRT за поддержку в процессе раскрытия информации. Alyss...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo A simple program to demonstrate how Log4j vulnerability can be exploited CVE-2021-44228 Running the Demo : To start the program, simply run the start.sh on UNIX systems or start.bat on Windows. User input will be read and logged to console using the Log4j framework. By...

cve-2024-10914

POC - CVE-2024–10914- Vulnerabilidade de Injeção de Comandos no parâmetro name para D-Link NAS Visão Geral Foi encontrada uma vulnerabilidade no D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L até 20241028. Ela foi declarada como crítica. A função cgiuseradd do arquivo...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Prova de Conceito As funcionalidades JNDI do Apache Log4j2 =2.14.1 usadas na configuração, mensagens de log e parâmetros não protegem contra LDAP controlado pelo atacante e outros endpoints relacionados ao JNDI. Um atacante que pode controlar mensagens de log ou parâmetro...

Java-Shellcode-Loader

Java ShellCode Loader محمّل ShellCode مبني على Java، متوافق مع منصات 32 بت و64 بت. المبدأ الأساسي هو استخدام JNA لاستدعاء Windows API لتنفيذ حقن shellcode. بيئة التشغيل: JRE = 1.5 ملاحظة: تم دمج هذا المشروع بالفعل في وحدة ShellCodeLoader ضمن yzddmr6/As-Exploits. التجميع maven package الاستخدام سي...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray is a tool that can be used to spray AWS IAM Console Credentials in order to identify a valid login for a user account. The AWS CLI does not have a way to authenticate via username/password, only the online web console. While most organizations should enforce...

DigiDuck-Framework

DigiDuck Framework Framework para placas de desarrollo Digiduck que ejecutan procesadores ATTiny85 y el bootloader micronucleus! alt text Captura de pantalla de la pantalla de bienvenida de DDF Hoja de ruta: Plan para implementar un comando de traducción de Duckyspark dentro del framework...

MemoryMapper

Memory Mapper Memory Mapper ist eine leichtgewichtige Bibliothek, die es ermöglicht, sowohl native als auch verwaltete Assemblies in den Speicher zu laden, entweder durch Prozessinjektion in einen vom Benutzer angegebenen Prozess oder durch Selbstinjektion – die Technik, eine Assembly in den...

Get-PDInvokeImports

Get-PDInvokeImports Descripción: Get-PDInvokeImports es una herramienta módulo de PowerShell capaz de realizar la detección automática del uso de P/Invoke, Dynamic P/Invoke y D/Invoke en un ensamblado. Muestra todas las ubicaciones desde donde se hace referencia a ellos y exporta todo a...

CheckPlz

CheckPlz CheckPlz is an Rust adaptation of the populars ThreatCheck & GoCheck tools, designed to scan files for potential threats while leveraging AMSI Antimalware Scan Interface and Windows Defender. By isolating malicious content with precision and providing comprehensive analysis, CheckPlz...

CVE-2024-49112

LDAP Nightmare Un exploit para CVE-2024-49112 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

wphunter

WPHunter Tool ☣ WPHunter – Ein WordPress Vulnerability Scanner Du kannst dieses Tool auf deiner WordPress-Website verwenden, um die Sicherheit deiner Website zu überprüfen, indem du die Schwachstellen in deiner Website findest. Über 75 Millionen Websites laufen auf WordPress, das nun 26% des Webs...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: RCE Crítico en Windows Netlogon Ejecución Remota de Código No Autenticada en Controladores de Dominio de Active Directory 🧠 Visión General Conceptual Publico este desglose técnico de CVE-2026-41089 , una vulnerabilidad excepcionalmente crítica que reside en lo más profundo del...

LdrLockLiberator

LdrLockLiberator Para cuando DLLMain es la única vía LdrLockLiberator es una colección de técnicas para escapar u omitir el Loader Lock mientras ejecutas tu código desde DllMain o desde cualquier otro lugar donde el bloqueo pueda estar presente. Se publicó junto con el artículo "Perfect DLL...

Remote-Access-Trojan-Database

Remote-Access-Trojan-Database All samples in this database can only used for research purpose. the status of all RAT families including programming language used to write RAT stubs, the debut year of RAT families and source to determine the debut year. The forth column represents the source based...

xc

XC 类似于Netcat的反向Shell，适用于Linux和Windows。 功能 Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd remov...