CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念验证 环境设置 1. 下载 Windows Server 2016 2. 下载一台 Linux 机器（用于运行此脚本的辅助机器） 3. 在 Windows Server 2016 上安装 Active Directory/DNS（假设你将合法域名命名为 33y0re.com） 4. Windows Server 2016 上 不要 有任何 DNS 记录（暂时） 5. 在 Windows Server 2016 映像上创建一个 "转发器" 记录，指向 Linux 机器的 IP 使用方法 1. 选择你的域名（"攻击" 域名） 2...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python 针对此漏洞的快速 POC，漏洞披露见 https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 运行脚本后，它会要求传递一个参数给 BAT 文件。 在截图中可以看到，通过添加双引号，Windows 用于调用 cmd 的底层 API 可以被绕过，从而实现任意命令执行，本例中我们打开了 calc.exe。 显然，这段代码本身并非恶意，它只是用于演示：即使经过清理的输入（除非你移除所有双引号），如果它调用的是 BAT...

VivisectION

VivisectION: conjunto de herramientas de reversing impulsado por emulación VivisectION es la intersección de Reversing de GUI, Emulación y Depuración, con énfasis en el uso de la emulación y otras potentes herramientas de Vivisect para ayudar en la ingeniería inversa y la investigación de...

SharpWMI

SharpWMI SharpWMI is a C implementation of various WMI functionality. This includes local/remote WMI queries, remote WMI process creation through win32process, and remote execution of arbitrary VBS through WMI event subscriptions. Alternate credentials are also supported for remote methods...

watermarks-remover v0.5.0

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent skill + stdlib Python service to strip multi-vendor AI provenance marks from text and files — for privacy and hygiene on content you own. The skill is a...

grapefruit

Grapefruit: Suite de pruebas de seguridad móvil de código abierto Kit de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles mediante una interfaz web. ¡Ahora es compatible con iOS y Android! Inicio rápido...

ipatool

IPATool ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, and visionOS apps on the App Store and download a copy of the app package, known as an ipa file. Requirements Installation Manual Package Manager macOS Usage Compiling License Releases FAQ Requirements Support...

JSRat-Py

JSRat-Py 这是我在 Python 中对 JSRat.ps1 的实现，因此你现在可以从任何操作系统运行攻击服务器，而不是局限于启用了 Powershell 的 Windows 操作系统。 新增了对通过 rundll32 或 regsvr32 方式调用客户端的支持。 参考与原始项目： regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32: https://gist.github.com/subTee/f1603fa5c15d5f8825c0...

ngrev

ngrev Herramienta gráfica para la ingeniería inversa de proyectos Angular. Permite navegar en la estructura de tu aplicación y observar la relación entre los diferentes módulos, proveedores y directivas. La herramienta realiza análisis estático de código , lo que significa que no necesitas ejecut...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

FollinaXploit

Follina 利用工具 CLI —— MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（Microsoft 支持诊断工具）中的零日漏洞，也称为 'Follina' CVE-2022-30190。 信息 : 用于执行 PowerShell 的新的 Microsoft Office 零日漏洞已被用于攻击 使用 Python3.10.4 编写 功能 1. 在受害者设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含针对 .rtf 文件的零点击 RTF。 新 依赖 pyfiglet 安装 克隆仓库...

ZSC

OWASP ZSC 本软件旨在挑战反病毒技术、研究新的加密方法，并保护包含重要数据的敏感开源文件。贡献者及OWASP基金会不对任何非法使用行为负责。 OWASP ZSC 是一款用 Python 编写的开源软件，可让您生成自定义 shellcode 并将脚本转换为混淆脚本。该软件可在 Windows/Linux/OSX 系统上通过 Python 运行。 OWASP 页面：https://www.owasp.org/index.php/OWASPZSCToolProject 文档：https://www.gitbook.com/book/ali-razmjoo/owasp-zsc/detai...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 作者 : Pahaz 仓库 : https://github.com/pahaz/sshtunnel/ 灵感来源于 https://github.com/jmagnusson/bgtunnel，但其在 Windows 上无法运行。 另见：https://github.com/paramiko/paramiko/blob/master/demos/forward.py 要求 paramiko 安装 sshtunnel 托管在 Py...

AtlasC2

AtlasC2 Framework C2 en C centrado en operaciones de primera etapa Stage 1 Atlas se basa en obtener un punto de apoyo dentro de un entorno y luego utilizarlo para introducir armamento en C actualmente solo C mediante un implante basado en HTTP. No es muy seguro desde el punto de vista OPSEC en su...

vuln-chm-hijack

PuTTY 漏洞 vuln-chm-hijack 通过 CHM 劫持实现潜在的恶意代码执行 关于 在 0.70 及更早版本中，当你在任何 Windows PuTTY GUI 工具中启动在线帮助时，该工具会通过在其可执行文件所在目录中查找帮助文件。 如果你从一个无关代码可以放置文件的目录中运行 PuTTY（例如，直接从浏览器的默认下载目录运行），这意味着如果有人设法将一个名为 putty.chm 的文件放入该目录（例如，诱使你点击同名的下载链接），那么 PuTTY 会认为它是真正的帮助文件，并将其提供给 htmlhelp.exe。 这是一个漏洞，因为 HTML...

usn_analytics

USN Analytics 构建 root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git Linux root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make Windows 安...

CFB

What is it? !CAUTION CFB is meant for research and debug purposes, it should never be used on production systems. Also BSoD may happen. You've been warned. Canadian Furious Beaver is a ProcMon-style tool designed only for capturing IRPs sent to any Windows driver. It operates in 2 parts: 1. the...

Redpoint

Redpoint Herramientas de enumeración de ICS de Digital Bond Redpoint es un proyecto de investigación de Digital Bond para enumerar aplicaciones y dispositivos ICS. Usamos nuestras herramientas Redpoint en evaluaciones para descubrir dispositivos ICS y obtener información que sería útil en pruebas...