PageTableInjection

PageTableInjection Code Injection, Inject malicious payload via pagetables pml4. Introduction This is just a proof-of-concept of the page table injection technique to inject malicious code into the arbitrary user processes. On Windowsand some modern OSes, every process has a its PML4 a.k.a...

CVE-2019-3403

CVE-2019-3403 我想能够轻松利用CVE-2019-3403从JIRA应用中抓取所有用户，于是随手写了这个脚本。它并非最整洁的代码，也无法处理返回超过1000个用户的请求（只会截取前1000个）——但可以快速从有漏洞的JIRA服务器抓取所有用户。 用法 root@kitploit: usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v Scrape User Information from Vulnerable JIRA Instances CVE-2019-3403 optional arguments: -h, --he...

SharpHound

SharpHound Obtener SharpHound La última compilación de SharpHound siempre se encontrará aquí. Para determinar la versión de SharpHound compatible con una instancia de BloodHound CE desplegada, inicia sesión en la interfaz web de BloodHound CE y haz clic en ⚙️ Configuración → Descargar colectores...

EDR-Freeze

EDR-Freeze Esta es una herramienta que explota la vulnerabilidad de software de WerFaultSecure para suspender los procesos de EDRs y antimalware sin necesidad de utilizar el método de ataque BYOVD Bring Your Own Vulnerable Driver. EDR-Freeze opera en modo usuario, por lo que no necesitas instalar...

useragent

useragent 一份全面且分类的用户代理字符串集合。 安装说明 要安装 useragent 工具，请使用以下命令： root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest 使用说明 要查看工具的帮助信息，请使用以下命令： root@kitploit: ua -h 这将显示工具支持的所有标志： root@kitploit: ua is a straightforward tool to query and filter user agents Usage: ./ua flags...

CVE-2024-34102

CVE-2024-34102 ★ 感谢 @th3gokul、Sanjaith3hacker 和 Chocapikk 提供的原始代码库。★ 描述 CVE-2024-34102：Adobe Commerce XXE 漏洞 描述：Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用（'XXE'）限制不当（Improper Restriction of XML External Entity Reference）漏洞的影响，该漏洞可能导致任意代码执行。攻击者可通过发送引用外部实体的特制 XML...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 博客文章 这是一个演示项目，用于展示利用 Wikipedia 进行命令与控制（C2）。在 Josh Abraham 展示了利用 Slack 和 ICMP 的 C2 之后，我想探索一下互联网顶级站点中还有哪些其他选项可用于 C2。在查看 Wikipedia 的 API 后，我发现有一个用户选项 user-jsarbitraryKeyName 可以设置为“任意值”。后来我发现该值的最大长度为 65535 个字符，这对于 C2 来说绰绰有余。 开始使用 本项目需要 Python 3。它适用于 Windows、macOS 和...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 是 Apache Druid 0.17.0 中的一个高危 LDAP 注入漏洞。攻击者可借此绕过 LDAP 搜索过滤器，并检索 LDAP 服务器上存在的任意用户的任意 LDAP 属性值。 来自 Apache Druid 官方公告： 当启用 LDAP 身份验证时： 持有有效 LDAP 凭据的 Druid API 调用者可以绕过 credentialsValidator.userSearch 过滤器屏障，该屏障用于判断有效 LDAP 用户是否被允许通过 Druid 进行身份验证。如果配置了基于角色的授权检查，他们仍须接受这些检查。...

ADCSync

ADCSsync 这是我快速拼凑的一个工具，用于利用 ESC1 执行 DCSync。它速度相当慢，但提供了一种无需使用 DRSUAPI 或 卷影副本 即可执行临时的 DCSync 攻击的有效方法。 这是该工具的第一个版本，本质上只是自动化了对域中每个用户运行 Certipy 的过程。它还需要大量改进，我计划在未来添加更多功能，包括身份验证方法以及自动化查找易受攻击模板的流程。 root@kitploit: python3 adcsync.py -u clu -p theperfectsystem -ca THEGRID-KFLYNN-DC-CA -template SmartCard...

automation-controller: automation-controller-container: automation-controller: Any authenticated user reads Red Hat subscription/license details via /config/

/api/v2/config/ is protected only by IsAuthenticated. licenseinfo accountnumber, subscriptionid, poolid, sku, supportlevel, instance counts returned to any authenticated user. The superuser/auditor gate only covers projectbasedir/projectlocalpaths/customvirtualenvs, not licenseinfo. Enables socia...

XLL_Phishing

XLLPhishing 介绍 随着 Microsoft 近期公告 关于阻止源自互联网（电子邮件和网页下载）的文档中的宏，攻击者开始积极探索其他方式来实现用户驱动访问（UDA）。在寻找可行的网络钓鱼访问方法时，需要权衡和平衡几个因素： 1. 复杂性——用户在操作中需要的步骤越多，我们成功的可能性就越低。 2. 特定性——大多数受害机器是否易受你的攻击？你的攻击架构是否特定？是否需要安装特定软件？ 3. 投递——目标网络上是否存在网络/策略缓解措施，限制你投递恶意文档的方式？ 4. 防御——是否启用了应用程序白名单？ 5. 检测——客户端运行的是哪种 AV/EDR？...

twifo-cli

T W I F O - C L I Get user information of a Twitter user! Install root@kitploit: $ npm install --global twifo-cli OR root@kitploit: $ sudo npm install --global twifo-cli Usage root@kitploit: $ Usage: twifo Example: $ twifo 9gag Related twifo : API for this tool. quorafy: Get user information of a...

nullinux

nullinux Nullinux is an internal penetration testing tool for Linux that can be used to enumerate OS information, domain information, shares, directories, and users through SMB. If no username and password are provided in the command line arguments, an anonymous login, or null session, is...

CVE-2021-25076

CVE-2021-25076-Exploit Plugin de WordPress WP User Frontend 3.5.26 - Inyección SQL Autenticado Descripción del CVE: El plugin de WordPress WP User Frontend anterior a la versión 3.5.26 no valida ni escapa el parámetro status antes de usarlo en una sentencia SQL en el panel de Suscriptores, lo que...

JSShell

JSShell 2.0 An interactive multi-user web based javascript shell. It was initially created in order to debug remote esoteric browsers during experiments and research. This tool can be easily attached to XSS Cross Site Scripting payload to achieve browser remote code execution similar to the BeeF...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 远程代码执行（含交互）的概念验证。 简介 2018年12月，我在 ReadyAPI 中发现了一个新漏洞。该漏洞允许攻击者在本地机器上执行远程代码，危及 ReadyAPI 用户（包括开发人员、渗透测试人员等）的安全…… ReadyAPI 允许用户打开 SOAP 项目并导入 WSDL 文件，帮助用户轻松地与远程服务器通信。 WSDL 文件的所有者可以决定某些参数的默认值。攻击者可以冒充合法的 Web 服务，将恶意代码注入其中一个参数的默认值，并将其传播给 ReadyAPI 客户端。 当 ReadyAPI 客户端将恶意的...

drupwn

Drupwn v1.0.4 Description Drupwn claims to provide an efficient way to gather drupal information. Enumeration Exploitation Further explaination on our blog post article Supported tested version Drupal 7 Drupal 8 Execution mode Drupwn can be run, using two seperate modes which are enum and exploit...