pecli

PEcli 用于分析 PE 文件的 Python 3 工具。当前功能： 显示文件信息（导入、导出、资源） 搜索文件中的有趣信息（异常资源、peid...） 转储节或资源 检查大小 在文件中搜索字符串 安装 你可以从 pypi 安装它：pip install pecli 或者直接从源代码安装： root@kitploit: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使用方法 PEcli 通过插件工作，例如 pecli PLUGIN FILE root@kitploit: usage: pecli -...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad XSS almacenada puede llevar a la ejecución remota de código en el plugin Woody Ad Snippets de WordPress más de 90,000...

CVE-2025-30208-PoC

Disclaimer: The vulnerabilities and reproduction steps described in this article are intended solely for cybersecurity research and educational purposes. No one shall use the information provided in this article for illegal purposes or unauthorized system testing. The author assumes no...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Este es un programa Python3 que explota la vulnerabilidad de RCE autenticada de GitLab conocida como CVE-2022-2884. DESCARGO DE RESPONSABILIDAD Esta herramienta está destinada a ingenieros de seguridad y personal de appsec para evaluaciones de seguridad. Úsela de manera...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit totalmente automatizado para CVE-2024-25641. Cuando un usuario está autenticado, Cacti versión 1.2.26 es vulnerable a una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Package Import", permite a...

shellstack

ShellStack Version 1.0 ShellStack is a PHP based backdoor management tool. This Tool comes handy for "HACKERS" who wish to keep a track of every website they hack. The tool generates a backdoor file which you just have to upload to the site and put the backdoor URL in the shells.txt present in th...

UnhookMe

UnhookMe - 动态解除挂钩的导入解析器 在侵入性防病毒软件和EDR引入热补丁以增强其监控能力的时代，现代对手必须拥有强大的工具来绕过这些看守。这里提出的动态导入解析器实现，能够即时解除所用函数的挂钩，是加强对手韧性努力的又一步。 我在这里提出的解决方案是，从使用链接器解析的WinAPI导入（在编译后可执行文件的PE头中可见，特别是导入地址表）转向完全动态的方法，仅以动态方式解析导入。这种动态解析器可以配备在后台运行的解除挂钩逻辑，无需操作员任何指导。 最简单的使用示例 以下是如何确保以解除挂钩、不受监控的方式调用MessageBoxW： root@kitploit:...

activemq-cve-lab

ActiveMQ Message Broker Resumen Aplicación de broker de mensajes ActiveMQ con funcionalidad de importación/exportación de mensajes. Versión: 5.11.1 Características Gestión de colas de mensajes Estadísticas y monitoreo de colas Importación/exportación de archivos de mensajes Estado del broker en...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : El nombre de usuario o correo electrónico del Ghost CMS objetivo. --password : La contraseña del Ghost CMS objetivo. --url : La URL del Ghost CMS objetivo p. ej., http://website.com. 1. Inicio de sesión: El script se autentica con la API de administración...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Título del Exploit: ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Fecha: 24/5/19 Autor del Exploit: liquidsky JMcPeters Página del Vendedor: https://atutor.github.io/ Enlace del Software:...

CVE-2022-45025

CVE-2022-45025 Inyección de comandos a través de la importación de PDF en Markdown Preview Enhanced VSCode, Atom Descripción La librería de herramientas Markdown Mume era vulnerable a inyección de comandos debido al uso del comando spawn con la opción shell: true. Esto podría permitir a un atacan...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF en el plugin Import XML and RSS Feeds import-xml-feed 2.0.1 para WordPress a través del parámetro data en una acción moovereadxml. Código vulnerable: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...

BloodHound_CustomQueries_Toolset

BloodHoundCustomQueriesToolset 用于将 BloodHound "Legacy" 的自定义查询导入到 BloodHound "Community" 的工具。 注意：在 Linux/Kali 上，BloodHound Legacy 的 customqueries.json 文件位于 /.config/bloodhound/customqueries.json 安装 1. 克隆此仓库。 2. 将 example.env 文件复制为 .env，并填写所需的环境变量。 3. 安装所需包： root@kitploit: pip3 install -r...

CVE-2026-54600

Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 4.9.4 , the endpoints/db/import.php endpoint lacks authentication. The only protective guard is a check on the user-table row count: if the count is zero (as in a fresh or unconfigured install ), an unauthenti...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF + inyección CRLF combinado con ejecución remota de código en Redis 0x00 Entorno de vulnerabilidad root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES...

vmpdump

VMPDump 一个动态VMP转储和导入修复工具，基于VTIL。适用于VMProtect 3.X x64。 前后对比 用法 VMPDump.exe "" -ep= -disable-reloc 参数： ：目标进程的ID，十进制或十六进制形式。 ：要转储和修复的模块名称。如果希望使用进程映像模块，可以传入空字符串""。 -ep=：可选提供的入口点RVA，十六进制形式。VMPDump将用此值覆盖可选头中的入口点。 -disable-reloc：可选设置，指示VMPDump在输出映像中标记重定位已被剥离，强制映像加载到转储的ImageBase。如果需要可运行的转储，这很有用。...

vmpdump

VMPDump A dynamic VMP dumper and import fixer, powered by VTIL. Works for VMProtect 3.X x64. Before vs After Usage VMPDump.exe "" -ep= -disable-reloc Arguments: : The ID of the target process, in decimal or hex form. : The name of the module which should be dumped and fixed. This can be an empty...

Alcatraz

Alcatraz Alcatraz 是一个 x64 二进制混淆器，能够混淆多种不同的 PE 文件，包括： .exe .dll .sys 概览 Alcatraz 要求 用法 功能 立即数移动的混淆 控制流平坦化 ADD 变异 入口点混淆 Lea 混淆 反反汇编 导入表混淆 最终结果 要求 安装：https://vcpkg.io/en/getting-started.html asmjit：vcpkg.exe install asmjit:x64-windows Zydis：vcpkg.exe install zydis:x64-windows 用法 1. 点击左上角的 file...

CVE-2025-1015

CVE-2025-1015: La libreta de direcciones de Thunderbird contiene campos URI sin sanitizar que podrían ser explotados por atacantes. Al crear una libreta de direcciones con enlaces maliciosos, un atacante puede engañar a otro usuario para que importe la libreta de direcciones comprometida. Si el...