ROOT-APP-GOBINARY-CVE-2025-22872 CVE-2025-22872 in golang.org/x/net - Patched by Root

Root has patched CVE-2025-22872 in the golang.org/x/net package for Root:Go. Multiple fixed versions available...

AsmResolver

AsmResolver AsmResolver は、Portable Executable PE ファイルを読み取り、変更し、再構築するためのライブラリです。Windows 上でネイティブに動作する PE イメージと、マネージド .NET メタデータを含むイメージの両方をサポートしています。 AsmResolver は MIT ライセンスの下で公開されています。 主な機能 AsmResolver には多くの機能があります。以下はハイライトの一部を列挙したものです。 PE ファイルの作成、読み取り、変更、書き込み、パッチ適用。 セクション、データディレクトリ、およびその解釈への完全なアクセ...

CVE-2017-8759-exploits

CVE-2017-8759-エクスプロイト CVE-2017-8759 エクスプロイトの2つのバージョン Example 1 - リモートロケーションから .Net dll をダウンロードし（ディスクに触れずに）、ロードして実行します Example 2 - 埋め込まれた .Net dll をロードし、実行します...

CVE-2019-7214

CVE-2019-7214 SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。 コレクション このリポジトリには、このエクスプロイトの Proof of Concept コレクションが含まれています。一部は変更なしでそのまま動作するものもあれば、変更が必要なものもあります。...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader は、.NET アセンブリを読み込んで出力を mailslot に転送するための InlineExecute-Assembly のフォークです。以下の実装を備えたスタンドアロンローダーとして書き直しました: AES 暗号化ペイロード ファイルレスペイロードのサポート ハードウェアブレークポイントを使用したパッチレス AMSI および ETW バイパス 備考：現在、このローダーはメインスレッドでの HWBP 設定のみをサポートしています。...

DCOMUploadExec

DCOM アップロード & 実行 IMsiServer インターフェイスを悪用した DCOM ラテラルムーブメントの POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor このソリューションには 2 つのプロジェクトが含まれています DCOMUploadExec - ラテラルムーブメント攻撃コードをホストする C++ プロジェクト AssemblyPayload - MessageBox を表示する .NET DLL です。これは DCOMUploadExec...

Emojify

Emojify root@kitploit: 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 문자 및 문자열 리터럴을 이모지로 난독화하고 클래스, 인터페이스, 메서드 및 변수 이름을 무작위로 변경합니다. 참고 상속된 메서드, 재정의된 메서드 및 구현된인터페이스 메서드 메서드는 난독화 중에 건너뜁니다. 사용법 root@kitploit: git...

CVE-2026-75553

Smartphone application Tohoku Electric Power "Yorisou e Net" uses a hard-coded cryptographic key, which may allow an attacker to retrieve a hard-coded cryptographic key from the affected product...

IronSharpPack

IronSharpPack IronSharpPack は、人気のある C プロジェクトを IronPython スクリプトに埋め込み、AMSI バイパスを実行してから C プロジェクトをリフレクティブ ロードするスクリプト群のリポジトリです。IronPython と DLR にはインストルメンテーションがほとんど あるいはまったく ないため、これらのアセンブリの実行に効果的な言語となっています。これは S3cur3Th1sSh1t の人気プロジェクト PowerSharpPack に触発されたものです。C アセンブリは Flangvik の Sharp Collection...

net-Shield

net-Shield VPS, 전용 서버 및 IoT 기기를 위한 쉽고 간편한 Anti-DDoS 솔루션 iptables/ipsets 기반 요구 사항 golang, iptables/ipsets를 갖춘 Linux 시스템 Nginx 빠른 시작 bash 스크립트install.sh를 실행하여 모든 필요한 종속성을 설치하십시오. bash install.sh 도메인과 연결된 실제 IP 주소를 입력하라는 메시지가 나타나면, net-Shield가 첫 번째 proxydomain을 자동으로 구성합니다/etc/nshield/nshield.conf에서 ...

DesckVB-RAT

DesckVB RAT v2.9 — 모듈식 .NET RAT, 다단계 전달 및 플러그인 생태계 “Pjoao1578”로의 툴체인 연계 저자: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode 이 저장소는 2026년 초 활성 캠페인에서 관찰된 모듈식 .NET 원격 접근 트로이 목마 인 DesckVB RAT 를 중심으로 한 활성 악성코드 생태계 를 문서화한 전체 기술 보고서와 함께 제공됩니다. 분석은 초기 JavaScript 전달부터 메모리 내 실행, C2 통신, 주문형 플러그인 배포에 이르는 ...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj 이 저장소는 함께 사용하도록 설계된 두 개의 프로젝트를 포함합니다: InjectorCli: .NET Framework 4.8 기반의 콘솔 인젝터로, frida-clr Frida.dll 위에 구축됨 ManagedHookHostProj: .NET Framework 4.8 기반의 헬퍼 DLL로, 네이티브 익스포트 3F .NET DllExport 사용를 통해 관리형 메서드를 네이티브 진입점으로 변환하여 Frida가 연결할 수 있도록 함 TestTarget32: 후킹을 테스트...

DotNET_XorCryptor

DotNET XorCryptor また、古いプロジェクト - NET-MalwareCryptor にも注目できます これは、ペイロード暗号化を備えた .NET 実行可能ファイルパッカーです。教育目的のみで使用してください。 使い方 --file path - ファイル名を指定 --flood - ファイルにジャンククラスを追加 --proxy - 元のエントリポイントを Main から移動 例: root@kitploit: xor-pack.exe --file "stub.exe" --proxy --flood...

EUVD-2026-86531

Smartphone application Tohoku Electric Power "Yorisou e Net" uses a hard-coded cryptographic key, which may allow an attacker to retrieve a hard-coded cryptographic key from the affected product...

CVE-2026-75553

The smartphone application Tohoku Electric Power "Yorisou e Net" , provided by Tohoku Electric Power Company, Incorporated, contains a hard-coded cryptographic key (CWE-321). This vulnerability allows an attacker to retrieve the hard-coded key from the affected product, potentially compromising c...

CVE-2026-75553

Smartphone application Tohoku Electric Power "Yorisou e Net" uses a hard-coded cryptographic key, which may allow an attacker to retrieve a hard-coded cryptographic key from the affected product...

SSCMS_Decrypt

sscms（siteserver cms） database decrypt 简介：SSCMS 基于 .NET Core，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大并易于维护的网站平台。 项目地址：https://github.com/siteserver/cms Des Decrypt https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs root@kitploit: python3 sscmsdecrypt.py + Current Encry...

Cable

Cable Cableは、Active Directory環境の偵察および随意アクセス制御リスト（DACL）に焦点を当てた悪用に使用されるポストエクスプロイテーションツールです。このツールは主に、Active Directoryコンテキストでの.NETオフェンシブ開発について学び、Active Directoryに焦点を当てたオフェンシブセキュリティに関する現在の知識と理解を広げるために作成されました。 使用方法 root@kitploit: |\ |\ |\ |\ \ |\ \ \ \ |\ \ |\ \ \ |\ /\ \ \ \ \ /| \ \ \ \ \ \ \ \ ...

TaskManager-Button-Disabler

TaskManager-Button-Disabler 작업 관리자에서 버튼을 비활성화/이름 변경하는 간단한 방법입니다. 설치 root@kitploit: git clone https://github.com/Mrakovic-ORG/TaskManager-Button-Disabler cd TaskManager-Button-Disabler\TaskManager Button Disabler dotnet build 기능 프로세스 종료 버튼 이름 변경 프로세스 종료 버튼 비활성화 TaskMgr, ProcessHacker 등에서 작동합니다. 실행...

Privilege_Escalation

PrivilegeEscalation 간단하게 만든 Windows UAC 우회 도구 😋 기능 Windows 7/8/10 자동 우회 수동 우회 안전장치 권한 상승으로 생성된 모든 레지스트리 키 삭제 빌드 root@kitploit: git clone https://github.com/Mrakovic-ORG/PrivilegeEscalation cd PrivilegeEscalation\PrivilegeEscalation dotnet build 실행 중 라이선스 MIT...