crauEmu

吉祥物由@kottsarapkin 设计 crauEmu 是一个 uEmu 扩展，用于开发和分析代码重用攻击的载荷。 ZeroNights 2019 幻灯片 演示1 - X32-64, Edge, 来自 pwnjs 的 ROP 小工具 演示2 - ARM64, checkm8 回调链 RopEditor 安装 1. 将文件 crauEmu.py 放置在与 uEmu.py 相同的位置。 2. 在 IDA 中使用 File / Script file... 或 ALT+F7 加载 crauEmu.py 。...

Ghazi

Ghazi Ghazi は、BurpSuite のプラグインで、"XSS,SQLi,SSTI,SSRF,RCE and LFI" のような様々なペイロードをテストするためのものです。異なるタブを通じて、各タブが「Proxy」または「Repeater」タブ内のすべての GET または POST パラメータを選択されたタブに置き換えます。 Ghazi の XSS タブ - すべてのパラメータを XSS ペイロードに置き換えます SSTI（サーバーサイドテンプレートインジェクション）タブ - すべてのパラメータを置き換えます 'Ijaaz と Kashif' の素晴らしい貢献に感謝します 以上...

BSQLinjector

BSQLinjector BSQLinjector 使用盲注方法从 SQL 数据库中检索数据。 我建议使用 "--test" 开关，以便在实际发送请求前清晰地查看配置后的 payload 样式。 选项： root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern to look for when query is true...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

fireELF

fireELF fireELF は、オープンソースのファイルレスLinuxマルウェアフレームワークで、クロスプラットフォームであり、ユーザーがペイロードを簡単に作成・管理できるようにします。デフォルトでは、Linux ELF 実行ファイルを完全にメモリ上で実行し、バイナリがハードドライブに触れることなく実行する新しい方法である memfdcreate が含まれています。 スクリーンショット 機能 ペイロードの選択と構築 ペイロードの最小化機能 ペイロードソースをPastebinにアップロードすることでペイロードを短縮する機能。Python = 2.7...

xxexploiter

XXExploiter XML ペイロードを生成し、必要な DTD を提供したりデータの外部への抽出（データ・エクスフィルトレーション）を行ったりするために、自動的にサーバーを起動します。 インストール root@kitploit: node と npm がまだない場合はインストールしてください npm install -g xxexploiter ソースからのビルドと実行 これは TypeScript で書かれたシンプルな Node アプリケーションです。他のアプリと同様にビルドできます： （最初に node と npm をインストールしてください。まだない場合）...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit es un script de Python. Este script primero realiza intentos de autenticación por fuerza bruta utilizando las listas de palabras proporcionadas. Si se encuentran credenciales válidas, procede a verificar la vulnerabilidad CVE-2024-23724 y genera un payload de...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer 概要 機能 インジェクション方法 インストール 使用法 クレジット 概要 --== Nim で書かれた PE 専用の Process hollowing ローダー ==-- PichichiH0ll0wer は、学習と貢献のために作成しました。それに加えて、いたるところにシェルコードが溢れているのにうんざりしたからでもあります。 PE のロードは検出を回避しにくいかもしれませんが、それでも効率的であり、毎回 PE ペイロードをシェルコードに変換する手間（常にうまくいくとは限らない）よりも便利です。...

RedDrop

RedDrop 外泄服务器 查看对应的 MaverisLabs 博客文章！ RedDrop 外泄服务器是一个基于 Python Flask 的 Web 服务器，专为渗透测试人员、红队成员和安全专业人士设计，具有以下功能： 文件上传 自动载荷处理 自动归档解压 JSON 日志记录 可配置选项 授权规则 本软件旨在作为一个基础 C2 端点，用于在各种场景下捕获 Web 请求数据。一些示例包括： 盲命令注入漏洞 XSS 攻击（需要快速动态的 Web 请求日志记录服务器） 已获得远程 Shell 访问，且需要详细日志记录的基于 Web 的外泄服务器 演示...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most...

JSONBee

JSONBee さまざまなWebサイトのコンテンツセキュリティポリシー（CSP）をバイパスするための、すぐに使えるJSONPエンドポイント集です。 このツールはキエフで開催されたHackIT 2018で発表されました。スライドはこちらからご覧いただけます（スライドのフォーマットが崩れている理由はわかりませんが :D）：https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBeeとは？...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt フレームワーク やや大規模な（駄洒落をお許しください）アップグレードが進行中です。以下のような機能を取り入れるためのものです： より簡単なコーディング標準 PHP 8 のサポート より堅牢な機能 送信されたバグリクエストの修正 このツールは GNU Affero General Public License v3 の下で公開されています。 現在含まれているモジュールは次のとおりです： ペイロードストア シェルジェネレーター PHP/ASP/JSP/JSPX/CFM ペイロードエンコーダーおよびデコーダー Base64/Rot13/Hex/Hexと\x区切...

CVE-2020-15916

英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： root@kitploit: pip install -r requirements.txt 3. 运行漏洞利用程序： root@kitploit...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 简介 这是一款根据cve-2022-34169漏洞延伸出的一个针对jdk xalan溢出漏洞的payload自动化生成工具。由于发现不同版本的Jdk所需要的溢出payload不同，所以这个自动化的生成工具诞生了，只需要用不同版本的JDK运行这个工程就可以生成出不同的xslt利用文件。 使用说明 复制select.bak.xslt为select.xslt，修改自己要执行的命令 然后运行java -jar...

fudshell

fudshell 一款高效的脚本，用于生成红队所需的FUD持久反向Shell。请勿将生成的载荷上传至VirusTotal 警告： root@kitploit: 请勿将任何载荷上传至VirusTotal。如果被检测到，请告知我， 我会更新载荷。 如果需要Cobalt Strike规避方案，请通过Telegram联系我：@R0ot1337 使用方法： root@kitploit: 1. 输入LHOST（你的IP地址） 2. 输入LPORT（你的端口） 3. 生成PowerShell载荷后。 4. 使用netcat监听（nc -lvnp 你在LPORT中指定的端口） 安装：...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC これは https://github.com/hook-s3c/CVE-2018-11776-Python-PoC に基づいています。コンテナのビルドと指示がREADMEに記載されている通りに動作しなかったため、このフォークが作成されました。使用されているPOCエクスプロイトはRapid7からのものです。 謝辞: hook-s3c github.com/hook-s3c, @hooks3c on twitter Rapid7...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

XSSFuzzer

XSS Fuzzer XSS Fuzzer は、プレーンな HTML/JavaScript/CSS で書かれたシンプルなアプリケーションで、ユーザー定義のベクターに基づいて XSS ペイロードを生成します。複数のプレースホルダーを使用し、それらをファジングリストで置き換えます。 このツールでは、生成されたペイロードをプレーンテキストとして出力するか、iframe 内で実行することができます。iframe 内では、ブラウザから任意の URL に対して生成されたペイロードを使って GET または POST リクエストを送信することが可能です。 なぜ？ XSS Fuzzer...

Terminator

Terminator : Metasploit ペイロードジェネレーター ペイロードリスト : バイナリペイロード root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS スクリプトペイロード root@kitploit: 1 Python 2 Perl 3 Bash Webペイロード root@kitploit: 1 ASP 2 JSP 3 War 暗号化ツール root@kitploit: 1 APK 暗号化ツール 2 Python 暗号化ツール 作者は本ツールの悪用に対して一切の責任を負いません。...