RedDrop

RedDrop 탈취 서버 함께 제공되는 MaverisLabs 블로그 게시물을 확인하세요! RedDrop Exfil Server는 침투 테스터, 레드 팀, 보안 전문가를 위한 Python Flask 웹 서버로서 다음 기능을 제공합니다: 파일 업로드 자동 페이로드 처리 자동 아카이브 추출 JSON 로깅 구성 가능한 옵션 인증 규칙 이 소프트웨어는 다양한 시나리오에서 웹 요청 데이터를 캡처하기 위한 기본적인 C2 엔드포인트로 사용하기 위한 것입니다. 몇 가지 예시는 다음과 같습니다: 블라인드 명령 주입 취약점 빠르고 동적인 웹 요청...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most...

JSONBee

JSONBee 다양한 웹사이트의 콘텐츠 보안 정책을 우회하는 데 도움이 되는 바로 사용 가능한 JSONP 엔드포인트입니다. 이 도구는 키예프에서 열린 HackIT 2018에서 발표되었습니다. 발표 자료는 여기에서 찾을 수 있습니다슬라이드 형식이 왜 망가졌는지 모르겠네요 :D: https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBee란 무엇인가? 이 도구의 주요 아이디어는...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt フレームワーク やや大規模な（駄洒落をお許しください）アップグレードが進行中です。以下のような機能を取り入れるためのものです： より簡単なコーディング標準 PHP 8 のサポート より堅牢な機能 送信されたバグリクエストの修正 このツールは GNU Affero General Public License v3 の下で公開されています。 現在含まれているモジュールは次のとおりです： ペイロードストア シェルジェネレーター PHP/ASP/JSP/JSPX/CFM ペイロードエンコーダーおよびデコーダー Base64/Rot13/Hex/Hexと\x区切...

CVE-2020-15916

JA GenLANConfigAttack は、デバイスのLAN設定への不正な変更を可能にする脆弱性 CVE-2020-15916 を悪用するためのPoCです。 機能 LAN設定の脆弱性を悪用します ネットワーク設定を変更する悪意のあるペイロードを送信します LANを制御するためにセキュリティメカニズムをバイパスします 使用方法 1. このリポジトリをクローンします: root@kitploit: git clone https://github.com/geniuszly/CVE-2020-15916 2. 依存関係をインストールします: root@kitploit: pip...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 소개 이것은 cve-2022-34169 취약점을 기반으로 jdk xalan 오버플로 취약점을 위한 payload를 자동 생성하는 도구입니다. 다양한 JDK 버전에 필요한 오버플로 payload가 다르다는 점을 발견하여 이 자동 생성 도구가 탄생했습니다. 다른 버전의 JDK로 이 프로젝트를 실행하면 서로 다른 xslt 익스플로잇 파일을 생성할 수 있습니다. 사용 방법 select.bak.xslt를 select.xslt로 복사한 후, 실행할 명령어를 수정합니다. 그런 다음 java -j...

fudshell

fudshell 레드 팀을 위한 FUD 지속형 리버스 셸을 생성하는 효율적인 스크립트입니다. 생성된 스텁을 VirusTotal에 업로드하지 마세요. 경고: root@kitploit: VirusTotal에 어떤 페이로드도 업로드하지 마세요. 만약 탐지된다면 알려주세요... 스텁을 업데이트하겠습니다. Cobalt Strike 우회가 필요하면 텔레그램으로 DM: @R0ot1337 사용 방법: root@kitploit: 1. LHOST 입력 당신의 IP 2. LPORT 입력 당신의 포트 3. PowerShell 페이로드가 생성된 후...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 이것은 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC를 기반으로 합니다. 컨테이너 빌드 및 지침이 README에 설명된 대로 작동하지 않아 이 포크가 생성되었습니다. 사용된 PoC 익스플로잇은 Rapid7에서 제공되었습니다. 감사 인사: hook-s3c github.com/hook-s3c, @hooks3c 트위터 Rapid7...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

XSSFuzzer

XSS Fuzzer XSS Fuzzer は、プレーンな HTML/JavaScript/CSS で書かれたシンプルなアプリケーションで、ユーザー定義のベクターに基づいて XSS ペイロードを生成します。複数のプレースホルダーを使用し、それらをファジングリストで置き換えます。 このツールでは、生成されたペイロードをプレーンテキストとして出力するか、iframe 内で実行することができます。iframe 内では、ブラウザから任意の URL に対して生成されたペイロードを使って GET または POST リクエストを送信することが可能です。 なぜ？ XSS Fuzzer...

Terminator

Terminator : Metasploit Payload Generator 페이로드 목록 : 바이너리 페이로드 root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS 스크립팅 페이로드 root@kitploit: 1 Python 2 Perl 3 Bash 웹 페이로드 root@kitploit: 1 ASP 2 JSP 3 War 암호화기 root@kitploit: 1 APK 암호화기 2 Python 암호화기 이 도구의 오용에 대한 책임은 작성자에게 있지 않습니다. 사전 동의 없이 대상을 공격하는 ...

Villain

Villain 목적 Villain은 여러 개의 역방향 TCP 및 HoaxShell 기반 셸을 처리하고, 추가 기능명령, 유틸리티으로 기능을 향상시키며, 연결된 형제 서버다른 시스템에서 실행 중인 Villain 인스턴스 간에 공유할 수 있는 고급 Stage 0/1 C2 프레임워크입니다. 프레임워크의 주요 기능은 다음과 같습니다: 기본, 사용자 정의 및/또는 사용자 정의 페이로드 템플릿을 기반으로 한 페이로드 생성 Windows 및 Linux, 동적으로 참여하는 유사 셸 프롬프트로 셸 세션 간 빠른 전환, HTTP를 통한 파일...

Insanity-Framework

Insanity-Framework 이 프로젝트는 현재 종료되었습니다 - 계속 진행하셔도 됩니다 저작권 2017 Insanity Framework IF 2.0 END 작성자: Alisson Moretto - 4w4k3 특별 감사 Thomas Perkins - Ekultek Insanity Payload는 코드를 암호화하여 메모리에서 복호화함으로써 안티바이러스 서명을 회피하며, 또한 실행 중인 샌드박스를 우회할 수 있을 만큼 충분히 대기하는 기능을 가지고 있습니다. 참고: Insanity 페이로드는 연결 시 1분의 지연이 발생할...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day 원격 PHP 코드 실행 Perl 이것은 Drupal CMS의 0day RCE 익스플로잇입니다. 서버에 페이로드를 업로드할 수 있습니다. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 익스플로잇 실행 방법 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl을...

CVE-2017-0199

익스플로잇 툴킷 CVE-2017-0199 - v4.0 익스플로잇 툴킷 CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 빠르고 효과적으로 테스트할 수 있게 해주는 편리한 python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

wePWNise

wePWNise wePWNise는 Office 매크로나 템플릿에서 사용할 수 있는 VBA 코드를 생성하는 개념 증명 Python 스크립트입니다. 이 도구는 자동화와 통합을 염두에 두고 설계되었으며, 제한된 환경 시나리오를 대상으로 합니다. 이 도구는 소프트웨어 제한 정책SRP과 EMET 완화 조치를 열거하고, 페이로드를 주입할 안전한 바이너리를 동적으로 식별합니다. wePWNise는 기존의 익스플로잇 프레임워크예: Metasploit, Cobalt Strike와 통합되며, 원시 형식의 사용자 정의 페이로드도 허용합니다. 사전 ...

CVE-2022-44877

CVE-2022-44877 概要 このbashスクリプトは、CVE-2022-44877に対するWebサーバの脆弱性をテストするために使用されます。スクリプトは、base64でエンコードされたペイロードを含むcurlリクエストをターゲットURLに送信します。ターゲットがCVE-2022-44877の脆弱性を持つ場合、curlリクエストの経過時間が3.5秒を超えます。 インストール root@kitploit: sudo apt-get update sudo apt-get install curl bc git clone...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...