CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x EL表达式注入（CVE-2017-1000486）的概念验证利用工具，可用于在目标上实现远程代码执行。 漏洞描述 你可以在 Minded Security 博客 上找到关于该漏洞的精彩描述。 使用方法 该利用工具提供了一个帮助函数，可打印所有重要参数： root@kitploit: ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGWAI LABS...

RedbloodC2

Version publique de Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims installation root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Utilisation root@kitploit: After instal...

BetterXencrypt

root@kitploit: \ \ / |/ | \ / / ../ | | | // \ \ / \ \ // \ / / \ | | /\ | || \ | //\ \ | /\ | / || /|| / / / / / / / / || BetterXencrypt Une meilleure version de Xencrypt. Xencrypt est un crypteur de runtime PowerShell conçu pour contourner les antivirus. Comme Xencrypt n'est plus FUD...

CVE-2017-8759

Kit d'exploit CVE-2017-8759 - v1.0 Le kit d'exploit CVE-2017-8759 - v1.0 est un script Python pratique qui offre aux pentesteurs et chercheurs en sécurité un moyen rapide et efficace de tester l'exécution de code à distance RCE du Microsoft .NET Framework. Il peut générer un fichier RTF malveilla...

payday

Payday Генератор полезных нагрузок, использующий Metasploit и Veil. Принимает IP-адрес и автоматически создаёт полезные нагрузки. Вызывает фреймворк Veil с указанным IP-адресом и создаёт бинарные файлы и обработчики. Использует msfvenom для создания полезных нагрузок и записывает файлы...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

laZzzy

laZzzy laZzzy est un chargeur de shellcode qui démontre différentes techniques d'exécution couramment utilisées par les malwares. laZzzy a été développé en utilisant différentes bibliothèques open-source header-only. Fonctionnalités Appels système directs et fonctions natives Nt pas toutes les...

crauEmu

Mascotte conçue par@kottsarapkin crauEmu est une extension uEmu pour développer et analyser des payloads pour les attaques par réutilisation de code. Diapositives de ZeroNights 2019 Démo 1 - X32-64, Edge, rop-gadgets de pwnjs Démo 2 - ARM64, chaîne de callbacks checkm8 RopEditor Installation 1...

Ghazi

Ghazi Ghazi est un plugin BurpSuite pour tester divers payloads comme "XSS, SQLi, SSTI, SSRF, RCE et LFI" via différents onglets, où chaque onglet remplace tous les paramètres GET ou POST par l'onglet sélectionné dans les onglets "Proxy" ou "Repeater". Onglet XSS de Ghazi remplaçant tous les...

BSQLinjector

BSQLinjector BSQLinjector utilise la méthode aveugle pour récupérer des données de bases de données SQL. Je recommande d'utiliser le commutateur "--test" pour visualiser clairement à quoi ressemble la payload configurée avant de l'envoyer à une application. Options: root@kitploit: --file Mandator...

EmbedPayloadInPng

EmbedPayloadInPng Встраивание пейлоада в PNG-файл путём разделения пейлоада на несколько секций IDAT. Каждая секция шифруется индивидуально с использованием собственного 16-байтового ключа с помощью алгоритма шифрования RC4. Быстрые ссылки Главная страница Maldev Academy Учебная программа Maldev...

plution

plution Scanner de pollution de prototype utilisant Chrome headless Ce que c'est Plution est un moyen pratique de scanner à grande échelle les pages vulnérables à la pollution de prototype côté client via une charge utile d'URL. Dans la configuration par défaut, il utilise une charge utile codée ...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

SNOWCRASH

SNOWCRASH مولد حمولات متعدد المنصات مقدمة SNOWCRASH ينشئ نصًا برمجيًا يمكن تشغيله على كل من أجهزة لينكس وويندوز. يتم تضمين الحمولة التي يختارها المستخدم في هذه الحالة كود Bash و Powershell مجتمعين في قالب واحد متعدد المنصات polyglot، وهو غير مرتبط بنظام تشغيل معين. تتوفر عدة حمولات، بما في ذلك...

fireELF

fireELF fireELF est un framework open source pour malwares Linux sans fichier, multiplateforme, qui permet aux utilisateurs de créer et gérer facilement des payloads. Par défaut, il inclut « memfdcreate », une nouvelle méthode pour exécuter des exécutables ELF Linux entièrement depuis la mémoire,...

xxexploiter

XXExploiter Il génère les charges utiles XML et démarre automatiquement un serveur pour servir les DTD nécessaires ou effectuer l'exfiltration de données. Installation root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter Compilation et exécution à partir des...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit est un script Python. Ce script effectue d'abord des tentatives d'authentification par force brute à l'aide des listes de mots fournies. Si des identifiants valides sont trouvés, il procède à la vérification de la vulnérabilité CVE-2024-23724 et génère une char...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer À propos Fonctionnalités Méthodes d'injection Installation Utilisation Crédits À propos --== Chargeur de hollowing de processus écrit en Nim pour les PE uniquement ==-- J'ai créé PichichiH0ll0wer pour apprendre et contribuer, certes, mais aussi parce que je suis...

RedDrop

RedDrop Serveur d'Exfiltration Découvrez l'article de blog MaverisLabs associé ici ! RedDrop Serveur d'Exfiltration est un serveur Web Python Flask destiné aux testeurs d'intrusion, aux red teamers et aux professionnels de la sécurité, qui propose : Téléchargement de fichiers Traitement automatiq...

masta-cve-2026-48907

MASTA CVE-2026-48907 Scanner Scanner autonome et monofichier pour Joomla! JCE Editor Auteur : Hussein Mohamed masta ghimau !CAUTION 🚨 AVERTISSEMENT — À LIRE AVANT UTILISATION CECI EST UN OUTIL DE TEST DE SÉCURITÉ INTRUSIF. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY...