cve-2022-32223

CVE-2022-32223 用于生成 CVE-2022-32223 演示利用的源文件： Node.js 在 Windows 平台上的某些情况下容易受到执行流劫持：DLL 劫持的影响。 如果受害者在 Windows 机器上具有以下依赖项，则可以利用此漏洞： OpenSSL 已安装，并且存在 “C:\Program Files\Common Files\SSL\openssl.cnf”。 只要满足上述条件，node.exe 将在当前用户目录中搜索 providers.dll。 之后，node.exe 将按照 Windows 中的 DLL 搜索顺序尝试搜索 providers.dll。...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage root@kitploit: Usage: extrude flags file Flags: -a, --all...

FUCKER

FUCKER 使用 Go 编写的 Windows 原生渗透测试框架。采用模块化架构，并内置 AI 驱动决策引擎（兼容 OpenAI API）。 构建 root@kitploit: go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ 交叉编译： root@kitploit: GOOS=linux GOARCH=amd64 go build -o FUCKERlinuxamd64 ./cmd/fucker/ GOOS=windows GOARCH=amd64 go build...

CVE-2021-34486

CVE-2021-34486 Windows Etw 本地权限提升 仅在 Windows 20H2 x64 上测试 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ 感谢 @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin 使用： root@kitploit: Usage: python CVE-2019-0232.py url cmd 测试环境： root@kitploit: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip...

mscache

mscache una herramienta para manipular dcc credenciales cacheadas de dominio en el registro de Windows, basada principalmente en el trabajo de mimikatz e impacket requisitos python2 pycrypto passlib impacket ejemplo root@kitploit: python mscache.py --security security --system system dumping doma...

go-shellcode

go-shellcode go-shellcode es un repositorio de ejecutores de Shellcode de Windows y utilidades de soporte. Las aplicaciones cargan y ejecutan Shellcode utilizando varias llamadas API o técnicas. Los ejecutores de Shellcode disponibles incluyen: CreateFiber CreateProcess CreateProcessWithPipe...

CVE-2025-5548

内存破坏研究与利用实验室（CVE-2025-5548） Windows 11 环境下的高级漏洞分析 英文版 项目概述 本仓库记录了一个专业级网络安全研究项目，重点针对 CVE-2025-5548 ：FreeFloat FTP Server 1.0 中的基于栈的缓冲区溢出 漏洞。 其目标是展示一套严谨的分析方法论，从强化后的 Windows 11 build 26200.6584 研究环境出发，最终实现一个功能完备的端到端概念验证（PoC） 。 实验室路线图 该研究分为两个区别明显的高级模块： 01. 研究基础设施 实验室技术栈的详细部署。 系统加固： Windows...

CVE-2021-34527_ACL_mitigation

CVE-2021-34527mitigation 通过设置 WRITE ACL 来缓解 CVE-2021-34527 RCE。 这些脚本可用于添加和移除 CVE-2021-34527（PrintNightmare）的 ACL 缓解措施，是我在 /u/AforAnonymous 的协助下编写的，灵感来自 Huntress 在 /r/MSP 的 Reddit 帖子。我已在易受攻击的 Windows 1909 主机上进行了个人测试。实施 ACL 缓解措施后，导致 https://github.com/cube0x0/CVE-2021-1675 上的 PrintNightmare...

evillimiter-windows

Evil Limiter for Windows Windows 版邪恶限速器 这是一个无需物理或管理权限即可限制网络中设备带宽（上传/下载）的工具。 evillimiter 利用 ARP 欺骗和流量整形来限制网络中主机的带宽。原理详见下文。 本工具是原始 Linux 命令行工具 Evil Limiter 的 Windows GUI 移植版。 系统要求 Windows 7 或更高版本 运行安装程序时，缺失的依赖（包括第三方应用程序，如 Npcap）将会自动安装。 安装 1. 从 发布页面 下载安装文件 2. 运行安装文件 3. 按照提示操作 4. 如果尚未安装，你会被引导安装...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools es un conjunto de scripts diseñados para mover archivos hacia y desde hosts Windows en entornos de red restringidos. Esto se logra utilizando un total de 4 archivos diferentes, que consisten en un servidor Python y un cliente PowerShell para cada dirección de...

BYOVD-Research

BYOVD-Research KOSEC 执行的 BYOVD 研究。包含易受攻击的驱动程序和漏洞分析报告。 免责声明：本研究仅用于教育目的，旨在推动 Windows 内核安全研究。...

elevationstation

提权站（Elevation Station） 窃取和复制 SYSTEM 令牌，娱乐与盈利！我们复制东西，制作双胞胎副本，然后骑走。 你用 Metasploit 的 getsystem 和 SysInternals PSEXEC 获取过系统权限，对吧？那么，这里有一个类似的独立版本……但至少目前没有杀毒软件的问题 😸 此工具还能让你成为 TrustedInstaller ，类似于 Process Hacker/System Informer 的功能。此功能非常新，于 2023 年 8 月 12 日添加至最新代码版本和二进制版本！ 💵💲...

ClipGuard

ClipGuard 实时检测Windows系统上的ClickFix剪贴板注入攻击。 ClipGuard监控剪贴板活动，并在可疑的粘贴操作执行之前拦截它们——专门针对ClickFix技术，该技术利用虚假验证页面诱骗用户粘贴恶意命令。 问题 ClickFix攻击的工作原理如下： 1. 受害者进入一个显示虚假CAPTCHA或验证提示的页面 2. JavaScript悄悄地将恶意命令（通常是PowerShell）复制到剪贴板 3. 页面指示用户按下Win+R、粘贴（Ctrl+V）并按下回车 4. 用户在不知情的情况下自行执行了载荷——绕过了传统的安全控制...

Fiber

Descripción Una fibra es una unidad de ejecución que debe ser programada manualmente por la aplicación en lugar de depender del mecanismo de programación basado en prioridades integrado en Windows. Las fibras a menudo se denominan hilos ligeros. Para obtener información más detallada sobre qué so...

Peyara

漏洞标题：Peyara Remote Mouse v1.0.1 - 远程代码执行（RCE） 日期：2025-05-30 漏洞作者：tmrswrr 软件链接：https://peyara-remote-mouse.vercel.app/ 平台：Windows 版本：v1.0.1...

bitpixie

bitpixie 完整 blog 请点击这里 主要参考 syss的博客文章 Syss 的 Github 仓库 Bitpixie 破解 Bitlocker 实现 虚拟机复现。本机（攻击机）使用 Ubuntu 22.04.5 LTS 系统，受害机分别为 Windows 10 21H2 19041.1 和 Windows 11 21H2 22000.318，均启用了 BitLocker 加密。使用 QEMU 作为虚拟机管理器，使用 virt-manager 进行管理，这里我使用虚拟机 Windows 11 进行操作。 我的复现相关文件来源于 Syss 的 Github...