Lucene search
+L

10612 matches found

Kitploit
Kitploit
added 2026/09/12 2:29 p.m.9 views

CVE-2018-20250

exp 用于 从 WinRAR 中提取代码执行 poc 由 Ridter 提供 如何使用? 你只需要安装 Python 3.7,并准备一个你想要运行的恶意文件,设置好你想要的参数,这个 exp 脚本会自动生成恶意归档文件 ! 1. 设置你想要的参数 root@kitploit: ... ... 你想要的归档文件名 rarfilename = "test.rar" 你想要运行的恶意文件 evilfilename = "calc.exe" 你想要的解压路径,如下所示 targetfilename =...

7.8CVSS7.2AI score0.96274EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/09/12 2:17 p.m.5 views

CVE-2016-2334

利用 CVE-2016-2334 7zip HFS+ 漏洞 hfsGenerator.py 用于生成 HFS+ 文件的脚本 heap.js WinDbg js 脚本。 加载脚本后,按以下方式设置分配钩子: bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 然后你可以列出堆块,并查看其中分配的对象信息: root@kitploit: 0:000 !heap -x 0x003a9bb0 Entry User Heap Segment Size PrevSiz...

9.3CVSS7.5AI score0.14742EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/12 2:05 p.m.9 views

SteganographierGUI

SteganographierGUI 将文件隐写进MP4/MKV文件中 请确保在理解“后缀名 ”这个词含义的前提下观看以下教程,如不理解,请首先搜索“如何改后缀名” 如果改了后缀还是为 MP4 ,那说明没有开启后缀名显示,请依然搜索上述内容 解压不了|怎么是视频|密码错误|文件损坏|需要分卷|等 改 MP4 后缀为 .zip 用 WinRAR 解压 改 MP4 后缀为 .zip 用 WinRAR 解压 改 MP4 后缀为 .zip 用 WinRAR 解压 隐写者简要用法说明 本软件可以把文件或文件夹变成压缩包后“藏”进 MP4/MKV...

5.8AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/12 1:52 p.m.6 views

CVE-2023-38831-KQL

CVE-2023-38831 - Vulnerabilidad de suplantación de extensión de archivo en WinRAR Descripción Los ciberdelincuentes han explotado una vulnerabilidad que les permite suplantar extensiones de archivo. Esto significa que pueden ocultar el lanzamiento de scripts maliciosos dentro de archivos que se...

7.8CVSS7AI score0.97894EPSS
SaveExploits49References1
Kitploit
Kitploit
added 2026/09/12 1:05 p.m.8 views

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchivos CVE-2021-40444 - Plantillas CAB personalizadas de MakeCAB Referencia ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

8.8CVSS7.1AI score0.9745EPSS
SaveExploits38References1
Kitploit
Kitploit
added 2026/09/12 12:58 p.m.5 views

CVE-2023-38831

CVE-2023-38831 Exploit - Generador de Archivos Cebo y Cambio Resumen Este script de Python está diseñado para generar un archivo de tipo "bait and switch" cebo y cambio. Está destinado únicamente a fines educativos y de hacking ético. Asegúrate de tener los permisos necesarios antes de utilizar...

7.8CVSS7AI score0.97894EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/12 12:37 p.m.9 views

red-tldr

Red Team TL;DR English | 中文简体 什么是 Red Team TL;DR? red-tldr 是一个轻量级的红队命令速查工具,帮助有经验的红队人员快速找到所需的命令、技术和关键要点 —— 就像一个专为攻击性安全打造的 man 命令。 从 v0.5.0 开始,red-tldr 内置了 MCP 服务器,AI 助手(如 Claude Desktop、Cursor)可以直接查询你的红队知识库。 为什么选择 Red Team TL;DR? 在日常红队工作中,需要记忆大量命令,而多数时候你只记得开头几个字符。通过搜索引擎翻找文档既慢又嘈杂。red-tldr...

6AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/12 11:58 a.m.5 views

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descripción El plugin Insert or Embed Articulate Content into WordPress para WordPress es vulnerable a subidas arbitrarias de archivos a través de subidas inseguras de archivos en un archivo zip en todas las versiones hasta, e incluyendo, la 4.3000000023. Esto permite que...

5.4CVSS6.3AI score0.00936EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/12 11:40 a.m.4 views

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de RARLAB WinRAR. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una...

7.8CVSS7.7AI score0.90538EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/12 11:28 a.m.8 views

6cy

sixcy — .6cy 容器格式 一个 Rust 实现的 .6cy 归档格式,具有以下特性: 自描述块 :每个块自带魔法字、版本、编解码器 UUID、大小和完整性校验和 强制完整性验证 :每个块上 CRC32 头部校验 + BLAKE3 内容哈希 多种编解码器 :Zstd(默认)、LZ4、Brotli、LZMA 和直通(none) AES-256-GCM 加密 ,使用 Argon2id 密钥派生 基于内容的分块 (Gear64 CDC),提升去重效果 Reed-Solomon 前向纠错 ,用于从丢失/损坏的块中恢复 Merkle 证明 ,用于高效的完整性验证 Shamir 秘密共享...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 11:04 a.m.76 views

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

5.7AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/12 10:53 a.m.4 views

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar exploit generator Quick poc test Generate the default poc for test root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Custom 1. Place the bait file and evil script file in the current directory,...

7.8CVSS7.1AI score0.97894EPSS
SaveExploits49References1
Kitploit
Kitploit
added 2026/09/12 10:35 a.m.7 views

slides

HyperDbg Slides Presentation slides from talks and research on HyperDbg. Slides by Year 2022 2023 2024 2025 2026...

5.9AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/12 10:26 a.m.4 views

CVE-2025-8088-Multi-Document

WinRAR 路径遍历漏洞利用工具 CVE-2025-8088 - 多层深度载荷部署 该 Python 脚本利用了 WinRAR 中的路径遍历漏洞 CVE-2025-8088 ,通过使用多个相对路径深度将载荷部署到 Windows 启动文件夹。该漏洞利用工具会创建一个恶意的 RAR 存档,当受害者解压时,会将载荷写入不同目录深度下的启动文件夹中。 主要特性 🎭 创建多个诱饵文件,可配置内容 📁 通过备用数据流 ADS 嵌入载荷 📈 生成多个遍历深度(默认 1–20 层) 🔄 修补 RAR 头以利用路径遍历漏洞 🎯 针对 Windows 启动文件夹实现持久化 ⚙️ 自动定位 WinRAR...

8.8CVSS7.6AI score0.94551EPSS
SaveExploits35
Kitploit
Kitploit
added 2026/09/12 10:21 a.m.7 views

XnlReveal

Acerca de - v4.5 Esta es una extensión para Chrome/Firefox que puede hacer lo siguiente: Para hosts que están en el alcance: Mostrar una alerta para cualquier parámetro de consulta que se refleje e identificar parámetros "sus". Opcionalmente, comprobar si los caracteres ', " y se reflejan sin est...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 9:53 a.m.3 views

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 ejecución remota de comandos sin autenticación Explotación Encuentra repositorios visibles públicamente - example.com/repos?visibility=public...

8.8CVSS8.1AI score0.99174EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/09/12 9:34 a.m.6 views

cybersecurity-projects

Panorama de la Investigación Dominios de Investigación...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 9:33 a.m.4 views

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 Date: 5/24/19 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download...

9CVSS7.8AI score0.73317EPSS
SaveExploits12References4
Kitploit
Kitploit
added 2026/09/12 9:31 a.m.4 views

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR anterior a 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema ocurre porque un archivo ZIP puede incluir un archivo benigno como un archivo .JPG ordinario y también una...

7.8CVSS7AI score0.97894EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/12 9:21 a.m.4 views

german-owasp-day

german-owasp-day 德国OWASP日会议网站与演示文稿存档 你可以在 god.owasp.de 找到该页面 请为每年创建一个文件夹,然后将主索引的重定向指向该文件夹。...

5.9AI score
SaveExploits0
Rows per page
Query Builder