CVE-2026-95831

Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated wi...

CVE-2026-95831 Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL

Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated wi...

React2Shell

⚛️ React2Shell CVE-2025-55182 针对 Next.js Server Actions 的高级利用工具包 CVE-2025-55182。 React2Shell 是一个强大的交互式 shell 封装工具，专门用于利用 React2Shell 漏洞。它超越了简单的 RCE，提供命令历史、文件传输功能以及自动化的权限提升策略。 🚀 功能特性 单一可执行文件 ：将利用逻辑和 shell 界面整合到一个脚本中。零外部依赖。 交互式 Shell ：完整的伪终端体验，支持命令历史。 自动提权至 Root ：内置管道注入策略（base64 | sudo -i），用于绕过 shel...

reverse-shell-generator

reverse-shell-generator ホスト型リバースシェルジェネレーター - 豊富な機能を搭載（CTFに最適） ホストインスタンス https://revshells.com 特徴 一般的なリスナーとリバースシェルの生成 保存ボタンでペイロードをブラウザからダウンロード 生モードでcURLを使ってシェルをマシンに取り込み リッスンポート番号を1増やすボタン URIエンコードとBase64エンコード 設定を保持するLocalStorage ダークモード、ライトモード、ミームモード HoaxShellとの統合とカスタムリスナー（詳細は以下のリンク）| クレジット:...

CVE-2022-44877

CVE-2022-44877 概述 此 bash 脚本用于测试 Web 服务器对 CVE-2022-44877 漏洞的脆弱性。该脚本使用以 base64 编码的载荷向目标 URL 发起 curl 请求。如果目标存在 CVE-2022-44877 漏洞，则 curl 请求的耗时将大于 3.5 秒。 安装 root@kitploit: sudo apt-get update sudo apt-get install curl bc git clone https://github.com/Chocapikk/CVE-2022-44877 cd CVE-2022-44877 chmod +x...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 预认证 RCE 扫描器 一个针对 CVE-2025-54322 的多线程漏洞扫描器，该漏洞是 XSpeeder SXZOS 固件中的未认证远程代码执行漏洞，影响全球约 70,000+ 台主机。 📋 目录 关于漏洞 功能特性 安装 使用方法 输出 免责声明 致谢 作者 🔍 关于漏洞 CVE-2025-54322 是 XSpeeder SXZOS 固件中发现的一个严重预认证远程代码执行漏洞，该固件用于 SD-WAN 设备、路由器和边缘网络设备。 漏洞详情 CVE ID ：CVE-2025-54322 供应商...

Decodify

Decodify 它可以递归地检测和解码编码字符串。 让我们拿这个字符串：s0md3v，并用Base64编码 root@kitploit: czBtZDN2 现在用十六进制编码 root@kitploit: 637a42745a444e32 然后再用Base64编码 root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg== 现在把它提供给 Decodify Boom！这就是 Decodify 的功能。它自动检测编码并解码，并且递归地执行此操作。 支持的编码与加密 凯撒密码 Hex Decimal Binary Base64 URL FromChar MD5 SHA1...

pyc2

pyc2 用 Python2 编写的简单 C2，用于演示安全概念。使用 ICMP 回声请求和回复来交换 Base64 编码的命令和回复。视频解释了一些安全概念和实现决策：https://www.youtube.com/watch?v=DHrEn7oK9vQ 需要 scapy（pip install scapy） 在客户端计算机上，在 c2config.py 文件中输入 C2 IP 地址。 commandlist.client id 应该是命令列表，每行一个命令，就像在 CLI 中输入一样。使用 echo commandlist 向文件添加新命令： echo "cat /etc/passw...

BadOutlook

Bad Outlook 一个简单的PoC（概念验证），它利用Outlook应用程序接口（COM接口）根据特定的触发主题行在系统上执行shellcode。 通过使用 Microsoft.Office.Interop.Outlook 命名空间，开发者可以表示整个Outlook应用程序（至少根据微软的说法）。这意味着新应用程序应该能够执行从读取邮件（是的，这还包括存档、垃圾邮件等）到发送邮件的所有操作。 基于数百万现有的C...

Wonka

Wonka 🍫 “我们是音乐创作者，也是梦想的编织者。” —— 威利·旺卡 Wonka 是一款面向 Windows 的甜蜜工具，用于从本地安全机构（LSA）缓存中提取 Kerberos 票据。就像找到一张门票，但用于安全研究和渗透测试！🎫 ✨ 功能特性 🔐 系统模拟 - 自动变为 SYSTEM 以访问 LSA（以提升权限运行时） 👤 权限感知 - 标准用户仅通过不受信任的 LSA 连接转储其 自己 的会话；无需 SYSTEM 模拟 📋 会话发现 - 查找所有活动的登录会话 🗂️ 列表模式 - 仅列出用户和票据元数据，不提取 base64 数据 🎯 单票据转储 - 按 LUID...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek 未认证远程代码执行漏洞（CVE-2022-32548），位于 /cgi-bin/wlogin.cgi 的用户名字段 技术细节 受影响的 DrayTek 设备的管理界面在登录页面 /cgi-bin/wlogin.cgi 处存在缓冲区溢出漏洞。攻击者可将精心构造的用户名和/或密码作为 base64 编码字符串，填入登录页面的 aa 和 ab 字段。 详细信息： 完整的未认证远程代码执行链，使用 Python 编写，支持多目标（IP 列表）和线程（用于更快地检查大量 IP...

PULSE-C2

PULSE C2 框架 基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。 ⚠️ 仅限教育用途 - 非法使用后果自负。 特性 支持 TLS 加密的 HTTPS C2 服务器（Flask） 实时 Web 仪表板 XOR + Base64 加密协议 SQLite 数据库持久存储 远程 Shell、文件外泄、信标控制 静默代理，无调试输出 快速开始 服务端： root@kitploit: cd server pip install flask python c2server.py 访问仪表板：https://localhost:8443 客户端：...

ToolsFx

ToolsFx English|中文 Visitors :eyes: 機能 エンコーディング wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex custom base serial dict puny code quote printable uuEncode xxEncode escape/escapeAll 自動デコード（クラック）...

Pentest-tools

Pentest-tools Herramientas de pentest para intranet, actualizadas continuamente...

crypter

Crypter このCrypterはPython 3で書かれており、Pythonのソースコードを難読化・暗号化してアンチウイルスを回避するために使用できます。VirtualBox、VMware、SandboxieなどのVMもバイパス可能です。 AES-256ビット暗号化とBase64エンコードを使用して、ソースコードを2回暗号化します。 VM上で実行されているか、実機上で実行されているかを検出するための3つの強力な方法を備えています。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。...

exploit-CVE-2020-5844

CVE-2020-5844 利用程序 Pandora FMS v7.0NG.742 - 远程代码执行 喜欢这个仓库？给我们一个 ⭐！ 仅供教育和授权的安全研究使用。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 Pandora FMS v7.0 NG 中的 index.php?sec=godmode/extensions&sec2=extensions/filesrepo 允许经过身份验证的管理员上传恶意 PHP 脚本，并通过 base64 解码文件位置来执行这些脚本。这影响 v7.0NG.742FIXPERL2020。 利用程序描述...

Invoke-Transfer

Invoke-Transfer PowerShell 剪贴板数据传输 Invoke-Transfer 是一款 PowerShell 工具，可帮助你在高度受限的环境 （如 Citrix、RDP、VNC 或 Guacamole）中传输文件。你可以以文本格式、小的 Base64 编码分块 或纯文本形式发送文件。此外，你还可以通过 Microsoft Windows 的原生 OCR 功能 从屏幕截图中接收文件。 ✨ 特性 🔀 Base64 编码 ：将文件转换为文本格式，便于安全传输 📋 剪贴板传输 ：在受限环境中通过剪贴板发送文件 ⚡ 分块传输 ：将文件分割为 120KB 的分块并支持可配置的延...

CVE-2018-19518

CVE-2018-19518 最后报告在此：https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 用法 运行应用 root@kitploit: docker-compose up -d Web 应用的正常使用示例。 imap : webmail.grenoble-inp.org 用户 : [email protected] 密码 : xxx 利用 使用 echo '1234567890'/tmp/test0001。...

LFI-to-RCE-SE-Suite-2.0

SoftExpert Excellence Suite 2.0 中的远程代码执行 - CVE-2023-30330 SoftExpert Excellence Suite EQM 上经身份验证的本地文件包含导致远程代码执行。 CVE-2023-30330 2.1.3 之前的 SE Suite 2.x 版本 已在以下版本上测试：2.0.15.31 和 2.0.15.115 LFI PoC https://github.com/Filiplain/LFI-to-RCE-SE-Suite-2.0/tree/main/PoC 1- 本地文件包含： 研究人员发现了一个 PHP 函数...