UI_CVE-2017-9248

UICVE-2017-9248 Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler...

CVE-2026-23744-poc

CVE-2026-23744 — Exploit de Ejecución Remota de Código RCE para mcpJam Un exploit de prueba de concepto en Python 3 para CVE-2026-23744 , una vulnerabilidad de ejecución arbitraria de comandos que afecta a mcpJam v1.4.2. Esta utilidad automatiza la entrega de payloads codificando de forma...

CVE-2018-19518

CVE-2018-19518 último informe aquí: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Uso ejecutar la aplicación root@kitploit: docker-compose up -d ejemplo de uso normal para la aplicación web. imap : webmail.grenoble-inp.org user :...

Invoke-Transfer

Invoke-Transfer Transferencia de datos del portapapeles con PowerShell Invoke-Transfer es una herramienta de PowerShell que te ayuda a enviar archivos en entornos altamente restringidos como Citrix, RDP, VNC o Guacamole. Puedes enviar archivos en formato de texto, en pequeños fragmentos codificad...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 PoC Una prueba de concepto de CVE-2023-38646, un exploit de Metabase que permite al usuario ejecutar código de forma remota RCE utilizando el token de configuración encontrado en /api/session/properties para enviar un payload codificado en base64 Uso...

dns-rebinding-tool

受 @tavisio 启发 该项目旨在成为一个全能工具包，用于测试进一步的 DNS 重新绑定攻击，也是我对这类攻击的个人理解。它包含一个 Web 服务器和一个仅响应 A 查询的伪 DNS 服务器。 Web 服务器的根索引页面提供了一个简陋的 Web 界面，用于配置和运行攻击。参见 dnsrebindtool.43z.one。 一个用于托管 Web 服务器的基本 nginx 配置 root@kitploit: server listen 80; servername dnsrebindtool.43z.one; location / proxypass...

reverse-shell-generator

reverse-shell-generator 托管的反弹 Shell 生成器，功能丰富——（非常适合 CTF） 托管实例 https://revshells.com 功能 生成常见的监听器和反弹 Shell 保存按钮，可从浏览器下载 Payload 原始模式，可将 Shell 通过 cURL 传输到您的机器 一键增加监听端口号（+1） URI 和 Base64 编码 LocalStorage 持久化您的配置 深色、浅色和 Meme 模式 集成 HoaxShell 及自定义监听器（更多信息见下方链接）| 致谢：https://github.com/t3l3machus HoaxShell...

CVE-2021-3131

CVE-2021-3131 Descripción sugerida El servidor web en 1C:Enterprise 8 anterior a 8.3.17.1851 envía credenciales codificadas en base64 en el parámetro URL 'creds'. Tipo de vulnerabilidad Otro CWE-522 Credenciales insuficientemente protegidas Vendedor del producto 1C Company Código base del product...

PowerExfil

PowerExfil Una colección de scripts personalizados de exfiltración de datos para evaluaciones de Red Team. ExfilCards.ps1 - Este script exfiltrará números de tarjetas de crédito mediante cadenas codificadas en base64 a un servidor DNS personalizado. ExfilDataStreamDNS.ps1 - Este script exfiltrará...

CVE-2019-13292-WebERP_4.15

Exploit de Inyección SQL Ciega para WebERP Este es un script de Python3 que demuestra un exploit para una vulnerabilidad de Inyección SQL Ciega en WebERP versión 4.15, descubierta inicialmente por Semen Alexandrovich Lyhin el 10 de junio de 2019. El exploit original se puede encontrar aquí, y se...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Vulnerabilidad de Path Traversal en el conector PHP LocalVolumeDriver Descripción Vulnerabilidad de Path Traversal en el conector PHP LocalVolumeDriver. Esta vulnerabilidad puede ser explotada al permitir que usuarios no confiables escriban en el sistema de archiv...

pyc2

pyc2 c2 simple escrito en python2 para demostrar conceptos de seguridad. Utiliza peticiones y respuestas de eco ICMP para intercambiar comandos y respuestas codificadas en base64. Video explicando algunos de los conceptos de seguridad y decisiones de implementación:...

some-tweak-to-hide-jwt-payload-values

隐藏JWT负载值的一些调整技巧 一些调整方法和思路，用于保护 JWT 负载，使其解码尝试徒劳无功：通过不断改变其值， 确保解码后的输出仍然难以理解，同时将性能开销降至最低。 什么是 JWT 令牌？ JSON Web Token（JWT，发音为“jot”）是一种紧凑且 URL 安全的方式，用于在两方之间传递 JSON 消息。它是一个定义在 RFC 7519 中的标准。该令牌是一个长字符串，由点分隔成若干部分。每个部分都是 base64 URL 编码的。 令牌包含哪些部分取决于 JWT 的类型：是 JWS（签名令牌）还是...

CVE-2024-36401-PoC

CVE-2024-36401-PoC This repository contains a Proof of Concept PoC script for CVE-2024-36401, a vulnerability that can be exploited to gain remote code execution on the target server. Features Assign a reverse shell listener using Perl. Encode commands using Base64. Make requests to the target...

Fudge

Fudge 我曾在钓鱼活动中取得一些成功，通过将文件内容进行 base64 编码，放入 HTML 文件中，当用户打开该 HTML 文件时，它会被解码并释放。 使用 releases 标签页提供了适用于 Windows 64-bit 和 Linux 64-bit 的预编译二进制文件。由于它们是 Go 二进制文件，您只需将它们标记为可执行并运行即可。 如果您系统上已安装 Go，可以通过以下命令从仓库下载最新版本： root@kitploit: go get github.com/dale-ruane/Fudge 命令行参考 root@kitploit: -n string 下载文件的名称（默...

CVE-2023-25581

Este script en Python demuestra la explotación de la vulnerabilidad CVE-2023-25581 en pac4j-core. La vulnerabilidad permite a un atacante ejecutar código arbitrario RCE mediante la deserialización de datos codificados en Base64 maliciosamente manipulados. Requisitos previos Antes de ejecutar el...

ZipExec

ZipExec ZipExec 是一个概念验证 POC 工具，用于将基于二进制的工具封装到受密码保护的 zip 文件中。该 zip 文件随后被 base64 编码成一个字符串，并重新构建到磁盘上。这个编码后的字符串被加载到一个 JScript 文件中，执行时会将受密码保护的 zip 文件重新构建到磁盘并执行它。这是通过使用 COM 对象以编程方式实现的，利用 Windows 中的 GUI 函数通过生成的 JScript 加载器，无需先解压即可直接执行受密码保护的 zip 内的加载器。通过密码保护 zip 文件，可以保护二进制文件免受 EDR 以及基于磁盘或反恶意软件扫描机制的影响。 安装...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilidad de referencias directas a objetos inseguras IDOR en el "Simple 2FA Plugin for Moodle" de LMS Doctor Detalles de la vulnerabilidad Riesgo : Crítico Vendedor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgado por: Flaviu Popescu Descripción: U...

crypter

Crypter 此加密器使用 Python 3 编写，可用于混淆、加密 Python 源代码以绕过反病毒软件。还能够绕过虚拟机，如 VirtualBox、VMware、Sandboxie。 使用 AES-256 位加密和 Base64 编码对源代码进行两次加密。 3 种强大方法检测是否运行在虚拟机或真实机器上。 免责声明 :computer: 本项目仅出于良好目的和个人使用而创建。 此软件按“原样”提供，不提供任何形式的担保。您自行承担使用本软件的风险。使用者的责任完全由最终用户承担。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 功能 跨平台 可使用 AES 256...

dp_crypto

dpcrypto Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Manejador de diálogo de Telerik UI for ASP.NET AJAX Publicado en exploit-db Actualización 2020 - Tenga en cuenta que la versión en exploit-db ahora está muy desactualizada en comparación con la última versión aquí en GitHu...