CVE-2020-16012-PoC

Proyecto M2 - Side Channel Attack Cliente Chrome Versión 83 Enlace de Instalación https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ Comando de lanzamiento root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu...

pyradm

🔮 pyradm Herramienta de administración remota multiplataforma vía Telegram Codificado con ❤️ python3 + aiogram3 https://t.me/whlab Capturas de pantalla Descargo de responsabilidad Toda la información contenida en este repositorio se proporciona únicamente con fines educativos y de investigación El...

collateral-damage

Daño Colateral Daño Colateral es un exploit de kernel para Xbox SystemOS que utiliza CVE-2024-30088. Está dirigido a consolas Xbox One y Xbox Series con versiones de kernel 25398.4478, 25398.4908 y 25398.4909. El punto de entrada inicial es a través de la aplicación UWP Game Script. Los payloads ...

CVE-2018-10933

POC de CVE-2018-10933 Se encontró una vulnerabilidad en la máquina de estados del lado del servidor de libssh antes de las versiones 0.7.6 y 0.8.4. Un cliente malicioso podría crear canales sin realizar primero la autenticación, lo que resulta en un acceso no autorizado. Uso : root@kitploit:...

WMImplant

WMImplant WMImplant is a PowerShell based tool that leverages WMI to both perform actions against targeted machines, but also as the C2 channel for issuing commands and receiving results. WMImplant will likely require local administrator permissions on the targeted machine. Developed by...

LdapRelayScan

LDAP Relay Scan Una herramienta para comprobar en los controladores de dominio las protecciones del servidor LDAP con respecto al relay de autenticación NTLM. Si estás interesado en los detalles específicos de la enumeración basada en errores, consulta más abajo. Para obtener detalles sobre qué s...

CVE-2018-6574

CVE-2018-6574...

wikipedia-c2

Wikipedia-C2 Publicación del blog Wikipedia C2 Este es un proyecto de demostración para ilustrar Comando y Control utilizando Wikipedia. Después de la demostración de Josh Abraham de C2 utilizando Slack e ICMP, pensé en explorar qué otras opciones en los sitios principales de internet podrían...

AVX-Side-Channel

Canal lateral de temporización basado en AVX — Detección de ASLR Autor: Byte Reaper Descripción script que demuestra la detección de ASLR mediante una carga de memoria AVX + temporización con RDTSCP y detección opcional de SIGSEGV. Requisitos : Linux x8664 GCC con -mavx2 CPU que soporte AVX2 y...

BlockchainC2

BlockchainC2 BlockchainC2 es un pequeño servidor/agente POC para evaluar cómo la Blockchain específicamente la funcionalidad de Smart Contracts de Ethereum puede ser utilizada por un atacante para C2. Los detalles sobre esta aplicación se pueden encontrar aquí. Smart Contract El Smart Contract...

CVE-2020-16012-PoC

CVE-2020-16012 | هجوم القناة الجانبية يحتوي هذا المستودع على إثباتات المفهوم PoCs لـ CVE-2020-16012 ، وهي ثغرة قناة جانبية تم تحديدها في تنفيذ CanvasRenderingContext2D.drawImage في Firefox و Chromium. تم تنفيذ هذا المشروع كجهد تعاوني من قبل فريق من ستة طلاب خلال السنة الثانية من درجة الماجستير M2...

cve-2020-16012

Este repositorio contiene PoCs para CVE-2020-16012, una vulnerabilidad de canal lateral en la implementación de CanvasRenderingContext2D.drawImage en Firefox y Chromium. Lee un informe de esta vulnerabilidad en el blog de Mozilla Attack & Defense. Dentro de benchmark hay código para medir el tiem...

kbd-audio

kbd-audio Esta es una colección de herramientas de línea de comandos y GUI para capturar y analizar datos de audio. Keytap La herramienta más interesante se llama keytap - puede adivinar las teclas del teclado presionadas solo analizando el audio capturado desde el micrófono del computador...

CVE-2018-10933

CVE-2018-10933 A vulnerability was found in libssh's server-side state machine before versions 0.7.6 and 0.8.4. A malicious client could create channels without first performing authentication, resulting in unauthorized access. SOME DETAILS The issue comes from the way libssh doesn't maintain sta...

HTTP-revshell

Shell inversa HTTP/S en Powershell HTTP-revshell es una herramienta enfocada en ejercicios de redteam y pentesters. Esta herramienta proporciona una conexión inversa a través del protocolo HTTP/S. Utiliza un canal encubierto para obtener control sobre la máquina víctima mediante peticiones web y...

CVE-2021-1366

CVE-2021-1366 Escalada de privilegios local en Cisco AnyConnect Posture HostScan: CVE-2021-1366 Una vulnerabilidad en el canal de comunicación entre procesos IPC de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado realizar un ataque de secuestro...

CVE-2025-3243

CVE-2025-32433 Exploit de la librería SSH de Erlang Un exploit de prueba de concepto para CVE-2025-32433 , una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSHMSGCHANNELREQUEST malformados. Características Exploi...

XFLTReaT

XFLTReaT Esto es solo una de las muchas cosas que faltaban en Internet. Si te cansaste de probar varias herramientas de tunelización para cada protocolo, esta debe ser tu herramienta ^W framework. Si estás interesado en los detalles, por favor lee la Wiki. Módulos disponibles TCP UDP ICMP SOCKS v...

smtpshell

smtpshell A simple Reverse Shell that can communicate through Gmail SMTP or any other SMTP to evade network restrictions Note: root@kitploit: This reverse shell communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown...

ICMPExfil

ICMP Exfil ICMP Exfil te permite transmitir datos a través de paquetes ICMP válidos. Usas el script del cliente para pasar los datos que deseas exfiltrar, y luego en el dispositivo al que estás transmitiendo ejecutas el servidor. Cualquier persona que observe sea humano o sistema de seguridad sol...