hershell

Hershell 用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供了证书公钥指纹固定功能，以防止流量拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 尽管 meterpreter 载荷很强大，但它们有时会被杀毒软件检测到。 本项目的目标是获得一个简单的反向 shell，可以在多个系统上工作。 如何实现？ 由于它是用 Go 编写的，您可以为所需架构交叉编译源代码。 入门与依赖 由于这是一个 Go 项目，您需要遵循官方文档来设置您的 Golang 环境（包括 $GOPATH 环境变量）。 然后，只需...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box

CVE-2026-2796 + CVE-2026-2768 — Escapa de la caja de Wasm Investigación sobre explotación de Firefox de cadena completa: una confusión de tipos en WebAssembly para ejecución de código en el renderer , encadenada hacia un bug del proceso padre para un escape del sandbox. Ambos bugs se corrigieron ...

sfuzz

SFUZZ Fecha de inicio: diciembre de 2021 Este es un fuzzer de caja gris basado en emulación y guiado por cobertura que utiliza un compilador Just-In-Time personalizado para alcanzar un rendimiento cercano al nativo. Funciona elevando binarios ELF de RISC-V a una representación intermedia antes de...

covertchannels-steganography

Muchas personas me preguntan cómo empezar en el campo de la esteganografía/canales encubiertos o cómo mejorar sus habilidades. Escribí esta recopilación para ayudarles con algunas buenas referencias, herramientas y libros que he usado y leído pronto añadiré más. Libros y Artículos/Papers Técnicas...

CVE-2024-30085

CVE-2024-30085 CVE-2024-30085 Alex Birnberg Affected Versions: Windows 11 23H2 Originally from here Slighly modified to compile with no configuration on visual studio...

AutoHoneyPoC

AutoHoneyPoC AutoPoC Generator HoneyPoC ultimate edition. If this is the first time you've heard of or seen the project, you'll want to read the blog post. https://blog.zsec.uk/honeypoc-ultimate/ While I'm releasing AutoPoC, the framework on its own is harmless as it requires some pre-requisites ...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Exploit de RCE no autenticado en Langflow 📋 Descripción general CVE-2026-33017 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en versiones de Langflow Este exploit es solo para fines educativos y de pruebas autorizadas. El acceso no autorizado a sistemas...

CVE-2026-64561-Kernel-Fix

Actualización del kernel de Linux para corregir CVE-2026-64561 Aviso: Este repositorio solo documenta mi proceso personal de corrección en un entorno de servidor específico. No es un análisis de seguridad profesional. Se aceptan correcciones. I. Introducción Esta guía ofrece dos métodos para...

cve-2015-1328

Compila esto con este comando gcc -o exploit exploit.c -ldl -static...

Information-Security

Information-Security Recopilación de materiales de seguridad de la información...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as we...

l4j-info

l4j-info Compiling valuable links as I find them documenting CVE-2021-44228 or Log4J Critical First Party advisories: Existing Log4J 1.2 vulnerability CVE-2019-17571 is also potentially present Apache Log4J Version 2.x Security Information VMWare critical vulnerability advisory Cisco product...

f_poc_cve-2021-4034

fpoccve-2021-4034 uso root@kitploit: cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...

system_bt_AOSP10_r33_CVE-2021-0431

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compila AOSP: Fluoride está ahí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...

EDRKiller

EDRKiller Use cve-2026-36425 killer edr，360 can killer Kills any antivirus processes, including but not limited to 360 Security and Huorong Security. I am exploiting a driver vulnerability for process manipulation, registering the driver via NT‑functions. No hiding is implemented. Compiled with...

CVE-2021-4034

CVE-2021-4034 root@kitploit: sudo apt install golang-go sudo apt install gccgo-go root@kitploit: grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...

CVE-2026-3888-PoC

CVE-2026-3888-PoC compilar payload gcc -shared -fPIC -o /tmp/libpayload.so payload.c...

copy-fail-CVE-2026-31431

Uso Compila estáticamente para poder usarlo en cualquier entorno Linux sin necesidad de Python ni librerías adicionales. root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit O ejecuta el script de Python root@kitploit: python3 exploit.py...