Powershell-C2

Powershell-C2 Cette attaque découle de mon Powershell Payload Excel Delivery, mais elle utilise une méthode vraiment sympa pour le commandement et contrôle/persistance sur la machine. Une procédure pas à pas est disponible ici :...

CVE-2025-2907

Exploit CVE-2025-2907 Détails Publié : 2025-04-04 Mis à jour : 2025-03-28 Sévérité : Critique Score CVSS : 9.8 CWE : CWE-862 : CWE-862 Autorisation manquante Versions affectées : Toutes les versions de n/a à 12.3.1 Chercheur :...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Cette version de l'exploit PrintNightmare est basée sur le code créé par Cube0x0, avec les fonctionnalités suivantes : Capacité de cibler plusieurs hôtes. Serveur SMB intégré pour la livraison de la charge utile, éliminant le besoin de partages de fichiers ouverts...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script d'exploitation : CVE-2026-2631.py Auteur : Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contact : Telegram : @Kxploit 🧬 Aperçu de la vulnérabilité Plugin : Datalogics Ecommerce Delivery – Datalogics WordPress Versions...

CVE-2024-39929

CVE-2024-39929 PoC Bref de la vulnérabilité Exim jusqu'à la version 4.97.1 interprète mal un nom de fichier d'en-tête RFC 2231 multiligne, ce qui permet aux attaquants distants de contourner un mécanisme de protection de blocage d'extension $mimefilename, et potentiellement de livrer des pièces...

pycrypt

pycrypt Crypter basé sur Python pouvant contourner tout type de produits antivirus Note : root@kitploit: Si le stub est détecté, veuillez utiliser les obfuscations suivantes :- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important : root@kitploit: 1...

elfpack

ElfPack : Amarrage de sections ELF binaires pour la livraison de charges utiles sans étapes Points forts Aperçu des mécanismes de regroupement de charges utiles : compilation, édition de liens et chargement. Compatibilité binaire et création de charges utiles faiblement couplées à leur mécanisme ...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — Analyse technique complète Renseignement sur les menaces : Infostealer binaire universel Rust pour macOS distribué via un faux pipeline d'entretien d'embauche sur Wellfound anciennement AngelList. Le personnage de l'opérateur « Felix » d'« HyperHive » a incité les...

CVE-2022-30190

CVE-2022-30190 IMPORTANT Corrections appliquées à compter du : Mises à jour de sécurité du 14 juin 2022 Rapport CVE Le fichier HTML doit être servi à la cible exemple exploit.html Un moyen simple d'exécuter l'attaque est de lancer server.py...

xsser

XSSER Présentation De XSS à RCE 2.75 - Black Hat Europe Arsenal 2017 Démo Version 2.0 - 2015 : https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Version 2.5 - 2016 : https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Version 2.75 - 2017 : Aucune...

ExifSmugglingPoC

Exif Smuggling Une preuve de concept évoluée du Cache Smuggling. Cette attaque dissimule une charge utile exécutable dans les données Exif d'une image JPG. Ainsi, la mise en cache d'images comme celle d'un navigateur Web peut être utilisée pour télécharger passivement la charge utile. Par...

DNSStager

Qu'est-ce que DNSStager ? DNSStager est un projet open source basé sur Python utilisé pour cacher et transférer votre payload en utilisant DNS. DNSStager va créer un serveur DNS malveillant qui gère les requêtes DNS vers votre domaine et renvoie votre payload en réponse à des demandes...

bad_ducky

Bad Ducky Résumé Bad Ducky est un autre clone de Rubber Ducky. Il est basé sur la carte CJMCU BadUsb ATMEGA32u4 - clone Arduino Leonardo avec lecteur de carte intégré, que vous pouvez acheter sur ebay ou aliexpress. Mon objectif était de créer quelque chose de compatible avec les scripts Rubber...

PixelCode-Attack

Technique de livraison de PixelCode malveillant Malicious PixelCode est un projet de recherche en sécurité qui démontre une technique furtive pour encoder des fichiers exécutables dans des données de pixels et les stocker dans des images ou des vidéos. Un chargeur léger récupère le fichier...

Fudge

Fudge J'ai eu du succès lors d'engagements de phishing en encodant en base64 le contenu d'un fichier, en le plaçant dans un fichier HTML et en le faisant décoder et tomber lorsque l'utilisateur ouvrait le fichier HTML. Utilisation Des binaires précompilés sont disponibles dans l'onglet releases...

DesckVB-RAT

DesckVB RAT v2.9 — RAT .NET modulaire, livraison multi-étapes et écosystème de plugins Lien vers la chaîne d'outils “Pjoao1578” Auteur: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Ce dépôt accompagne un rapport technique complet documentant un écosystème de malware actif centré sur DesckVB...

rpi-hunter

rpi-hunter Automatiser la découverte et le dépôt de charges utiles sur les Raspberry Pi du réseau local via SSH Ou, le titre honnête : Automatiser sshpass pour la livraison de commandes. Rpi-hunter est utile lorsque plusieurs Raspberry Pi sont présents sur votre réseau local avec des identifiants...

avet

Outil d'évasion antivirus AVET n'est plus développé en raison de l'évolution technique et des contraintes de temps. AVET est un outil d'évasion antivirus, développé pour faciliter la vie des testeurs d'intrusion et pour expérimenter les techniques d'évasion antivirus, ainsi que d'autres méthodes...

python-log4rce

Python Log4RCE Un PoC tout-en-un purement Python3 pour CVE-2021-44228. Exemple root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

GPON-LOADER

GPON-LOADER Chargeur d'exploit pour l'exécution de code à distance avec payload sur les passerelles domestiques GPON CVE-2018-10562 écrit en Python. Dépendances requests Utilisation root@kitploit: python gpon-loader.py...