CVE-2024-39929

إثبات المفهوم لـ CVE-2024-39929 ملخص الثغرة الأمنية يقوم Exim حتى الإصدار 4.97.1 بتحليل خاطئ لاسم ملف رأس RFC 2231 متعدد الأسطر، وبالتالي يمكن للمهاجمين عن بُعد تجاوز آلية حماية منع الامتدادات $mimefilename، وربما توصيل مرفقات قابلة للتنفيذ إلى صناديق البريد للمستخدمين النهائيين. كيف تعمل طريقة...

pycrypt

pycrypt एक Python-आधारित क्रिप्टर जो किसी भी प्रकार के एंटीवायरस उत्पादों को बायपास कर सकता है। नोट: root@kitploit: यदि स्टब का पता चल रहा है तो कृपया निम्नलिखित ऑब्सफस्केशन का उपयोग करें:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate महत्वपूर्ण:...

elfpack

ElfPack: ELF Binary Section Docking for Stageless Payload Delivery Highlights Overview of payload bundling mechanisms: compilation,linking and loading. Binary compatibility and creation of loosely coupled payloads to their delivery mechanism. Avoiding automatic memory loading of sections. Use of...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — تحليل تقني كامل معلومات التهديدات: برنامج استخراج معلومات infostealer ثنائي عالمي لنظام macOS مبني بلغة Rust، تم توصيله عبر مسار مقابلة عمل وهمي على Wellfound المعروفة سابقًا بـ AngelList. قام شخصية المشغل "Felix" من "HyperHive" بإغراء الأهداف لتنفيذ مثبت ضار من...

CVE-2022-30190

CVE-2022-30190 IMPORTANT Patched as of: June 14th 2022 Security updates CVE Report HTML file must be served to target exaple exploit.html An easy way to run the attack is by running server.py...

xsser

XSSER Presentation From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 Demo Version 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Version 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Version 2.75 - 2017: None Currently...

ExifSmugglingPoC

Exif Smuggling A Proof-of-Concept evolution of Cache Smuggling. This attack conceals an executable payload inside a JPG's Exif data. As a result, image caching such as that of a Web Browser can be used to passively download the payload. As a result, the example loader chromepoc.ps1 does not need ...

DNSStager

What is DNSStager? DNSStager is an open-source project based on Python used to hide and transfer your payload using DNS. DNSStager will create a malicious DNS server that handles DNS requests to your domain and return your payload as a response to specific record requests such as AAAA or TXT...

bad_ducky

Bad Ducky Summary Bad Ducky एक और Rubber Ducky क्लोन है। यह CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo क्लोन बोर्ड पर आधारित है जिसमें ऑनबोर्ड कार्ड रीडर है, जिसे आप ebay या aliexpress पर खरीद सकते हैं। मेरा लक्ष्य Rubber Ducky स्क्रिप्ट के साथ संगत कुछ बनाना था, जबकि हार्डवेयर में बदलाव किए बिना...

Fudge

Fudge I had some success with on Phishing engagements by base64 encoding the contents of a file, putting it into a HTML file and having it decode and drop when the user opened the HTML file. Usage There are precompiled binaries available on the releases tab for both Windows 64-bit and Linux 64-bi...

rpi-hunter

rpi-hunter Automate discovering and dropping payloads on LAN Raspberry Pi's via ssh Or, the honest title: Automating sshpass for command delivery. Rpi-hunter is useful when there are multiple Raspberry Pi's on your LAN with default or known credentials, in order to automate sending...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

avet

أداة تجاوز مضادات الفيروسات لم يعد يتم تطوير AVET بسبب التطور التقني والقيود الزمنية. AVET هي أداة تجاوز مضادات الفيروسات، تم تطويرها لتسهيل حياة مختبري الاختراق والتجربة مع تقنيات تجاوز مضادات الفيروسات، بالإضافة إلى الأساليب الأخرى التي تستخدمها البرمجيات الخبيثة. للحصول على نظرة عامة على الميز...

python-log4rce

Python Log4RCE An all-in-one pure Python3 PoC for CVE-2021-44228. Sample root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

GPON-LOADER

GPON-LOADER مُحمّل استغلال لتنفيذ التعليمات البرمجية عن بُعد مع حمولة على أجهزة بوابات GPON المنزلية CVE-2018-10562 مكتوب بلغة Python. التبعيات requests الاستخدام root@kitploit: python gpon-loader.py...

MacroShop

MacroShop Collection of scripts to aid in delivering payloads via Office Macros. Most are python. See http://khr0x40sh.wordpress.com for details. 1. macrosafe.py Generates safe for VB inclusion into an excel spreadsheet. Requires a batch file generated by Veil-Evasion powershell payloads. To...

zombieant

Zombie Ant Farm: A Kit For Playing Hide and Seek with Linux EDRs. Version 0.5-alpha Why? Because monolithic offensive tools are never enough and building your own offensive strategies and tools is fun. What? Offensive Preloading Primitives and Building Blocks. Distributed Payload Warehousing and...

HtmlSmuggling

HtmlSmuggling HTML smuggling is a malicious technique used by hackers to hide malware payloads in an encoded script in a specially crafted HTML attachment or web page. The malicious script decodes and deploys the payload on the targeted device when the victim opens/clicks the HTML attachment/link...

ladder

Ladder Ladder هو وكيل ويب HTTP. 简体中文 Ladder هو أداة للمطورين لاختبار وتحليل تطبيقات أنظمة الدفع paywalls وسلوك توصيل المحتوى على المواقع الحديثة. يتيح للمطورين والباحثين والناشرين محاكاة بيئات عملاء مختلفة مثل المتصفحات وبرامج الزحف وملاحظة كيفية تقديم المحتوى في ظروف متنوعة. وهذا يجعله مفيدًا...