PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

avoidz

Avoidz v 1.3 root@kitploit: 저자: Mascerano Bachir dev-labs 법적 고지: root@kitploit: 저자는 이 도구의 잘못된 사용에 대한 책임을 지지 않습니다. 이 도구는 교육 목적으로만 사용해야 합니다. 설명: root@kitploit: 이 도구는 메타스플로잇 페이로드로 인코딩된 파워쉘을 생성하고, C, C, py, go 템플릿을 EXE로 변환합니다. 스크린샷: 종속성: root@kitploit: 1 - metasploit-framework 2 - xterm 3 - MinGW32 4...

Exe2Image

Exe2Image EXE 파일을 PNG 이미지로 변환하고 그 반대로 변환하는 간단한 유틸리티입니다. 다운로드: https://github.com/OsandaMalith/Exe2Image/releases 스크린샷 Putty.exe를 이미지로 변환한 결과...

astroid

ASTROID v 1.2 root@kitploit: 저자: Mascerano Bachir dev-labs 법적 고지: root@kitploit: 이 도구의 오용에 대해 저자는 어떠한 책임도 지지 않습니다. 이는 오직 교육 목적으로만 사용해야 합니다. 설명: root@kitploit: 이 도구는 metasploit을 사용하여 쉘코드를 생성하고, Avet에 의해 디코딩되어 EXE로 컴파일됩니다. 스크린샷: 의존성: root@kitploit: 1 - metasploit-framework 2 - xterm 3 - Wine 4 -...

CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X LPE PoC この脆弱性は、Secunnix Vulnerability Research Team の M. Akil Gündoğan 氏によって発見され、公開されました。このリポジトリには、概念実証 PoC とアドバイザリが保持されます。 詳細: 製品: SUPERAntiSpyware Professional X および全エディション。 影響を受けるバージョン: =10.0.1262 および最新版 10.0.1264 CVE ID: CVE-2024-27518...

whoc

whoc 내부 컨테이너 런타임을 추출하여 원격 서버로 전송하는 컨테이너 이미지입니다. 즐겨찾는 CSP 컨테이너 플랫폼의 기반 컨테이너 런타임을 건드려보세요! Defcon 29 Cloud Village에서의 WhoC Azurescape - whoc 기반 연구, 퍼블릭 클라우드 최초의 계정 간 컨테이너 탈취 70,000$ 바운티 어떻게 작동하나요? runc CVE-2019-5736에서 확인된 것처럼, 기존의 Linux 컨테이너 런타임은 /proc/self/exe를 통해 실행 중인 컨테이너에 자신을 노출합니다. whoc는 이 링크를...

malwinx

Malwinx コードスニペットとリファレンスでwin32apiを学ぶための普通のFlask Webアプリです。 前提条件 開始する前に以下のパッケージをダウンロードしてください。 root@kitploit: pip install flask pip install pefile pip install requests 使い方 root@kitploit: $ python flaskapp.py ライブデモ https://www.youtube.com/watch?v=z7snPXRG3M 貢献...

exe_to_dll

EXEtoDLL EXE를 DLL처럼 로드할 수 있도록 변환합니다. 32비트 및 64비트 DLL을 모두 지원합니다 @guywhataguy의 아이디어에서 영감을 받았습니다. 자세한 내용은 여기를 참조하세요. 다운로드 안정적인 빌드는 릴리즈에서 다운로드할 수 있습니다. 테스트 빌드는 빌드 서버에서 다운로드할 수 있습니다 빌드를 클릭하고 'Artifacts' 탭을 선택하세요. 클론 리포지토리와 모든 서브모듈을 함께 가져오려면 재귀 클론을 사용하세요: root@kitploit: git clone --recursive...

mindmanager-poc

mindmanager-poc 影響を受けるアプリケーション: MindManager23setup.exe プラットフォーム: Windows 問題: MSIインストーラの修復モードによるローカル権限昇格（EXEハイジャックの競合状態） 発見および報告者: Pawel Karwowski および Julian Horoszkiewicz Eviden Red Team 提案された緩和策: https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 公開開示の理由:...

zeek-xor-exe-plugin

Corelight::PEXOR XOR難読化されたWindows EXEを検出・復号するZeekプラグインです。 ファイルのXORに使用されたキーは自動的に発見され、ファイルを元のWindows実行ファイルへXORで復元するために使用されます。ファイルの難読化が解除されると、さらなる分析のためにファイル分析フレームワークに戻されます。 インストール ソースから .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVRにおけるリモートコード実行 情報 説明 iSpyConnect.com Agent DVR...

check_38077

ファイル名: check38077.exe MD5: 3083C2EA88558D2853FC12214BD3C714 SHA1: 1DF92598CA45B788BA9ED841F5A529AD3F6F85CB SHA256: 7B8AB88220D02A125ACB02E38AF3F4DE71FD6425B2C48D310ABE11603BA633B9 CRC32: F444BBAC...

CVE-2026-4638

PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...

vulnerability-url

vulnerability-url 警告！テストと教育のみを対象としています！ root@kitploit: https://github.com/nu11secur1ty/vulnerability-url/raw/main/Calculator512.exe...

CVE-2017-11882

CVE-2017-11882 エクスプロイト CVE-2017-11882 エクスプロイトは、最大17kバイトを超える長さのコマンド/コードを受け入れます。 リモートコマンド実行の場合、このエクスプロイトは SWHIDE で WinExec を呼び出し、WinExec が戻った後に ExitProcess を呼び出します。 リモートコード実行の場合、このエクスプロイトは単にコードへ jmp します。 オブジェクト構造のリファレンスが見つからないため...任意の長さのコード実行のためにファイル長を変更することはできません..:...

python-exe-unpacker

著者: In Ming Loh [email protected] - @tantaryu 会社: Countercept @countercept ウェブサイト: https://www.countercept.com はじめに Pythonで書かれた実行ファイルをアンパックおよび逆コンパイルするためのリサーチャー向けスクリプトです。ただし、現時点ではpy2exeおよびpyinstallerで作成された実行ファイルのみをサポートしています。...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEMレベルのPoC 📌 CVE-2025-49144は、Notepad++ v8.8.1およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に制御不能な実行可能ファイルの検索パス動作に起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行可能ファイルを配置することで、SYSTEMレベルの権限を取得することを可能にします。 ⚙️ CVEの仕組み – ステップバイステップ: 🧱 1...

CVE-2019-0887

CVE-2019-0887 CVE-2019-0887 をコンパイルし、winhlp.dll にリネームします InstallHook をコンパイルし、hook.exe にリネームします 注意: これらは x64 でコンパイルする必要があります その後、悪意のあるシステムに次のように配置します root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil パスを変更したい場合は、ここがポイントです root@kitploit:...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882 を無効化する Windows ドライバー : 動作の仕組み このプロジェクトは、カスタムデバイス上で 逆呼び出しモデル を使用して通信する、カーネルドライバーとユーザーモード通知コンポーネントに分かれています。 カーネルドライバー 1. プロセスコールバック - DriverEntry は PsSetCreateProcessNotifyRoutineEx コールバックを登録し、新しいプロセスの実行が開始される前に、システム全体でプロセスが作成されるたびにドライバーが同期的に呼び出されるようにします。 2...

CVE-2019-5736-PoC

使用方法 PoCは、被害者が例えば docker exec sh を実行するシナリオのために作成されました。エクスプロイトを実行する前に、コンテナのファイルシステム内の sh バイナリを上書きする必要があります。 root@kitploit: printf '!/proc/self/exe' /bin/sh その後、被害者がexecコマンドを実行すると、ホストファイルシステム内のruncバイナリがエクスプロイトで定義されたコードで上書きされるはずです。 例 コンテナ端末: root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe...