SAMDump

SAMDump ボリュームシャドウコピーサービス VSS を使用してWindowsのSAMおよびSYSTEMファイルを抽出し、複数の流出オプションとXOR難読化を提供するツール： VSSを使用してボリュームシャドウコピーを一覧表示し、必要に応じて作成する シャドウコピーからSAMおよびSYSTEMファイルを抽出する ファイル操作にNT APIコールを使用 NtCreateFile , NtReadFile , NtWriteFile XORエンコードによる難読化をサポート 流出方法: ローカル保存 または ネットワーク転送...

PSRansom

PSRansom PSRansom は、C2サーバー機能を備えたPowerShellランサムウェアシミュレーターです。このツールは、PowerShellがインストールされた任意のシステムで、一般的なランサムウェアの暗号化プロセスをシミュレートするのに役立ちます。統合されたC2サーバーにより、HTTPを介してファイルを窃取し、クライアント情報を受信できます。 2つの要素間のすべての通信は、トラフィック検査メカニズムに検出されないように暗号化またはエンコードされていますが、HTTPSは一切使用されていません。 要件 PowerShell 4.0 以上 ダウンロード...

poet

poet シンプルなポストエクスプロイテーションツール。 概要 クライアントプログラムはターゲットマシン上で動作し、接続先サーバのIPアドレスと接続頻度で設定されます。クライアントが接続しようとしたときにサーバが動作していない場合、クライアントは静かにスリープし、次の間隔で再試行します。しかしサーバが動作している場合、攻撃者は制御シェルを取得してクライアントを制御し、ターゲット上で以下のようなさまざまなアクションを実行できます。 偵察 リモートシェル ファイル流出 ダウンロードして実行 自己破壊 デモ これはPoetができることのほんの一例です。...

cve-2025-66723

CVE-2025-66723：inMusic Brands Engine DJ =3.0.0 至 =3.0.0、4.3.4，适用于所有平台（macOS、Windows）。 经过专门测试发现受影响/存在漏洞的版本（macOS 和 Windows）： 3.0.0, 3.0.1, 3.1.0, 3.1.1, 3.2.0, 3.3.0, 3.4.0, 4.0.0, 4.0.1, 4.1.0, 4.2.0, 4.2.1, 4.3.0 经过专门测试发现不受影响的版本（macOS 和 Windows）： 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.2.0, 2.2.1, 2.2.2,...

hook

Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 root@kitploit:...

BetterBackdoor

BetterBackdoor バックドアは、リモートからマシンにアクセスするためのツールです。 通常、NetCat のようなバックドアユーティリティには、リモートからの入力を cmd や bash にパイプし、その応答を出力するという 2 つの主要な機能があります。 これは便利ですが、限界もあります。 BetterBackdoor は、キーストロークの注入、スクリーンショットの取得、ファイル転送、その他多くのタスクを実行できる機能を追加することで、これらの制限を克服します。 機能 BetterBackdoor はバックドアを作成し、制御できます。 作成されたバックドアは以下のことが可能で...

cve-2022-44268

CVE-2022-44268 感谢发现此漏洞的研究人员： Bryan Gonzalez and the Ocelot Team 创建一个恶意 PNG 以利用 ImageMagick 7.1.0-40： CVE-2022-44267: 拒绝服务 CVE-2022-44268: 信息泄露 免责声明：本项目作者不对因本项目材料造成的任何可能的损害负责。 环境要求 Python3 PIL（pip install Pillow） 用法 使用 craft.py 制作 PNG： root@kitploit: git clone...

CVE-2020-11579

CVE-2020-11579 简介 PHPKB 9.0 企业版（MySQL 数据库） 存在一个通过恶意 MySQL 服务器触发的未认证任意文件读取漏洞。 远程攻击者只需发送单个 HTTP GET 请求，即可在远程受害主机上以 Web 服务器权限（例如 www-data）读取任意文件。 阅读更多：https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 说明 该脚本也可以以 server-only mode（仅服务端模式）运行，并提供一个独立的 MySQL 服务器，可用于类似的漏洞利用。 用法 root@kitploit:...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button 中 LibreOffice 文件外泄漏洞的概念验证 这些 ODT 文件展示了如何利用服务器端 LibreOffice 渲染（例如 BigBlueButton）中可能发生的文件外泄漏洞。 背景： https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...

CVE-2023-25355-25356

漏洞利用与致谢 该漏洞由 [email protected] 发现，并以两篇精彩文章呈现： 完整披露文章 DEFCON31 幻灯片 Alex Linov 发布了一个仓库，用于进一步自动化此漏洞： https://github.com/AlexLinov/sipXcom-RCE 目标 CVE-2023-25355 是一种数据外泄机制，攻击者将 sipXcom 服务器上的文件上传到其控制的 Web 服务器。 CVE-2023-25356 是第一个漏洞的扩展，攻击者可以将自己控制的文件写入 sipXcom 服务器的文件系统。 由于 sipXcom 服务能够覆盖自身的 init...

ntfsDump

ntfsDump 用于通过读取原始卷并解析 NTFS 结构，从 NTFS 分区卷中复制文件。 类似于 https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1 参考：https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 可能允许攻击者在 Check Point 安全网关连接到互联网并启用远程访问 VPN 或移动访问软件刀片后读取某些信息。已提供缓解此漏洞的安全修复。 第一： 我对您使用本工具造成的后果不承担任何责任。 第二： apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh： 用于扫描目标列表，默认插入目标的文件是“targets”，使用“nano targets”。...

cve-2017-0065

利用 Edge 的 read:// URL 处理程序 介绍 此漏洞已报告给微软，并获得了致谢。该漏洞已于 2017 年 3 月 14 日以编号 CVE-2017-0065 和 MS17-007 修复，如果应用了相关补丁，则无法复现。源码仅供教育目的。 参考： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2017/ms17-007...

CVE-2018-7422

CVE-2018-7422 Exploit para CVE-2018-7422: Inclusión de archivos locales en el plugin Site Editor 1.1.1 de WordPress T1574.008 Sintaxis root@kitploit: ruby Entorno de Laboratorio OffSec Proving Grounds - Readys Uso...

POC-CVE-2025-24104-Py

PoC: 通过备份操作窃取 iOS 文件 极其重要的警告：此软件仅为教育和安全研究目的的漏洞概念验证（PoC）。 切勿 在未获得设备所有者明确书面同意的情况下使用此脚本。未经授权访问计算机系统在大多数司法管辖区是违法的。 此脚本涉及从备份恢复 iOS 设备，这会导致设备上当前数据全部丢失。 请极度谨慎操作，仅在专用测试设备上使用。 本脚本的作者/提供者对误用或使用本软件造成的任何损害或数据丢失不承担任何责任。使用风险自负。 概述 此 Python 脚本演示了一个（假设的或基于过去漏洞的）漏洞，该漏洞允许从 iOS 设备窃取任意文件。该漏洞在原 PoC 中出于说明目的被引用为“iOS 18...

CVE-2021-29447

CVE-2021-29447 PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad CVE-2021-29447 que afecta a WordPress 5.6 y 5.7 usando PHP 8. El exploit demuestra cómo un atacante, con la capacidad de subir archivos, puede explotar una vulnerabilidad de análisis XML en la...

CVE-2021-42560

CVE-2021-42560：MITRE Caldera 中的不安全 XML 解析 Caldera 中的 Debrief 插件（版本 =2.9.0）在生成 PDF 时接收 base64 编码的 "SVG" 参数。这些 SVG 以不安全的方式解析，并可被利用进行 XXE 攻击（例如文件泄露、服务器端请求伪造、带外泄露等）。 供应商披露： 该漏洞的供应商披露信息可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF 中找到。...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Focalboard 路径遍历漏洞导致文件泄露 🌟 介绍 本概念验证演示了影响 Mattermost 10.4.1 的 CVE-2025-25279 漏洞利用。 Focalboard （看板管理模块）中存在一个漏洞，允许通过附件路径遍历实现 任意文件读取 。 该漏洞可泄露： /etc/passwd /etc/group 或 Mattermost 的敏感文件，例如： opt/mattermost/config/config.json 攻击仅在漏洞场景下 使用已验证的用户账户 时有效。 🗂️ 目录结构 📁 targe...

CVE-2024-34693

CVE-2024-34693 漏洞利用 此仓库包含一个用于利用 Apache Superset 中 CVE-2024-34693 漏洞的复杂 Python 脚本。该脚本设置一个恶意 MySQL 服务器，并创建恶意 MariaDB 连接，以从目标系统中窃取指定文件的内容。 !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 描述 CVE-2024-34693 漏洞允许能够创建任意数据库连接的攻击者执行 LOAD DATA LOCAL...

DumpSMBShare

Windows SMB 共有からリモートでファイルやフォルダをダンプする Python スクリプト 機能 --list-shares で共有を一覧表示。 指定した拡張子（--extensions）のファイルのみ、またはすべてのファイルを選択。 --dump-dir でダンプ先のローカルフォルダを指定。 --base-dir で共有内の検索ベースフォルダを指定。 使い方 root@kitploit: $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - by Remi GASCOU Podalirius usage: Dump.py -h -s SHARE ...