exploit-CVE-2020-24815

exploit-CVE-2020-24815.py これはCVE-2020-24815に対する私の最初のエクスプロイトです。 urlの後にPOSTパスを入力してください!!!! 例: スクリプトが動作しない場合は、スクリプト内のcookieを変更してください。 root@kitploit: $ - pip install -r requirements.txt pdftotextがインストールされていない問題を修正: root@kitploit: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config...

CVE-2023-0386

安装 root@kitploit: make all 使用方法 打开两个终端，在第一个终端中输入 root@kitploit: ./fuse ./ovlcap/lower ./gc 在第二个终端中输入 root@kitploit: ./exp...

CVE-2023-3450

CVE-2023-3450...

password-generator

비밀번호 생성기 BruteForce 또는 MD5 크랙/비교용 root@kitploit: $ php password-generator --info="victim name,victim surname , victim age , victim email" --info 피해자의 모든 정보를 가져옵니다. --path 파일이 저장될 경로 선택 사항. --md5 이 값을 사용하여 생성된 비밀번호는 MD5로도 생성됩니다 선택 사항. root@kitploit: $ php password-generator --info="victim...

rpef

路由器后渗透框架 目前，该框架包含若干固件镜像模块： root@kitploit: 'Verified' - 该模块已确认可正常工作，且状态稳定。 'Unverified' - 该模块预计能够运行，或只需少量额外工作即可运行， 但尚待在实际设备上进行测试。 'Testing' - 该模块目前仍在开发中，暂时不稳定。用户应将其视为 “进行中的工作”。 'Roadblock' - 目前存在一些阻碍，导致该模块的进展暂时停滞。可能需要 某些无法获取的实用工具，或需要开展大量逆向工程工作。 如需查看可用选项列表，请运行： root@kitploit: ./rpef.py -h...

Rock-ON

Rock-ON 한 방에 끝내는 킬러 Rock-On은 정찰 프로세스를 가속화하는 올인원 정찰 도구입니다. 정찰의 전체 프로세스를 자동화하고 수동으로 수행하는 데 낭비되는 시간을 절약하는 데 중점을 둡니다. 곧 상세한 블로그가 게시될 예정입니다. UI가 포함된 안정 버전을 기대해 주세요. 기능 1. 서브 도메인 스크래핑 2. A.S.N → Netblocks → IP 찾기 3. 리졸빙 4. 포트 찾기 5. VHost 찾기 6. 디렉토리 찾기 7. 서브 도메인 탈취 찾기 8. 실시간 모니터링이 포함된 자산 추적 9. Slack 푸시 ...

CVE-2023-41425

CVE-2023-41425 一つを書いています。見つけたものが動作しないためです。 使用方法 root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

FakeImageExploiter

FakeImageExploiter v1.4 - 画像.jpg.ps1をバックドア化 root@kitploit: コードネーム: メタモルフォーゼ バージョンリリース: v1.4（安定版） 作者: pedro ubuntu r00t-3xp10it サポート対象ディストリビューション: Linux Ubuntu、Kali、Mint、Parrot OS Suspicious-Shell-Activity SSA RedTeam 開発 @2017 法的免責事項: root@kitploit: 作者は本ツールの不正使用に対する一切の責任を負いません。...

Get-ReconInfo

Get-ReconInfo root@kitploit: NAME Get-ReconInfo SYNOPSIS 시스템의 연결 및 관련 정보를 나열합니다. 작성자: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION 이 스크립트는 로컬 시스템에서 다음 명령을 실행하고 출력을 파싱하여 화면에 결과를 출력합니다: netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators"...

win-rat

win-rat 참고: root@kitploit: 이 저장소는 현재 테스트 중입니다.......곧 새 버전을 업로드하겠습니다. Virustotal 결과: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection 연락처: root@kitploit: Telegram:- https://t.me/machine1337 경고: root@kitploit: powershell 또는 exe 페이로드를...

DonPAPI

DonPAPI DonPAPI는 방어 회피를 고려하여 여러 Windows 컴퓨터에서 원격으로 비밀을 덤프하는 작업을 자동화합니다. 수집된 자격 증명: Chromium 브라우저 자격 증명, 쿠키 및 Chrome Refresh Token Windows 인증서 자격 증명 관리자 Firefox 브라우저 자격 증명 및 쿠키 Mobaxterm 자격 증명 MRemoteNg 자격 증명 RDC Manager 자격 증명 바탕 화면 및 최근 폴더의 파일 SCCM 자격 증명 Vaults 자격 증명 VNC 자격 증명 Wi-Fi 자격 증명 DPAPI에 ...

CVE-2026-34348

CVE-2026-34348 寄付 PayPalでの送金、または下記のQRコードのスキャンで、このプロジェクトのメンテナンスを支援できます。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップと使用例: root@kitploit: Follow every every repo 注: 他のプロジェクトからクローンした場合は、curl -fsSL...

ELFLoader

ELFLoader これは、ELFオブジェクトをメモリ内でロード/実行するローダー/ランナーです。目的は、すべてのx8664およびx86のUnix系オペレーティングシステムで後続の機能を実行するために使用できる、単一のelfローダーを作成することです。 仕組み このローダーの動作は、コンパイルされたOS向けにELFオブジェクトを構築・ロードするために必要なコードをすべて保持していることです。ELFファイルでないもの、正しいアーキテクチャ用でないもの、または解決できないシンボルにリンクしているものが送信されると、実行を試みずに終了します。 シンボルの解決...

CVE-2026-53365

CVE-2026-53365 寄付 PayPal または下の QR コードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップと使用例： root@kitploit: Follow dir project 注： 他のプロジェクトからクローンした場合は、ネストされたディレクトリの .git をクリアするために curl -fsSL...

CVE-2026-28956

CVE-2026-28956 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの維持を支援してください。 ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全で権限のある環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the...

NtDumpBOF

NtDumpBOF ツール https://github.com/ricardojoserf/NativeDump のBOF移植版（作者: @ricardojoserf）。 NtDump.cna をインポートして実行します: root@kitploit: ntdump ミニダンプファイルはメモリ内に作成され、CALLBACKFILE と CALLBACKFILEWRITE を使用してダウンロードされます。ダウンロード後、ファイルは View - Download に表示されます。 これは後で Mimikatz を使って解析できます。 root@kitploit: mimikatz...

CVE-2026-64561

CVE-2026-64561 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the...

CVE-2026-44613

CVE-2026-44613 寄付 PayPalでの寄付、または以下のQRコードのスキャンにより、このプロジェクトのメンテナンスをサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv...

PowerShell-Deobfuscation-Exercise

PowerShell 反混淆练习 一个用于练习反混淆 PowerShell 脚本的练习。 变量名和函数名在你稍微反混淆一下之后就说得通了！我觉得自己很幽默 🤣 你可以偷个懒，把最后一行删掉再运行脚本就能得到答案。不过 PowerPoint 会逐步讲解每个步骤，并在最后给出答案。 或者 TL;DR @Cyb3rDefender...

detection-validation

Detection-Validation 目的 このツールは、実際のプロセスをセットアップすることなく、悪意のあるプロセスイベントのシミュレーションを自動化します。 たとえば、w3wp.exe が Powershell を起動することをテストしたい場合、w3wp.exe イベントをシミュレートするために IIS のセットアップを行う必要があります。検証するルールが多い場合、これは非常に手間のかかる作業です。検出エンジンは Sysmon や EDR...