Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis

1. Setup.exe – Cadenas de Privacidad, Controladores y Memoria El análisis de memoria con Process Hacker del dropper setup.exe revela que Lumma Stealer apunta a configuraciones de privacidad, instala controladores y gestiona memoria. Cadenas clave observadas: Privacy Camera – Intenta acceder o...

Invoke-PSImage

Invoke-PSImage 将 PowerShell 脚本编码到 PNG 图像的像素中，并生成一行命令来执行 Invoke-PSImage 获取一个 PowerShell 脚本，并将脚本的字节编码到 PNG 图像的像素中。它生成一行命令，用于从文件或从 Web 执行。 它既可以仅使用 payload 数据创建新图像，也可以将 payload 嵌入到现有图像的最低有效字节中，使其看起来像是一张真实的图片。图像保存为 PNG 格式，可以进行无损压缩而不会影响执行 payload 的能力，因为数据存储在颜色本身中。在创建新图像时，普通的 PowerShell 脚本实际上会被显著压缩，通常生成...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Implementación en Python de la ejecución remota de código no autenticada en Apache ActiveMQ Configuración y Explotación nc -lvnp 4444 - Iniciar listener python3 -m http.server 8080 - Servir poc.xml que contiene tu payload python3 CVE-2023-46604-RCE.py -i -p -u...

PAYLOAD-LISTS

Payloads Lista de payloads: payloads de inyección SSTI payloads XXE payloads XSS Falsificación de solicitudes del lado del servidor SSRF payloads de inyección SQL payloads de redirección abierta payloads de inyección NoSQL payloads de inyección LDAP payloads de inclusión de archivos payloads de...

CVE-2017-0199

CVE-2017-0199 El toolkit de explotación CVE-2017-0199 - v2.0 es un práctico script en Python que proporciona una forma rápida y efectiva de explotar la ejecución remota de código en Microsoft RTF. Puede generar un archivo RTF malicioso y entregar la carga útil de metasploit / meterpreter a la...

log4j2_dos_exploit

说明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 漏洞利用脚本 CVE-2021-45105 Exploit CVE-2021-45105 利用脚本 利用方式 how to use English： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

geoexplorer

GeoExplorer Cliente Este es el componente cliente del proyecto GeoExplorer, diseñado para enviar peticiones a instancias de GeoServer y probar posibles vulnerabilidades. Requisitos Python 3.x Paquetes de Python requeridos instalar usando pip install -r requirements.txt: requests argparse urllib3...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

Cheshire

Cheshire QA de payload previas al vuelo para Adaptix, potenciado por LitterBox. Cheshire es un complemento de servicio de Adaptix C2 que conecta el cliente de Adaptix con un sandbox LitterBox. Desde la interfaz de usuario de Adaptix, un operador puede seleccionar cualquier binario, enviarlo a...

NimSyscallPacker

NimSyscallPacker / Loader Esta herramienta se hizo pública tras una charla en x33fcon. Fue mi proyecto principal de codificación privado de 2021 a 2024 y ahora se considera obsoleto y ya no se mantiene. No esperes correcciones de errores ni nuevas funciones aquí por mi parte. En su lugar, RustPac...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero Este repositorio es una colección de scripts que han sido actualizados específicamente para la función BadUSB/BadKB en FlipperZero. Sin embargo, deberían funcionar perfectamente en cualquier dispositivo que utilice Ducky Script. Estos scripts van desde bromas...

spring4shell-scan

spring4shell-scan 一个完全自动化、可靠、精确的扫描器，用于发现 Spring4Shell 和 Spring Cloud RCE 漏洞 功能特性 支持 URL 列表。 针对超过10种新的Spring4Shell Payload进行模糊测试（先前工具仅使用1-2种变体）。 对HTTP GET和POST方法进行模糊测试。 发现漏洞时自动验证。 随机且非侵入性 Payload。 WAF绕过Payload。 描述 Spring4Shell RCE是一个关键漏洞，FullHunt自其发布以来一直在研究。我们与客户合作，扫描其环境中的Spring4Shell和Spring Cloud...

OpenRedireX

OpenRedireX 用于检测开放重定向漏洞的模糊测试工具 🏗️ 安装 ⛏️ 使用方法 📚 依赖项 安装 root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 该脚本从命令行执行，具有以下使用选项： root@kitploit: openredirex -p payloads -k keyword -c concurrency -p,...

drinkme

drinkme drinkme 是一个 shellcode 测试工具。它从标准输入读取 shellcode 并执行。这使得渗透测试人员能够在部署前快速测试其有效载荷。 格式 drinkme 可以处理以下格式的 shellcode： "0x" "\x" "x" "" 例如，NOP 可以表示为 "0x90"、"\x90"、"x90" 或 "90" 中的任意一种。 在处理输入时， drinkme 将忽略以下内容： C 和 C++ 风格的注释。 所有空白字符。 集合 ",; 中的任何字符。 示例 writeSTDOUTFILENO, "Hello world!\n", strlen"Hello...

ASWCrypter

欢迎使用 ASWCrypter 脚本 v1.0 100% FUD 一个 Bash 和 Python 脚本，用于生成绕过所有现有杀毒软件的有效载荷 FUD ; 。 请不要将后门上传到 WWW.VIRUSTOTAL.COM 23/08/2018 重要说明 此版本仅用于测试，未来我将更新 ASWCrypter 以生成适用于 linux、Mac 和 Windows 的有效载荷。 ; 法律免责声明： 作者对滥用此工具不承担任何责任，请记住这仅用于教育目的。 要求 1- Metasploit Framework 2- Python 开始使用 1. git clone...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 Prueba de concepto DESCARGO DE RESPONSABILIDAD: Este código/payload se proporciona únicamente con fines educativos. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úsalo solo en entornos que te pertenezcan o para los q...

CVE-2024-3400

CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

CVE-2017-1000486

CVE-2017-1000486 Explotación de prueba de concepto para la inyección EL de PrimeFaces 5.x CVE-2017-1000486, una vulnerabilidad RCE que puede usarse para obtener ejecución remota de código en un objetivo. Descripción de la vulnerabilidad Puede encontrar una excelente descripción de la vulnerabilid...