Eden-RAT

Eden-RAT 背景 EgoDrop と DuplexSpy の開発中に、C ベースの GUI アプリケーションでインタラクティブシェルを実装することに成功しました。その後、以前開発経験が不足していたために中断していたプロジェクトのことを思い出しました。そこで、そのプロジェクトを再検討し、完成させることにしました。 このプロジェクトのアイデアは、Web ペネトレーションテストを学んでいたときに生まれました。 RCE（リモートコード/コマンド実行）の脆弱性を発見した場合、通常は簡単な Linux コマンド（id、whoami、ls、cat /etc/passwd...

EUVD-2026-84304

The wpForo Forum plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level acces...

CVE-2026-91092

The wpForo Forum plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level acces...

CVE-2026-6922 WP Table Builder <= 2.2.1 - Incorrect Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion via 'ids' Parameter

The WP Table Builder – Drag & Drop Table Builder plugin for WordPress is vulnerable to Incorrect Authorization in all versions up to, and including, 2.2.1. This is due to an operator precedence bug in the post-type guard within the trashtablebulk and restoretablebulk functions that causes the gua...

smbexec

root@kitploit: smbexec 使用 Samba 工具快速执行 psexec 风格攻击 原始概念和脚本由 Brav0Hax 和 PureHate 编写 移植至 Ruby 并由 Smilingraccoon 和 Zeknox 修改 代号 - 马基雅维利 编写原因：我们厌倦了 Metasploit PSExec 被触发的情况 特别感谢 Carnal0wnage，他的博客启发我们选择了这条路径。 http://carnal0wnage.attackresearch.com/2012/01/psexec-fail-upload-and-exec-instead.html v2.0 ...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2022-1040

CVE-2022-1040 pocがあなたと共にありますように 外面捡来的 root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

StandIn

StandIn StandInは、小さなADポストコンプロマイズツールキットです。StandInは、最近xforceredでリソースベースの制約付き委任を実行するための.NETネイティブソリューションが必要だったことから生まれました。しかし、StandInはすぐに多数の便利機能を含むように拡大しました。 私は、ディレクトリサービスプログラミングについてさらに学び、ADポストエクスプロイテーションツールチェーンに適合するツールを拡張することを願って、StandInの開発を続けたいと考えています。 ロードマップ コントリビューション...

Kraken

Kraken Kraken, @secux11이 만든 모듈형 다국어 웹쉘입니다. 요구 사항 • 지원 • 설치 • 사용법 • 고급 사용법 • 기여 • FAQ • 감사의 말 Kraken은 웹 포스트 익스플로잇 및 방어 회피에 중점을 둔 모듈형 다국어 웹쉘입니다. 세 가지 기술PHP, JSP 및 ASPX을 지원하며 코어는 Python으로 개발되었습니다. Kraken은 사용 중인 프로그래밍 언어의 기능을 통해 명령 실행을 재구현함으로써 '명령 실행 회피' 원칙을 따릅니다. Kraken은 사용성, 확장성을 제공하고 진행 중인 작업의...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

nysm

nysm ステルスなポストエクスプロイテーションコンテナ。 目次 1. はじめに 2. インストール 2.1 要件 2.2 Linux ヘッダー 2.3 ビルド 3. 使用方法 3.1 例 4. 仕組み 4.1 全般 4.2 eBPF オブジェクトを隠す 4.3 Auditd ログを隠す 4.4 PID を隠す 4.5 ソケットを隠す 5. 制限事項 はじめに eBPF ベースの攻撃ツール（資格情報窃取ツールから自身の PID を隠すルートキットまで）の人気が高まるにつれ、ある疑問が浮かびました： eBPF を eBPF 自身から不可視にすることは可能だろうか？ そこから nysm...

mimikittenz

mimikittenz mimikittenz 是一款后渗透 PowerShell 工具，利用 Windows 函数 ReadProcessMemory 从各类目标进程中提取明文密码。 mimikittenz 还可以通过正则模式轻松从目标进程中提取其他有价值的信息，包括但不限于： 来自商户/POS 进程的 TRACK2（信用卡）数据 PII 数据 加密密钥及其他所有好东西 注意 ：此工具针对运行中的进程内存地址空间，一旦进程被终止，其内存“应当”被清理并无法访问，但在某些边缘情况下不会发生这种情况。 截图 描述 mimikittenz...

Amnesiac

Amnesiac Amnesiac は、Active Directory 環境内でのラテラルムーブメントを支援するために設計されたポストエクスプロイテーションフレームワークです。 Amnesiac は、Windows OS上でポストエクスプロイテーションフレームワークが明示的にインストールされていない限り簡単に利用できないというギャップを埋めるために開発されています。実際、完全に PowerShell で記述されており、他の PowerShell スクリプトと同様にメモリ内にロードして実行できます。 もし Amnesiac...

MAAD-AF

MAAD 공격 프레임워크 MAAD-AF는 Microsoft 365 및 Entra IDAzure AD 환경을 위한 오픈소스 클라우드 공격 도구입니다. MAAD-AF는 간단하고 빠르며 효과적인 보안 테스트를 제공합니다. 거의 설정이 필요 없는 프로세스로 Microsoft 클라우드 제어를 검증하고 탐지 및 대응 기능을 테스트하며, 완전히 대화형 워크플로우를 통해 모의 공격을 실행할 수 있습니다. MAAD-AF는 기본적으로 PowerShell로 개발되었습니다. 사용법 1. GitHub에서 MAAD-AF를 클론하거나 다운로드합니다. 2...

mimicry

Mimicry Mimicry Mimicry は、Chaitin Technology が開発したセキュリティツールで、エクスプロイトおよびポストエクスプロイト段階におけるアクティブな欺瞞を実現します。 アクティブな欺瞞により、攻撃者を気づかれることなくハニーポットにライブマイグレーションできます。アクティブな欺瞞を用いることで、低コストでより高いセキュリティレベルを達成できます。 英語 | 中文文档 🏠 概要 プレゼンテーション ビデオ 🔥 デモ 🕹️ クイックスタート 1. マシンに docker、docker-compose が正しくインストールされていることを確認...

PanOsExploitMultitool

PanOsExploitMultitool 脆弱性CVE-2024-0012およびCVE-2024-9474の影響を受けるPalo Alto PAN-OSシステム向けの、悪用および侵害後マルチツール...

ibombshell

ibombshell - 動的リモートシェル root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04 用のエクスプロイト CVE-2021-3156 使用。シンプルで自動化された侵害後スクリプトで拡張されています。 ルートシェル以外にも、以下のものを得られます: -A .txt ファイル（サーバーに設定されているすべての idrsa SSH キーを含む）。スクリプトを参照: getallsshkeys.sh -A privshell 実行可能ファイル（任意のユーザーがルートシェルを起動できるようにするものです。gcc エラーの修正に取り組んでいます）。スクリプトを参照: createprivshell.sh...

Swift-Attack

Swift-Attack ブルーチーム向けのユニットテストで、macOSにおける一般的な攻撃後の手法に関する検知構築を支援します。コマンドライン履歴とAPI呼び出しの両方を使用したいくつかの攻撃後の例を含めています。ここに含まれる攻撃後の例は網羅的ではありません。これらは、ユニットテストを実施するのに有用だと考えたいくつかの一般的な例に過ぎません。今後もユニットテストを追加して、このプロジェクトを拡張していく予定です。 これらのテストはすべてローカルで実行され、結果は標準出力に返されます（つまり、Swift-Attackはサーバーに接続しません）。 手順: 1. git clone...

alaniz-cipher

Alaniz暗号 v3 層に基づくベクトル値有限体置換による耐量子暗号 非線形層射像反転問題 NL-SMIP に基づく暗号プリミティブ: グラフ上の層コホモロジーによって結合された秘密係数を持つ多項式システム。 論文 v3 : L. Alaniz Pintos, 「Alaniz暗号v3: ベクトル値有限体置換による層ベース耐量子暗号」 , 2026. v3での変更点 バージョン2ではσSPNを導入してv1を破ったスケーリング攻撃に対抗しました。しかしv2は、多項式補間とグレブナー基底計算を組み合わせたより一般的な攻撃によって破られています。σが有界多項式次数を持つ形式c = As +...