PowerUpSQL

PowerUpSQL 包含支持 SQL Server 发现、弱配置审计、权限提升（大规模）以及后渗透利用（如操作系统命令执行）的功能。它旨在用于内部渗透测试和红队演练。同时，PowerUpSQL 也提供了许多可供管理员使用的函数，用于快速盘点其 ADS 域中的 SQL Server，并执行与 SQL Server 相关的常见威胁狩猎任务。 PowerUpSQL Wiki 有关设置说明、速查表、博客、函数概述及使用信息，请查看 Wiki：https://github.com/NetSPI/PowerUpSQL/wiki 作者与贡献者...

CVE-2022-31295

CVE-2022-31295 Sitio de Foro de Discusión en Línea 1.0 - IDOR / Eliminar cualquier publicación Título del Exploit: Sitio de Foro de Discusión en Línea 1.0 - IDOR / Eliminar cualquier publicación Fecha: 2022-06-13 CVE: CVE-2022-31295 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del vendedor:...

EvilOSX

EvilOSX Una herramienta pura de Python para post-explotación y administración remota RAT para macOS / OS X. Características Emula una instancia simple de terminal. Los sockets están cifrados con CSR mediante OpenSSL. Sin dependencias Python puro. Persistencia. Instalador automático: simplemente...

CVE-2025-5287

🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...

CVE-2021-27651

摘要 攻击者可以绕过密码重置流程的所有步骤，重置Pega Infinity上任意用户的账户。具体方法是：1 启动密码重置流程并输入目标邮箱，然后2 强制通过HTTP POST请求更新密码。攻击者可以使用新编辑的账户登录，并通过多种可接受的认证后代码执行向量（修改动态页面、模板等）完全控制Pega实例。 复现步骤 1. 访问任意Pega实例的登录页面 2. 点击"重置密码" 3. 输入"[email protected]"，代理HTTP请求，将带有"[email protected]"的HTTP请求发送到Burp...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186的攻击脚本 Exp使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

cve-2023-41993-test

来自po6ix的原始POC 后利用阶段我从nikiasb和Linus Henze的regexp漏洞利用、5aelo的Phrack论文/Pwn2Own 2018漏洞利用链、LiveOverflow博客/YouTube系列中复制的...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py 这是我为CVE-2020-24815编写的第一个漏洞利用程序 将POST路径放在url之后!!!! 示例: 如果脚本不起作用，请更改脚本中的cookie root@kitploit: $ - pip install -r requirements.txt 修复pdftotext未安装的问题: root@kitploit: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config python3-dev...

DropboxC2C

DropboxC2C DropboxC2C 是一款利用 Dropbox 基础设施进行命令与控制操作的后渗透代理。 请勿将其用于恶意目的。作者不对该程序的任何滥用行为负责。 Dropbox-C2C 是我早年的一个项目，旨在利用第三方平台进行命令与控制。由于 Empire 团队已将 Dropbox 实现为 C2C 通道，我决定将其开源。 结构 main.py ——“服务器”部分，负责管理所有代理。 agent.py ——“客户端”部分，执行服务器下达的指令。 我已移除键盘记录功能，以防被滥用。 环境要求 Python 2.7 依赖库 dropbox psutil pyinstaller 安装...

poet

poet 一个简单的后渗透利用工具。 概述 客户端程序运行在目标机器上，配置了服务器的IP地址和连接频率。如果客户端尝试连接时服务器未运行，客户端会静默休眠，并在下一个间隔重试。如果服务器正在运行，攻击者将获得一个控制壳，以控制客户端并在目标上执行各种操作，包括： 侦察 远程Shell 文件外传 下载并执行 自毁 演示 这只是Poet能力的一个小样本。 场景是：攻击者已经获得受害者机器的访问权限，下载并执行了客户端。此时她尚未运行服务器，但没关系，客户端会耐心等待。最终攻击者准备就绪，启动服务器，首先启动一个Shell并执行uname...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 远程命令执行漏洞 usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host:...

InvisibilityCloak

InvisibilityCloak 面向C后渗透工具的混淆工具概念验证。它将针对C Visual Studio项目执行以下操作。 修改工具名称 修改项目GUID 根据用户输入的混淆方法，对源代码文件中的兼容字符串进行混淆 移除单行注释（例如：// this is a comment） 移除编译后的发布版.NET程序集的PDB字符串选项 博客文章: https://securityintelligence.com/posts/invisibility-cloak-obfuscate-c-tools-evade-signature-based-detection 不进行混淆的字符串候选...

merlin

Merlin Merlin 是一个用 Go 编写的跨平台后渗透命令与控制（C2）服务器及代理软件。 突出特性： merlin-cli 基于 gRPC 的命令行界面，用于连接 Merlin 服务器，支持多用户协作 支持的代理 C2 协议：http/1.1 明文、http/1.1 基于 TLS、HTTP/2、HTTP/2 明文（h2c）、http/3（基于 QUIC 的 http/2）...

PoshC2

PoshC2 是一个支持代理的 C2 框架，用于帮助渗透测试人员进行红队行动、后渗透和横向移动。 PoshC2 主要使用 Python3 编写，采用模块化格式，允许用户添加自己的模块和工具，实现可扩展且灵活的 C2 框架。开箱即用的 PoshC2 提供了 PowerShell/C 和 Python2/Python3 的植入程序，有效载荷包括 PowerShell v2 和 v4、C++ 和 C 源代码、各种可执行文件、DLL 和原始 shellcode，以及 Python2/Python3 有效载荷。这些为广泛的设备和操作系统（包括 Windows、nix 和 OSX）提供了 C2 功能...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – Canal lateral de temporización del KEM post-cuántico desencapsulación de Kyber Resumen Una implementación vulnerable de la desencapsulación del KEM Kyber filtra bits de la clave secreta a través de diferencias de temporización en el paso de rechazo del texto cifrado, lo que...

RootHelper

RootHelper RootHelper 将协助在已被入侵的 Linux 系统上进行权限提升的过程。最新版本共有十一个脚本。从信息收集、漏洞利用建议到漏洞利用部署。RootHelper 确保您能获得完成工作所需的最佳工具。 其获取的脚本归原作者所有。 更新 最新版本新增了一个全新的 Helper 脚本。详情如下。 RootHelper 现在支持命令行参数/标志。 -q 或 --quiet 标志在执行时抑制 usage 打印函数的输出。因此，您现在可以简单地传递 -q 并直接进入菜单。 -f 或 --fast 标志立即开始执行脚本的 download 选项。如果时间紧迫，-f...

CVE-2024-48705

Resumen Durante una reciente investigación de seguridad para el Wavlink AC1200 Modelo: WL-WN532A3, se identificó una vulnerabilidad de inyección de comandos posterior a la autenticación en el endpoint "/cgi-bin/adm.cgi". Esta vulnerabilidad podría permitir que actores malintencionados que hayan...