pupy

Pupy 简单安装 root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh 如果你想要更详细的信息，请参考 wiki 开发安装 root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git submodule update pip install venv...

gato

!WARNING Este repositorio está obsoleto y archivado Gato ha sido sustituido por Trajan , la herramienta multiplataforma de detección de vulnerabilidades y automatización de ataques en CI/CD de Praetorian. Trajan consolida las capacidades de ataque CI/CD de GitHub Actions Gato y GitLab Glato en un...

BlackMamba

BlackMamba 命令与控制 什么是 BlackMamba？ Black Mamba 是一个命令与控制（C2）工具，支持同时处理多个连接。它使用 Python 和 Qt 框架开发，具备多种后渗透阶段的功能。 部分功能 多个客户端 实时通信 加密通信 屏幕截图采集 实时视频捕获 锁定客户端鼠标 文件下载与上传 键盘记录器 网页下载器 欢迎贡献 ⚠️ 嘿，在查看图库之前，你需要知道 BlackMamba 是一个开源项目。如果你觉得这个工具好用，并希望添加某些功能、改进代码性能或对 BlackMamba 进行其他优化，提交 Pull Request 是最好的方式 3 图库...

maalik

Maalik 网络枢纽和后期利用框架。 特性 控制台特性 新会话时桌面通知。 轻松终止在线会话。 轻松构建 Maalik 客户端 Fhdawn。 在 settings.ini 中可配置的值。 Root 权限 shell。 多线程，获取多个会话。 Maalik 使用起来非常简单。 Fhdawn 特性 Fhdawn 是 maalik 客户端。 特性| 描述 ---|--- 隐身| 在后台运行，仅在磁盘上写入隐藏的纯文本文件。 自动提权| 尝试通过冒充 Windows Defender 成为管理员。 执行/列出/删除文件和浏览| 完全访问所有文件。远程浏览系统。 Windows Defende...

Havoc

Havoc Havoc 是一个现代且可塑的后渗透命令与控制框架，由@C5pider 创建。 快速开始 完整文档请参阅 Wiki。 Havoc 在 Debian 10/11、Ubuntu 20.04/22.04 和 Kali Linux 上运行良好。建议使用尽可能新版的系统以避免问题。你需要一个较新版本的 Qt 和 Python 3.10.x 以避免构建问题。 安装说明请参见 安装文档。如果遇到问题，请查看 已知问题 页面以及已打开/关闭的 问题列表。 特性 客户端 用 C++ 和 Qt 编写的跨平台 UI 基于 Dracula 的现代暗色主题 团队服务器 用 Golang 编写 多人协作...

acCOMplice

acCOMplice Tu cómplice en el secuestro de COM Autor: David Tulis @kafkaesqu3 Resumen Este repositorio contiene ejemplos de código y pruebas de concepto para explorar el secuestro de COM. El secuestro de COM es una técnica de post-explotación de Windows que puede utilizarse para la persistencia o ...

DiscordRAT

DiscordRAT V2 Discord远程管理工具，完全用Python3编写。 这是一个通过Discord控制的RAT，拥有20多个后期利用模块。 免责声明： 此工具仅供教育用途，作者不对任何滥用此工具的行为负责。 设置指南： 你首先需要在Discord开发者门户注册一个机器人，然后将机器人添加到你想使用的服务器（确保机器人拥有管理员权限）。 创建机器人后，复制你的机器人令牌并粘贴到第17行。 安装依赖： root@kitploit: pip3 install -r requirements.txt 如果上述步骤成功，启动Python文件（python...

The vulnerability of the fromNatStaticSetting function (/goform/NatStaticSetting) in the Tenda CX12L Wi-Fi router software allows a intruder to trigger a service failure.

The vulnerability of the fromNatStaticSetting function /goform/NatStaticSetting in the Tenda CX12L Wi-Fi router software is related to buffer overflow in the stack. Exploiting this vulnerability could allow an attacker to trigger a service failure by sending a specially crafted POST request...

The vulnerability of the fromRouteStatic function (/goform/RouteStatic) in the Tenda CX12L Wi-Fi router software allows a hacker to trigger a service failure.

The vulnerability of the fromRouteStatic function /goform/RouteStatic in the Tenda CX12L Wi-Fi router software is related to buffer overflow in the stack. Exploiting this vulnerability could allow a malicious actor to trigger a service failure by sending a specially crafted POST request...

The vulnerability of the fromwebExcptypemanFilter() function (/goform/webExcptypemanFilter) in the httpd component of the Tenda F451 router microprogramming system, which allows a hacker to cause a service failure.

The vulnerability of the fromwebExcptypemanFilter function /goform/webExcptypemanFilter in the httpd component of the Tenda F451 router microprogramming system is related to the issue of the operation going beyond the buffer in memory when processing the page parameter. Exploiting this...

The vulnerability of the fromAddressNat function (/goform/addressNat) in Tenda CX12L Wi-Fi router software allows a intruder to trigger a service failure.

The vulnerability of the fromAddressNat function /goform/addressNat in Tenda CX12L Wi-Fi routers is related to buffer overflow in the stack. Exploiting this vulnerability could allow an attacker to trigger a service failure by sending a specially crafted POST request...

The vulnerability of the set_qosMib_list()/goform/formSetQosBand function in the Tenda A18 router software allows a attacker to trigger a service failure.

The vulnerability of the setqosMiblist /goform/formSetQosBand function in the Tenda A18 router software is related to buffer overflow in the stack. Exploiting this vulnerability could allow an attacker to trigger a service failure by sending a specially crafted POST request...

The vulnerability of the form_fast_setting_wifi_set() function (/goform/fast_setting_wifi_set) in the Tenda A18 router microprogramming software allows a hacker to trigger a service failure.

The vulnerability of the formfastsettingwifiset function /goform/fastsettingwifiset in the Tenda A18 router microprogramming software is related to buffer overflow in the stack. Exploiting this vulnerability could allow an attacker to trigger a service failure by sending a specially crafted POST...

The vulnerability of the fromwebExcptypemanFilter function (/goform/webExcptypemanFilter) in the Tenda CX12L Wi-Fi router software allows a intruder to trigger a service failure.

The vulnerability of the fromwebExcptypemanFilter function /goform/webExcptypemanFilter in the Tenda CX12L Wi-Fi router software is related to buffer overflow in the stack. Exploiting this vulnerability could allow an attacker to trigger a service failure by sending a specially crafted POST reque...

CVE-2025-11077

CVE-2025-11077 - Inyección SQL Autor: Byte Reaper Descripción Esta vulnerabilidad es una Inyección SQL Ciega en el archivo addcontent.php del Sistema de Gestión de Aprendizaje en Línea CVE-2025-11077, que permite a un atacante extraer información de la base de datos enviando solicitudes POST...

react2shell-scanner

react2shell-scanner Un escáner de vulnerabilidades de línea de comandos de alta fidelidad para detectar CVE-2025-55182 y CVE-2025-66478 Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components RSC. 🚨 Resumen de Vulnerabilidades Estas vulnerabilidades críticas afecta...

CVE-2025-24000-exploit

CVE-2025-24000 — Exploit de escalada de privilegios en Post SMTP Resumen Este script explota la CVE-2025-24000 , una vulnerabilidad de control de acceso roto de alta gravedad en el plugin Post SMTP para WordPress versiones ≤ 3.2.0. Permite que cualquier usuario autenticado con una cuenta de bajos...

Custom-ROP-Chain

Este es el código del exploit PoC final como parte de la publicación del blog Custom ROP Chain...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 – Análisis de Incidentes Resumen Este proyecto documenta la investigación de un intento de explotación real dirigido a un servidor SharePoint utilizando la vulnerabilidad ToolShell CVE-2025-53770. El ataque demuestra una cadena de explotación completa que inclu...

kubetcd

Kubetcd Wrapper de https://github.com/jpbetz/auger. Automatiza el despliegue de pods escribiendo directamente en etcd. Incluye múltiples funciones para la post-explotación de etcds comprometidos. Descargo de responsabilidad !WARNING Esto es una PoC, no lo uses en un entorno de producción. Escribi...