Stitch

免责声明 Stitch 仅用于教育/研究目的。作者对您如何使用任何工具/源代码/提供的任何文件不承担任何责任和/或法律责任。作者及其关联方不对因使用 Stitch 提供的任何文件而导致的任何损失和/或损害承担责任。使用 Stitch 或任何包含的文件，即表示您理解并同意自行承担使用风险。再次强调，Stitch 及所有包含的文件仅用于教育和/或研究目的。Stitch 仅限用于您自己的渗透测试实验室，或获得被测试财产所有者的明确同意。 关于 Stitch 跨平台 Python 远程管理工具： 这是一个跨平台的 Python 框架，允许您为 Windows、Mac OSX 和 Linux...

WSL_Payload_Builder

WSL Payload Builder Aviso legal Esta herramienta está pensada para la investigación legítima de seguridad y las pruebas de penetración. Los usuarios son responsables de asegurarse de contar con la autorización adecuada antes de probar sistemas que no poseen o para los que no tienen permiso...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin 是一个 C 载荷生成器，它会创建无数个 UAC 弹窗，直到用户允许程序运行。输入的命令通过 PowerShell 调用 cmd.exe 执行，并且应使用批处理语法。这种攻击利用老式的轰炸技术迫使用户以管理员身份运行程序，从而“绕过” UAC。 一个 ⭐ 将不胜感激 关注以获取更多漏洞利用工具！ 下载！ 截图 ⚡️ 必要条件 自行构建时，需要以下 NuGet 包： Fody: "用于编织 .NET 程序集的可扩展工具。" Costura.Fody: "Fody 插件，用于将引用嵌入为资源。"...

CVE-2016-3714

CVE-2016-3714 ImageMagick 代码执行漏洞（CVE-2016-3714） imagickbuilder.py = 简单有效载荷生成器，用于利用 CVE-2016-3714 imagickbypassshell.php = 基于 PHP 的 Web Shell，利用 PHP imagick 扩展包装器绕过禁用的函数 一些工作截图： 有效载荷生成器： imagick 有效载荷 vs 启用 ImageMagick 的 vBulletin 4.x： 有效载荷触发后的服务器端： Web Shell： 命令执行： 文件读取：...

CVE-2019-2725

CVE-2019-2725 WebLogic通用利用工具 - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 载荷构建器与利用 信息/帮助 root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 /...

Exploit for CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv Exploitation Framework ---...

ZigStrike 2.0

ZigStrike is a robust shellcode loader developed in Zig, offering a variety of injection techniques and anti-sandbox features. It leverages compile-time capabilities for efficient shellcode allocation, demonstrating proven success in bypassing advanced security solutions. ZigStrike includes a...

Exploit for CVE-2021-4191

This repository contains a collection of exploits and proof-of-concept POC code for various vulnerabilities, including a high-severity vulnerability in Android versions 12 and 13 CVE-2024-0044, an unauthenticated remote command execution RCE vulnerability in BYOB Build Your Own Botnet v2.0.0, and...

Build Your Own Botnet 2.0.0 Remote Code Execution Exploit

Build Your Own Botnet BYOB version 2.0.0 exploit that works by spoofing an agent callback to overwrite the sqlite database and bypass authentication and exploiting an authenticated command injection in the payload builder page. Exploit Title: BYOB Build Your Own Botnet v2.0.0 Unauthenticated RCE...

Exploit for CVE-2021-46703

CVE-2021-46703 Simple payload builder based on POC in: https:/...

shadowbroker

This repository, xyx2524/shadowbroker, contains a collection of exploits and tools for various vulnerabilities. The repository includes a README file that links to a Steemit post and an archive of a GitHub repository, misterch0c/shadowbroker. The post and repository contain information on a group...