xxexploiter

XXExploiter XML ペイロードを生成し、必要な DTD を提供したりデータの外部への抽出（データ・エクスフィルトレーション）を行ったりするために、自動的にサーバーを起動します。 インストール root@kitploit: node と npm がまだない場合はインストールしてください npm install -g xxexploiter ソースからのビルドと実行 これは TypeScript で書かれたシンプルな Node アプリケーションです。他のアプリと同様にビルドできます： （最初に node と npm をインストールしてください。まだない場合）...

phpggc

PHPGGC：PHP 通用小工具链 PHPGGC 是一个 unserialize 载荷库，附带一个可从命令行或以编程方式生成载荷的工具 。 当你在没有源代码的网站上遇到 unserialize，或者只是想构建漏洞利用程序时，这个工具可以让你无需经历寻找小工具并将其组合的繁琐步骤，即可生成载荷。它可以被看作是 frohoff 的 ysoserial 的 PHP 等价物。...

XSS-LOADER

💎 XSS-LOADER 工具 💎 作者：TMRSWRR 版本 1.0.0 XSS 载荷生成器 - XSS 扫描器 - XSS 后门查找器 的一体化工具 Instagram: TMRSWRR 📷 截图 📷...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

CVE-2018-3191

Generador de payload CVE-2018-3191 Descarga: https://github.com/voidfyoo/CVE-2018-3191/releases Uso root@kitploit: java -jar weblogic-spring-jndi.jar p. ej.: root@kitploit: java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp Notas weblogic-spring-jndi-12.2.1.3.jar para weblogic: 12.2.1....

CVE-2022-35649

CVE-2022-35649 载荷生成器（使用 Python 2）及 CVE-2022-35649 的详细分析 该 Python PoC 在利用 GhostScript 9.50 的 0-day 漏洞时生成载荷。该 0-day 漏洞影响 Ubuntu 仓库默认设置下的 ImageMagick（已在 Ubuntu 20.04 上使用 ImageMagick 默认设置测试）。 本项目仅用于教育目的，不得用于违法活动或个人牟利。 本项目作者对因使用本项目材料可能造成的任何损害不承担责任。 查看详细分析，点击这里。...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator可以生成初级混淆的或二级混淆的CVE-2021-44228或CVE-2021-45046 payloads，以规避WAF检测。 Log4Shell-obfuscated-payloads-generator的设计思想 安装 root@kitploit: git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...

agartha

Agartha 载荷注入（LFI、RCE、SQLi，可选BCheck）、认证问题（访问矩阵、HTTP 403）、复制为 JavaScript、以及 Bambdas Agartha 专注于高级载荷生成与访问控制评估。它能精准识别与注入攻击、身份验证/授权相关的漏洞。动态载荷生成器可为多种注入向量（包括 SQL 注入、本地文件包含 LFI、远程代码执行 RCE）生成全面的字典。此外，该扩展还能构建完整的用户访问矩阵，揭示潜在的访问违规和权限提升路径。它还支持 HTTP 403 绕过检查，帮助发现认证配置错误。另外，它可以将 HTTP 请求转换为 JavaScript 代码，以便更深入地挖掘...

XSS-Catcher

XSS Catcher 一个基于 Flask、VueJS 和 PostgreSQL 的盲 XSS 检测与数据捕获框架。 XSS Catcher 是一款直观的工具，可自动执行盲跨站脚本（XSS）攻击和数据收集（包括截图）。它拥有一个用户友好的载荷生成器，用于创建可定制的 XSS 载荷，并提供 webhook 和电子邮件通知、多因素认证以及多用户访问等功能。该工具设计简洁明了，可轻松与 Slack 和 Discord 等平台集成，捕获 cookies、本地存储和会话存储等全面数据，并提供 HTTP 头信息和 DOM 快照等详细见解。此外，它还支持 API 密钥以实现高级自动化，从而简化 XS...

Terminator

Terminator : Metasploit ペイロードジェネレーター ペイロードリスト : バイナリペイロード root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS スクリプトペイロード root@kitploit: 1 Python 2 Perl 3 Bash Webペイロード root@kitploit: 1 ASP 2 JSP 3 War 暗号化ツール root@kitploit: 1 APK 暗号化ツール 2 Python 暗号化ツール 作者は本ツールの悪用に対して一切の責任を負いません。...

Forblaze

Forblaze - Python製Macステガノグラフィーペイロードジェネレーター/インライブラリ/Dylib/MachOのインメモリ実行 著者: AsaurusRex 免責事項 このプロジェクトを、正規のレッドチーム/ペネトレーションテスト業務や研究以外の目的で使用しないでください。いかなる違法行為にも使用しないでください。このプロジェクトは研究目的であり、レッドチームとブルーチームの両方のミッションを前進させるために役立つことを目的としています。 ブログ記事...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深入阅读： 点击此处阅读完整技术简报（PDF）。 CVE-2024-28397：Js2Py 沙箱逃逸 Payload 生成器 一个针对 CVE-2024-28397 的专业 Payload 生成器。该工具生成恶意 JavaScript 代码，旨在逃逸 js2py 沙箱（版本 = 0.74）并在目标系统上执行任意命令。 🚨 漏洞详情 CVE 编号： CVE-2024-28397 受影响组件： Js2Py = 0.74 影响： 远程代码执行（RCE）/ 沙箱逃逸 机制： 利用 Object.getOwnPropertyNames 从 JavaScript 环境内部访问 Python 的...

ShadowPhish

🕵️‍♂️ ShadowPhish - APT Awareness Toolkit バージョン: 1.0 作成者: Joas A Santos サイバーセキュリティ意識向上、フィッシング、APTベースのソーシャルエンジニアリングのためのビジュアルシミュレーター。 🔥 機能 ✅ 悪意のあるPDF生成 ✅ リモートシェルコードを仕込んだWordマクロ ✅ PowerShell難読化（Base64、IEX、圧縮、変数） ✅ リモートVBS + 組み込みHTTPサーバー ✅ 事前構築済みフィッシングWebサイト（.sites/） ✅ 偽Recaptcha（PasteJackスタイル） ✅...

Shortcut-Payload-Generator

Shortcut-Payload-Generator 利用 PowerShell 生成快捷方式有效载荷 FUD。 这里有太多很酷的技巧，你可以让它变得更好 ^^。 例如：在下载时关闭 tcpview、任务管理器等。 下载后设置恶意软件的隐藏属性...等等。 再见。 ./9aylas EOF...

log4j-payload-generator

0x01 简介 log4j-payload-generator是 woodpecker框架 生产log4 jndi注入漏洞payload的插件。目前可以一键生产以下5类payload。 1. 原始payload 2. upper|lower:x类型随机混payload 3. upper|lower:x全混淆payload 4. ::-n类型随机混淆payload 5. ::-n类型全混淆payload 0x02 参考 https://github.com/whwlsfb/Log4j2Scan...

payday

Payday MetasploitとVeilを使用したペイロードジェネレーター。IPアドレスを入力として受け取り、自動的にペイロードを構築します。 指定されたIPアドレスでVeilフレームワークを呼び出し、バイナリとハンドラを作成します。 msfvenomを使用してペイロードを作成し、Veilと同様の方法でリソースハンドラファイルを書き込みます。 --phpオプションは、ファイル先頭のコメントを自動的に削除したpshell.txtを生成するため、編集せずに使用できます。 -- Veil Evasion Scriptへのパスを更新...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 不正メモリアーティファクト生成キット v1.0 | Forrest Orr | 2020 必須 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped オプション --payload-file --payload-type PE|shellcode --exec-method...

CVE-2021-22054

CVE-2021-22054 生成 SSRF 载荷 参考 https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ 示例 root@kitploit: generate POC python3 ssrf.py --url https://target.com --url https://example.com --airwatch python3 ssrf.py --u...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...