kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

介绍 作者：Chris Le Roy @brompwnie [email protected] Kwetza 是一款允许你用 Meterpreter 载荷感染现有 Android 应用程序的工具。 它能做什么？ Kwetza 使用自定义或默认的载荷模板感染现有的 Android 应用程序，以规避防病毒软件的检测。Kwetza 允许你使用目标应用程序的默认权限感染 Android 应用程序，或注入额外权限以获得更多功能。 哪里可以找到博文？ Kwetza...

Invoke-PSImage

Invoke-PSImage 将 PowerShell 脚本编码到 PNG 图像的像素中，并生成一行命令来执行 Invoke-PSImage 获取一个 PowerShell 脚本，并将脚本的字节编码到 PNG 图像的像素中。它生成一行命令，用于从文件或从 Web 执行。 它既可以仅使用 payload 数据创建新图像，也可以将 payload 嵌入到现有图像的最低有效字节中，使其看起来像是一张真实的图片。图像保存为 PNG 格式，可以进行无损压缩而不会影响执行 payload 的能力，因为数据存储在颜色本身中。在创建新图像时，普通的 PowerShell 脚本实际上会被显著压缩，通常生成...

CVE-2015-8351

gwollebuster Este script es un exploit para el antiguo plugin de WordPress gwolle uso: ./gwollebuster.py primer argumento = la URL objetivo de WordPress que tiene instalado gwolle segundo argumento = tu IP tercer argumento = puerto de escucha para la reverse shell ejemplo: ./gwollebuster.py...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

msfpc

MSFvenom Payload Creator MSFPC 一种通过 msfvenom（Metasploit 框架的一部分）快速生成各种“基本”Meterpreter 有效载荷的工具。 关于 MSFvenom Payload Creator MSFPC 是一个封装工具，用于根据用户选择生成多种类型的有效载荷。其理念是尽可能简单 （只需一个输入 ）来生成有效载荷。 终极目标是完全自动化 msfvenom 和 Metasploit（当然也要能够自动化 MSFPC 本身）。其余部分则是为了让用户的生活尽可能轻松 （例如 IP 选择菜单 、msfconsole 资源文件/命令 、批量生成有效载...

CVE-2025-30349

Horde IMP 漏洞 – 通过HTML编码混淆 – XSS payload Horde 5.2.23; IMP 6.2.27 漏洞详情在 Details.md 文件中说明。 该 PoC 创建并发送一封包含利用该漏洞的 payload 的电子邮件给收件人。此类邮件需要在 Horde Web 客户端中查看，而非任何其他客户端（如桌面客户端）。...

EUVD-2026-68232

WWBN AVideo contains an unauthenticated reflected cross-site scripting vulnerability in the url2Embed.json.php endpoint that allows attackers to inject malicious scripts by supplying URLs with HTML metacharacters. Attackers can mint an encrypted evideo payload containing unescaped markup, then...

CVE-2025-52385

CVE-2025-52385 软件 : Studio 3T v.2025.1.0 漏洞报告 : Studio 3T 远程命令执行 概述 Studio 3T 版本 2025.1.0 及更早版本中存在一个严重漏洞，允许远程攻击者通过利用 IntelliShell 组件中的 childprocess 模块构造恶意载荷执行任意代码。 详情 漏洞类型: 远程命令执行 受影响产品: Studio 3T，版本 console.logstdout; 或者，使用以下命令作为验证向量：curl http://site/$id 参考 Studio 3T 官方网站 Studio 3T GitHub 仓库...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

Shelter

Shelter Shelter 是一种完全武器化的睡眠混淆技术，它通过广泛使用 ROP 来实现内存中 payload 的完全加密。 该 crate 具有以下特点： AES-128 加密。 完整 PE 加密能力。 在睡眠期间移除执行权限。 不使用 APC/HWBP/定时器，仅使用 ROP 实现混淆。 使用 Unwinder 在执行 ROP 链之前实现调用栈欺骗。 提供不同的执行方式以适应各种情况。 其他 OPSEC 考虑：DInvokers、间接系统调用、字符串字面量加密等。 内容 用法 示例 fluctuate fluctuatefromaddress...

CVE-2024-42009

CVE-2024-42009 PoC：电子邮件捕获监听器与XSS漏洞利用 概述 本概念验证（PoC）演示了针对CVE-2024-42009漏洞的利用方法，利用跨站脚本（XSS）漏洞从目标Webmail应用程序中提取电子邮件。攻击注入恶意载荷，将邮件内容外泄到攻击者控制的监听器。 特性 利用XSS漏洞捕获电子邮件内容。 使用HTTP监听器接收并解码外泄的电子邮件。 自动化载荷注入与外泄过程。 依赖 Python 3.x 所需依赖（通过pip安装）： root@kitploit: pip install requests beautifulsoup4 使用方法 使用必要参数运行脚本：...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

Exploit de RCE no autenticado en SPIP BigUp CVE-2024-8517 Descripción Este script de Python explota una vulnerabilidad de ejecución remota de código RCE no autenticada en el plugin BigUp del CMS SPIP Système de Publication pour l'Internet Partagé. La falla radica en la función...

trojanizer

TROJANIZER（特洛伊制造器） root@kitploit: 版本发布 : v1.1（稳定版） 作者 : pedro ubuntu r00t-3xp10it 代号 : TroiaRevisited 支持的发行版 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 开发 @2017 框架描述 root@kitploit: Trojanizer 工具使用 WinRAR（SFX）压缩用户输入的两个文件， 并将其转换为 SFX 可执行（.exe）存档。当 SFX 存档执行时，...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Usar java.net.InetAddress para la detección root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion 是一款用 Python 编写的防病毒绕过工具（兼容 Python 和 Python3），即使使用最常见的 x86 msfvenom 载荷，也能生成（几乎）完全免杀的可执行文件。 以下操作系统官方支持自动安装： 1. Kali Linux 2. Parrot Security 以下操作系统可能支持自动安装，但需要手动安装 metasploit-framework： 1. OSX（已在 Catalina 上测试） 2. Ubuntu 3. Linux Mint 4. Elementary 5. Deepin 6. 其他...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 这是一个利用CVE-2017-11882的Metasploit模块，使用以下POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...

CVE-2022-1388

CVE-2022-1388 针对影响F5 BIG-IP的CVE-2022-1388的PoC。 用法 root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing...