D3m0n1z3dShell

「😈」Über D3m0n1z3dShell Demonized Shell ist ein fortgeschrittenes Tool für Persistenz in Linux. Installation root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh Ein-Zeilen-Installation Lade...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Analyse der Berechtigungserweiterung durch Android-Vordergrunddienst Hintergrund der Schwachstelle Im AOSP-Patch vom August 2020 wurde eine Schwachstelle im AMS der Framework-Ebene offengelegt, nummeriert als CVE-2020-0108, mit hohem Schweregrad...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ NUR FÜR BILDUNGS- UND FORSCHUNGSZWECKE ⚠️ 🌐 Sprache / Dil 🇺🇸 Englisch 🇹🇷 Türkçe English 📋 Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Technische Details Screenshots Haftungsausschluss Mitwirken 🎯 Übersicht CVE-2025-8088 ist...

ios11-cookie-set-expire-issue

iOS 11: Problem beim Setzen und Ablaufen von Cookies Es scheint ein zeitweiliges Problem beim Setzen und Ablaufen von Cookies in Web-Apps auf dem Home-Bildschirm unter iOS 11 zu geben. Zwei fehlerhafte Verhaltensweisen können beobachtet werden: Wenn ein Cookie gesetzt wird und anschließend die Ap...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

linux-root-kit

Über dieses Projekt Dieses Projekt wurde im Rahmen des Kurses Digitale Forensik an der Technischen Hochschule Deggendorf entwickelt. Es demonstriert eine vollständige forensische Untersuchung und Angriffssimulation, die Folgendes umfasst: Ein Python Dependency-Confusion-Angriff unter Verwendung...

BOF_Collection

BOFCollection Verschiedene Cobalt Strike BOFs Anforderungen beacon.h Für Kompilierungsanweisungen und eine BOF-Übersicht siehe help-bof ActiveDirectory GetDomainInfo.c Gibt Informationen über die aktuelle Domäne und den Domänencontroller zurück. inline-execute GetDomainInfo.o Collection...

Checklists

Einführung Auch wenn ein Penetrationstest ein kreativer Prozess ist, führen die meisten Menschen private Checklisten, um sicherzustellen, dass sie nicht vergessen, Netzwerke, Systeme und Anwendungen gegen verschiedene Szenarien zu testen und die Gesamtqualität der Bewertung aufrechtzuerhalten...

dcshadow

!WARNING NICHT IN PRODUKTION AUSFÜHREN. Dies ist für Labortests gedacht, damit Blue Teams an der Identifizierung von IoCs, Ereignistypen und Verhalten arbeiten können. Dieses Tool wird außerdem ohne jegliche Gewährleistung bereitgestellt. Abgesehen von der üblichen Überprüfung von Pull Requests,...

EvilOSX

EvilOSX أداة إدارة عن بُعد RAT للاستغلال اللاحق، مكتوبة بلغة بايثون النقية، لنظام macOS / OS X. الميزات محاكاة جلسة طرفية بسيطة. يتم تشفير الاتصالات عبر CSR باستخدام OpenSSL. لا تبعيات بايثون نقي. الاستمرارية Persistence. مثبّت تلقائي، فقط شغّل EvilOSX على الهدف وسيتم التعامل مع الباقي تلقائيًا...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine 是...

CVE-2025-24813

Условия эксплуатации Включена функция записи DefaultServlet: необходимо указать readonly=false в web.xml Поддержка частичных PUT-запросов: Tomcat по умолчанию поддерживает фрагментированную загрузку Включено сохранение сессий в файлы: необходимо настроить PersistentManager и FileStore в context.x...

POC-of-CVE-2022-36271

CVE-2022-36271 の PoC 影響を受ける製品の名前 : Outbyte PC Repair Installation File 影響を受けるバージョン : 1.7.112.7856 エントリのCVE ID : CVE-2022-36271 説明: iertutil.dllが存在しないため、攻撃者は同じ名前の悪意のあるDLLを使用して管理者権限を取得し、被害者のマシン上で持続的な攻撃を行うこともできます。 脆弱性タイプ: DLL Hijacking これはCVE-2022-36271の動作するPoCです。...

CVE-2026-41940

Basierend auf dem Watch Tower POC, Unterstützt direkten Shell-Zugriff über Websocket und das Hinzufügen von Root-API-Schlüsseln zur Persistenz...

CVE-2025-8088

技术深度解析：CVE-2025-8088 - 坚忍不拔的路径遍历漏洞 免责声明：本文内容仅供教育和研究目的。请勿将本信息用于任何恶意活动。 今天，我们将深入探讨一个引人入胜的路径遍历漏洞，编号为 CVE-2025-8088 。该漏洞允许攻击者在受害者解压特制的 RAR 压缩包时，将任意文件写入受害者系统上的任何位置。这一特定漏洞利用之所以有趣，在于它采用了“霰弹枪”式的策略，确保无论用户在何处解压压缩包，都能成功投递载荷。 本文将详细解析所提供的 Python 概念验证代码（PoC）中用于构造恶意 .rar 文件的技术细节。 目标：实现持久化 该 PoC 的最终目标经典且有效：持久化...

Monitor

Projektbeschreibung Wird zur Implementierung der Rechtepersistenz in der Post-Exploitation-Phase verwendet. Verwendung des Projekts Schritt 1: Laden Sie das Projekt herunter und kompilieren Sie anschließend Monitor.cpp mit VS. Sie können natürlich auch die bereits kompilierte Version verwenden. D...

ExtensionHijack

ExtensionHijacker Eine mögliche Methode zur Persistenz von Malware. Übernahme von Erweiterungen, die für den aktuellen Benutzer registriert sind. Weitere Informationen hier proxyapp – eine Proxy-Anwendung, die zur Verarbeitung übernommener Erweiterungen verwendet wird hijackerapp – installiert di...

patchy

Patchy Movimento laterale automatizzato e persistenza sfruttando la gestione delle patch GCP OS, basato sul mio post sul blog. Patchy è composto da due modalità principali: movimento laterale e persistenza. La persistenza utilizza credenziali valide di un account di servizio per creare un lavoro ...

SharpStay

SharpStay - Persistência .NET Compilação Para compilar, abra o projeto do Visual Studio e compile para release. Opções Chaves de Registro Elevadas Chave de Registro UserInit Elevada Tarefa Agendada Elevada Criar Serviço Elevado Assinatura de Evento WMI Elevada Chave de Registro InitMprLogonScript...

Powershell-C2

Powershell-C2 Este ataque deriva da minha entrega de payload do Powershell em Excel, mas utiliza um método muito interessante para Comando e Controle/persistência na máquina. Um passo a passo pode ser encontrado aqui:...