dicerosbicornis

DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...

CVE-2016-2067

ADRENO GPU IOMMU DMA 漏洞利用 已在 Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys 上测试 关于漏洞 2016 年通过 Blackhat EU 讨论 关于利用程序 通过 iommu dma 写入，用 shellcode 覆盖 vdso.so。 因此，在 /init 执行 kernelclockgettime 后，shellcode 将被执行。 /init 进程随后会反弹一个 root shell。 日志 root@kitploit: Reverse shell target:...

BadOutlook

Bad Outlook 一个简单的PoC（概念验证），它利用Outlook应用程序接口（COM接口）根据特定的触发主题行在系统上执行shellcode。 通过使用 Microsoft.Office.Interop.Outlook 命名空间，开发者可以表示整个Outlook应用程序（至少根据微软的说法）。这意味着新应用程序应该能够执行从读取邮件（是的，这还包括存档、垃圾邮件等）到发送邮件的所有操作。 基于数百万现有的C...

speakeasy

Speakeasy Speakeasy 是一个 Windows 恶意软件模拟框架，无需完整虚拟机即可在建模的 Windows 运行时中执行二进制文件、驱动程序和 shellcode。它模拟 API、进程/线程行为、文件系统、注册表和网络活动，使样本能够在逼真的执行路径中持续运行。您可以通过 speakeasy CLI 快速分析，或将其作为 Python 库嵌入，并获取结构化的 JSON 报告。 背景文章: Mandiant 的概述文章。 快速开始 从 PyPI 安装: root@kitploit: python3 -m pip install speakeasy-emulator...

canisrufus

CanisRufus 一个基于 Python 的 Windows 隐蔽后门，利用 Github 作为命令与控制服务器。 要求 Python 2.x pygithub3 模块 PyCrypto 模块 WMI 模块 Enum34 模块 Netifaces 模块 pypiwin32 模块 功能 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一 ID SHA256 哈希 任务 ID 为随机 SHA256 哈希 获取系统信息 获取地理位置信息 城市、国家、纬度、经度等 获取正在运行的进程/系统服务/系统用户/设备 硬件 获取客户端列表 执行系统命令 从客户端下载文件...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

NimPackt-v1

Un packer basado en Nim para ejecutables .NET y shellcode raw PorCas van Cooten @chvancooten Con especial agradecimiento a Marcello Salvati @byt3bl33der y Fabian Mosch @S3cur3Th1sSh1t Descripción Actualización: NimPackt-v1 se encuentra entre el peor código que he escrito recién empezaba a aprende...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

bt2

bt2: Blaze Telegram 后门工具包 bt2 是一个基于 Python 的后门程序，以 IM 机器人形式存在，利用 Telegram 提供的基础设施和功能丰富的机器人 API，稍加改造其通信平台以充当 C&C 服务器。 依赖项 Telepot requests 安装 root@kitploit: $ sudo pip install telepot $ sudo pip install requests PS: Telepot 需要至少 requests 2.9.1 才能正常工作。 局限性 目前 shellcode 执行组件依赖于 ctypes，仅适用于 Windows 平...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - 轻松执行自定义Shellcode 📌 项目概述 该软件提供了一个工具，用于测试Linux CVE-2026-31431漏洞。它使用Rust编程语言与系统文件交互。该程序允许用户在目标系统上运行自定义shellcode。此工具有助于安全研究人员验证其Linux环境是否能正确处理文件复制。它专注于Linux内核复制机制中发现的权限提升缺陷。 ⚙️ 系统要求 在开始之前，请确保您的计算机满足这些基本要求。您需要稳定的互联网连接才能下载该工具。您还需要运行Windows 10或11的操作系统。此工具需要50...

CVE-2017-11882

CVE-2017-11882 43b El script original proviene de https://github.com/embedi/CVE-2017-11882 109b El script original proviene de https://github.com/unamer/CVE-2017-11882/ mis respetos, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882:...

OffensiveDLR

OffensiveDLR 包含研究笔记和PoC代码的工具箱，用于武器化.NET的DLR 目录 Script| 描述 ---|--- Kukulkan| SILENTTRINITY的精简版本，C DLL和EXE，嵌入IPY引擎。通信加密，可与CobaltStrike一起使用 Invoke-JumpScare.ps1| 使用嵌入的Boolang编译器执行shellcode，不触碰磁盘（至少据我所知），且不调用csc.exe : Invoke-IronPython.ps1| 使用嵌入的IPY引擎执行IronPython代码。与Invoke-JumpScare概念相同，仅使用IronPython...

CVE-2018-17463

CVE-2018-17463 针对 CVE-2018-17463 的工作概念验证漏洞利用，使用 WebAssembly RWX 页面执行 Shellcode。 CVE-2018-17463 源于 Google Chrome 70.0.3538.64 之前版本中 V8 的错误副作用注释，允许远程攻击者通过精心制作的 HTML 页面在沙箱内执行任意代码。 此概念验证与以下博客文章直接相关： Chrome 浏览器漏洞利用，第 1 部分：V8 和 JavaScript 内部原理介绍 Chrome 浏览器漏洞利用，第 2 部分：Ignition、Sparkplug 及通过 TurboFan 进行...

go-shellcode

go-shellcode go-shellcode 是一个 Windows Shellcode 运行器及支持工具的仓库。这些应用程序使用各种 API 调用或技术来加载和执行 Shellcode。 可用的 Shellcode 运行器包括： CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative CreateThread CreateThreadNative EarlyBird EtwpCreateEtwThread NtQueueApcThreadEx 本地...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha是一个用于在Nix系统中快速执行载荷的工具。轻松收集工件或在已获取凭据的整个子网系统上执行Shellcode。 root@kitploit: $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& && &&&&&&&&&& && Web: https://www.n00py.i...

Sandman

桑德曼 桑德曼是一个后门工具，专为红队行动中在加固型网络上工作而设计。 桑德曼作为一个装载器，利用NTP（一种同步时间和日期的协议）从预定义的服务器获取并运行任意的shellcode 。 由于NTP是一种常被防御者忽视的协议，因此其网络可访问性广泛。 使用方法 SandmanServer（使用方法） 在Windows/nix机器上运行： root@kitploit: python3 sandmanserver.py "Network Adapter" "Payload Url" "optional: ip to spoof" Network...

CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

Exploit-CVE-2021-21086

CVE-2021-21086 漏洞利用 该漏洞利用程序允许在 Windows 10 上以 Adobe Acrobat Reader DC 2020.013.20074 及更早版本的渲染进程上下文执行 shellcode。 注意：此示例中使用的 shellcode 会弹出计算器。要使其正常工作，你必须禁用 Adobe Reader 的沙箱，或者将其替换为其他 shellcode。 你可以（在禁用沙箱的情况下）在此处 观看其实际运行效果。 如需了解其工作原理的更多信息，请阅读我们的博客文章。 使用方法： 1. 生成漏洞利用 charstring：python3...

YAPS

YAPS - Y et A nother P HP S hell 是的，正如其名，这是又一个PHP反向Shell，是市面上数百个同类工具之一，但拥有一些优势。它是一个单一的PHP文件，包含所有功能，你可以通过一个简单的TCP监听器（例如 nc -lp 1337）进行控制。 在当前版本（1.5）中，其主要功能仅支持Linux系统，但我计划使其也适用于Windows。 目前它处于第一版，我尚未进行大量测试， 并且我还有很多事情打算在后续版本中完成和改进（尚未完成！ ），因此如果你发现任何bug或有功能改进的建议，请告知我。= 特性 单一PHP文件（无需安装软件包、库，或下载大量文件）...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - 缓冲区溢出研究 目标 在受控的实验室环境中，研究经典的基于栈的缓冲区溢出漏洞，用于教育目的。 本项目旨在更好地理解： 应用程序模糊测试 崩溃分析 EIP 控制 坏字符识别 内存破坏 Shellcode 执行流程 基础漏洞利用开发方法 环境 Windows 10 虚拟机 Sync Breeze Enterprise 10.0.28 Immunity Debugger Mona.py Python 实验室设置 第一步是在一台配置用于漏洞研究和漏洞利用开发的 Windows 10 虚拟机中安装 Sy...