CVE-2021-3281

CVE-2021-3281 django.utils.archive.pyのlineno:171、Class TarArchiveにディレクトリトラバーサルの脆弱性があります。 関数呼び出しos.path.jointopath, nameはパラメータ"name"をチェックしていません。もし誰かがWindowsプラットフォームでこのユーティリティを使用すると、ディレクトリトラバーサルのリスクがあります。POCは以下です： root@kitploit: from django.utils import archive archive.extract'test.tar','.'...

racketeer

Racketeer 프로젝트 - 랜섬웨어 시뮬레이션 툴킷 이 프로젝트의 목표는 팀이 회사 자산 및 네트워크 엔드포인트 집합에 대해 통제된 방식으로 일반적인 랜섬웨어 작동을 시뮬레이션하고 탐지 능력을 테스트할 수 있는 방법을 제공하는 것입니다. 배포 모델 Racketeer 툴킷은 에이전트/베이스 모델로 작동하며 현재 에이전트 수준에서 Windows OS 시스템을 지원하고, 명령 및 제어 베이스는 크로스 플랫폼입니다. 아키텍처 다이어그램 아키텍처 참조 더 읽기: 에이전트 베이스 운영 보안 OpSec 참조 유틸리티 유틸리티 참조...

CVE

CVE STAR Labs 团队为各种 CVE 编写的概念验证漏洞利用脚本集合，这些 CVE 由他们发现或由他人发现。 CVE-2026-53264 目标：Linux 内核 版本：CentOS 9 内核版本 5.14.0-721 漏洞利用编写者：Lee Jia Jie CVE-2025-29824 目标：Windows 通用日志文件系统驱动程序 版本：Windows 11 23H2 漏洞利用编写者：Ong How Chong CVE-2024-26230 目标：Windows 电话服务器 版本：Windows 11 23H2 漏洞利用编写者：Đào Tuấn Linh...

malware_training_vol1

malwaretrainingvol1 Windows マルウェア解析トレーニング第1巻の教材 🚧 警告: 作業中です! 教材は順次追加されます。 内容 このトレーニングの目的は、マルウェアが使用するさまざまな一般的な手法への理解を構築することです。プログラミングとリバースエンジニアリングの要素、および Windows 内部構造の概念への入門が含まれています。 また、特定の解析目標を達成するために、自身のものを含むさまざまなツールをどのように使用できるかも紹介しています。 対象読者...

gpg_reaper

GPG Reaper TL;DR: gpg-agent 캐시/메모리에서 GPG 개인 키 얻기/도용/복원 이 POC는 Windows에서 gpg-agent 메모리로부터 GPG 개인 키를 얻는 방법을 보여줍니다. 일반적으로 이는 10분 이내--default-cache-ttl 값에만 가능해야 합니다. 불행히도 housekeeping 함수캐시 정리를 담당는 GPG를 사용하는 경우에만 실행됩니다타이머가 없음. 따라서 일반적인 GPG 사용 사례예: 파일에 서명한 다음 GUI를 닫고 다른 작업 수행에서도 비밀번호는 여전히 gpg-agent 메모리...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

Zerodoor

ZeroDoor 게으르게 작성된 스크립트로, 일상적인 침투 테스트를 위해 언제든지 필요할 때 번거로움 없이 리버스 셸 백도어를 생성할 수 있습니다. 이 백도어는 제임스 본드 수준의 첨단 기술이 아니라, 과도한 익스플로잇을 방지하고 제한된 기능을 제공하는 단순한 백도어입니다. 페이로드를 생성한 후 대상 시스템Windows 또는 Unix 기반 시스템에서 어떻게든 실행하면 됩니다. 실행되면 손상된 호스트에서 원격 명령을 실행할 수 있습니다 : 즐거운 해킹 되세요 :D 사용법 root@kitploit: python zerodoor.p...

gftrace

gftrace Golang 바이너리를 위한 명령줄 Windows API 추적 도구입니다. 참고: 이 도구는 PoC이며 작업 진행 중인 프로토타입이므로 그렇게 취급해 주시기 바랍니다. 피드백은 언제나 환영합니다! 작동 방식 Golang 프로그램은 빌드 방식 및 런타임 동작과 관련하여 많은 미묘한 차이가 있지만, OS 계층과 상호 작용해야 하므로 어느 시점에서는 Windows API 함수를 호출해야 합니다. Go 런타임 패키지에는 asmstdcall이라는 함수가 포함되어 있습니다. 이 함수는 Windows API와 상호 작용하는...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 このバグを発見したすべての研究者に感謝します。 @404death...

WhoamiAlternatives

whoami의 대안들 whoami.exe나 유사한 바이너리를 호출하지 않고 현재 사용자 이름을 검색하기 위한 몇 가지 실험입니다. 방법 1: PRTLUSERPROCESSPARAMETERS PEB 구조에서 환경 변수를 가져와 구문 분석하여 사용자 이름을 찾습니다. NtQueryInformationProcess 함수는 PEB 기본 주소에 대한 포인터를 포함하는 "PROCESSBASICINFORMATION" 구조체를 반환합니다. PEB 구조체는 RTLUSERPROCESSPARAMETERS 구조체에 대한...

winspy

WinSpy winspy : IP 중독 기능을 가진 Windows 리버스 셸 백도어 생성기 의존성 1 - metasploit-framework 2 - xterm 3 - apache2 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh ./winspy.sh 스크린샷...

ConTroll_Remote_Access_Trojan

免責事項 ConTrollは教育/研究目的のみで使用してください。作者は、提供されたツール/ソースコード/ファイルの使用方法について一切の責任を負いません。作者および関係者は、ConTrollに関連して提供されたファイルの使用に関連するいかなる損失や損害についても責任を負いません。ConTrollまたは含まれるファイルを使用することにより、自己責任で使用することに同意したものとみなされます。...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

dfirtriage

dfirtriage Windowsベースのインシデント対応のためのデジタルフォレンジック取得ツール。 使用方法 実行するには、dfirtriage.exeをターゲットまたは接続されたUSBドライブに配置し、管理者権限で実行します。-hでヘルプを表示します。 DFIRTriage v6.0 ユーザーマニュアル 説明 このドキュメントでは、DFIRtriageツールの機能と適切な使用方法について説明します。また、出力の分析に役立つ詳細情報も含まれています。目的は、インシデント対応担当者が迅速にデータを収集・分析するために必要なツールを提供することです。 概要...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...