Kerbeus-BOF

Kerbeus-BOF 用于 Kerberos 滥用的 Beacon 对象文件。这是 Rubeus 项目一些重要功能的实现，使用 C 语言编写。该项目集成了 C2 框架 Cobalt Strike、Havoc、AdaptixC2 和 Outflank C2。 票据请求与续订 asktgt asktgt 操作将为指定的用户和加密密钥（/rc4 或 /aes256）构建原始的 AS-REQ（TGT 请求）流量。也可以使用 /password 标志代替哈希 - 在这种情况下，/enctype:X 将默认为 RC4。如果未指定 /domain，则提取计算机的当前域；如果未指定...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui 中的认证远程代码执行 描述 该工具用于远程检查您的 Nginx-ui 版本，并在存在 CVE-2024-22198 漏洞时发出通知。 Nginx-UI 是一个用于管理 Nginx 配置的 Web 界面。它存在通过滥用配置设置而导致的任意命令执行漏洞。Home Preference 页面暴露了一系列系统设置，例如 Run Mode、Jwt Secret、Node Secret 和 Terminal Start Command。虽然 UI 不允许用户修改 Terminal Start Command 设置，但可以通过向 API...

toxssin

toxssin 用途 toxssin 是一款开源渗透测试工具，用于自动化利用跨站脚本（XSS）漏洞的过程。它包含一个 HTTPS 服务器，该服务器作为恶意 JavaScript 载荷（toxin.js）所产生流量的解释器。 该项目最初（现在仍然是）一项基于研究的创意尝试，旨在探索 XSS 漏洞可能带来的利用深度，仅使用原生 JavaScript、受信任的证书和一些廉价技巧。 免责声明 ：在未经明确许可的情况下，使用本工具针对 Web 应用进行测试是违法的。您应对使用本工具可能引起的任何麻烦负责。 视频演示 https://www.youtube.com/watch?v=Z9I4UJUBr...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight Protocol 中的一个严重 RCE 漏洞。该攻击链结合 路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 衷心感谢maple3142 提供了可用的利用链！ The Exploit Attack Overview...

acltoolkit

acltoolkit acltoolkit 是一款 ACL 滥用瑞士军刀。它实现了多种 ACL 滥用功能。 目录 acltoolkit 目录 安装 用法 命令 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 安装 root@kitploit: pip install acltoolkit-ad 或 root@kitploit: git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

MITM6-Kerberos-CNAME-Abuse

Kerberos 认证中继 - CNAME 滥用技术（PoC） 背景 该工具是基于 MITM6 工具的 Kerberos CNAME 滥用中继技术的概念验证。 研究发现 Windows Kerberos 客户端行为存在一个缺陷：当返回 DNS CNAME 记录时，客户端会跟随别名，并使用 CNAME 主机名作为 SPN 构建 TGS 请求。这使得处于 DNS MITM 位置的攻击者能够强制任何域用户为攻击者选择的服务请求 Kerberos 票据，从而能够对 SMB、HTTP 和其他未强制执行签名或通道绑定的服务进行按需、跨协议的中继攻击。 与以往仅限于机器账户或需要特定条件的...

gssapi-abuse

gssapi-abuse gssapi-abuse 是作为我在 DEF CON 31 演讲的一部分发布的。关于该滥用向量的完整文章可在此处找到： A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks 该工具具有两项功能。第一项是枚举已加入 Active Directory 且通过 SSH 提供 GSSAPI 身份验证的非 Windows 主机。 第二项功能是能够对缺少正确前向和/或反向 DNS 查找条目的、可被 GSSAPI 滥用的主机执行动态 DNS 更新。基于 GSSAPI 的身份验证在匹配服务主体名称时非常严格，因此 DNS...

GhostKatz

GhostKatz 通过滥用带有签名的易受攻击驱动程序，利用 MmMapIoSpace 直接读取物理内存，从 LSASS 中提取凭据，从而绕过传统的用户态检测能力。 本工具由 Julian Peña 与 Eric Esquivel 合作开发。 此版本的 GhostKatz 使用了已公开披露为易受攻击的驱动程序。为获得最佳效果，GhostKatz 旨在配合暴露读取内存原语漏洞且加载时未被阻止/公开已知的内核驱动程序使用。本次公开发布不包括针对此前未公开驱动程序的利用代码。相反，该项目设计为模块化且可扩展，允许用户研究自己的驱动程序，并通过扩展 utils.c...

HashDump-BypassEDR

1 Resumen del proyecto Mediante el uso extendido del programa de confianza del sistema Reg.exe, se sortean hábilmente los puntos de interceptación del antivirus, logrando el objetivo de evadir el EDR para realizar un DumpHash. Según las pruebas reales, este método es eficaz contra los sistemas de...

cve-2023-4911-exploit-optimized

安全通知 ：本仓库包含可用的漏洞利用代码，仅用于教育和研究目的。请负责任地使用，且仅在您拥有或已获得明确测试许可的系统上使用。 CVE-2023-4911 漏洞利用 Looney Tunables 针对 CVE-2023-4911 的优化、多进程漏洞利用程序，支持 x8664 和 aarch64 架构。 架构 aarch64/ — 针对 AArch64 系统的漏洞利用 x8664/ — 针对 x8664 系统的漏洞利用 主要差异 方面| x8664| aarch64 ---|---|--- Tunables 触发条件| glibc.malloc.mxfast|...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 GitLab 任意文件读取漏洞 13.9.0 = GitLab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project import...

CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

TChopper

TChopper 我最近发现了一项新技术，并给它取了个昵称（Chop chop），用于通过 Windows 服务的显示名称和 WMI 进行横向移动，方法是将恶意二进制文件以 base64 块的形式走私，并使用 TChopper 工具自动化该过程。 image 工作原理 该工具会获取你想要走私的文件，并将文件编码为 base64 放入内存流中 将每行的长度分割为 150-250 字符（250 是服务 lpDisplayname 参数允许的最大空间...

OUned

OUned El proyecto OUned, una herramienta de explotación que automatiza el abuso de las ACL de Unidades Organizativas mediante la manipulación de gPLink. Para una explicación detallada sobre el principio en el que se basa el ataque, la configuración necesaria y el uso de la herramienta, puede...

pyGPOAbuse

pyGPOAbuse 由 D4RKMATT3R 添加的过滤器功能 免责声明：此功能仅在本地 AD 环境中进行了简要测试。对于任何未预见的行为或故障，我不承担任何责任。本工具按原样提供，仅用于授权测试，完全由您自行承担风险。 现在支持类似 SharpGPOAbuse 的基于过滤器的用户或主机定位。 场景：GPO 链接到 Active Directory 域，因此任务将应用于该域内的所有受影响对象（用户/主机），这会产生大量不必要的噪音和痕迹。因此，更推荐采用针对性方法，例如仅在域控制器上执行命令。 root@kitploit: 通过过滤器进行主机/用户定位（类似 SharpGPOAbuse...

KRBUACBypass

背景 本 POC 的灵感来源于 James Forshaw（@tiraniddo）在 BlackHat USA 2022 上分享的题为"Taking Kerberos To The Next Level"的主题演讲，他演示了通过滥用 Kerberos 票据实现 UAC 绕过。通过在服务票据中添加一个 KERB-AD-RESTRICTION-ENTRY，但填入伪造的 MachineID，我们可以轻松绕过 UAC，并通过访问 SCM 创建系统服务来获得 SYSTEM 权限。James Forshaw 在一篇名为 "Bypassing UAC in the most Complex Way...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 研究团队 来自 Michael Zhmaylo MzHmO RemoteKrbRelay 你可能知道 KrbRelay 和 KrbRelayUp，但如果我告诉你它也可以远程实现呢？通过 RemoteKrbRelay，这已成为现实。 TL;DR 更多关于 CertifiedDCOM 的信息请见 这里。CertifiedDCOM 允许你触发...