CVE-2023-27350

CVE-2023-27350 影响 PaperCut MF/NG 的 CVE-2023-27350 概念验证代码 技术分析 关于漏洞的技术根本原因分析、入侵指标以及互联网暴露情况，可查阅我们的博客： https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 摘要 该概念验证代码利用认证绕过漏洞，并结合滥用内置脚本功能来执行代码。 使用方法 root@kitploit: python3 CVE-2023-27350.py --url...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 证书服务 发布日期 ：2022年5月10日 攻击复杂度：低 所需权限：低 CVSS 评分： 8.1 该漏洞允许低权限用户在默认的 Active Directory 环境中（安装有 Active Directory 证书服务 AD CS 服务器角色）将权限提升为域管理员。 由 Oliver Lyak ly4k 用 Python 开发了一个利用程序，并在公告发布之前（而非之后）公开。它被声明为概念验证。该利用程序可在 research.ifcr.dk 下载。 来源：...

pyGPOAbuse

pyGPOAbuse 由 D4RKMATT3R 添加的过滤器功能 免责声明：此功能仅在本地 AD 环境中进行了简要测试。对于任何未预见的行为或故障，我不承担任何责任。本工具按原样提供，仅用于授权测试，完全由您自行承担风险。 现在支持类似 SharpGPOAbuse 的基于过滤器的用户或主机定位。 场景：GPO 链接到 Active Directory 域，因此任务将应用于该域内的所有受影响对象（用户/主机），这会产生大量不必要的噪音和痕迹。因此，更推荐采用针对性方法，例如仅在域控制器上执行命令。 root@kitploit: 通过过滤器进行主机/用户定位（类似 SharpGPOAbuse...

MalSCCM

MalSCCM 此工具允许你利用本地或远程的SCCM服务器向它们管理的客户端部署恶意应用程序。使用此工具时，当前进程必须对SCCM服务器拥有管理员权限。 通常情况下，SCCM的部署会将管理服务器和主服务器放在同一台主机上，此时locate命令返回的主机即可用作主服务器。 如果不是这种情况，你需要先攻陷locate返回的管理主机，然后在那台主机上再次运行locate以获取主服务器的主机名。一旦你获得了主机名和管理员权限，就可以继续操作了！ 博客 关于工具用法的更多信息，请参考下面的博客。 https://labs.nettitude.com/blog/introducing-malsccm...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL Gadget Injection Introducción Esta novedosa forma de usar NtQueueApcThreadEx abusando de los parámetros ApcRoutine y SystemArgument0-3 pasando un gadget pop r32; ret aleatorio puede usarse para inyección de código sigilosa. Dentro de este PoC, el gadget en este caso se...

zarp

介绍 Zarp 是一个专注于本地网络攻击的网络攻击工具。它不包括系统层面的利用，而是通过滥用网络协议和协议栈来实现接管、渗透和瘫痪。可以管理会话，快速同时毒化和嗅探多个系统，自动或直接向攻击者转储敏感信息。包含多种嗅探器，可自动解析各种协议的用户名和密码，以及查看HTTP流量等。还包括DoS攻击，用于瘫痪各种系统和应用程序。这些工具为在活跃网络上快速、干净、隐蔽地实施非常复杂的攻击场景提供了可能性。 zarp 的长期目标是成为网络的中央指挥中心；提供一个模块化、定义清晰的框架，能够对整个网络进行强大的概览和深入分析。这将通过未来集成的 Web 应用程序前端来实现，它相当于电视屏幕，而 C...

Win32_Offensive_Cheatsheet

Cheatsheet Ofensivo de Win32 Técnicas de abuso de Win32 y Kernel para pentesters y red-teamers creadas por @UVision y @RistBS Modo dev activado, abierto a cualquier ayuda : Documentación de binarios de Windows Estructura del PE Cabeceras PE Análisis del PE Tabla de Direcciones de Exportación EAT...

RFCpwn

RFCpwn An SAP enumeration and exploitation toolkit using SAP RFC calls Twitter: @icryo This is a toolkit for demonstrating the impact of compromised service accounts. This PoC is not for use in production environments, no guarantee of stability or support. RFCpwn relies on the pyrfc and the...

CVE-2026-90446

CVE-2026-90446 describes an API endpoint that interpolates a user-supplied value directly into the path of a backend request to a search and analytics data store without restricting its contents. An authenticated attacker can substitute an arbitrary backend path, causing the application's own ele...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 本项目演示了如何将一个合法且已签名的驱动程序武器化，以获得内核级访问权限。 🚨 存在漏洞的驱动程序： wsftprm.sys，由 TPZ SOLUCOES DIGITAIS LTDA 签名，此前已被公开披露存在本地权限提升漏洞（CVE-2023-52271），但不知为何仍未出现在微软的驱动黑名单中！！🤫🤫 该漏洞通过 IOCTL 码 0x22201C 触发，缓冲区大小为 1036 字节，其中前 4...

KeePwn

一个帮助红队发现KeePass实例并提取秘密的Python脚本。 功能 KeePass 发现 通过 SMB C$ 共享查找 KeePass 安装文件。 接受多个目标来源（IP、CIDR、主机名、文件）。 检查 KeePass 元数据（版本、上次访问时间）。 通过基于 Impacket 的 RPC 检查正在运行的 KeePass 进程。 多线程实现以避免瓶颈主机。 将搜索结果导出为 CSV。 查找 KDBX 数据库。 KeePass 插件滥用 通过 SMB C$ 共享添加和删除 KeePass 插件（参见 KeeFarce Reborn）。 在远程主机上检索明文导出。 KeePass...

Terminator

Terminator Reproducción de la técnica de Spyboy, que consiste en terminar todos los procesos de EDR/XDR/AV abusando del controlador zam64.sys Spyboy vendía el software Terminator a un precio de $3,000 para más detalles la muestra proviene de loldrivers uso la versión compilada se puede encontrar...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

StickyExim

StickyExim Un HoneyPot de Correo Electrónico Características Fácil de implementar. Los scripts de instalación hacen todo el trabajo. Los informes de abuso se crean automáticamente y se envían al propietario de la IP atacante. Los informes de abuso se almacenan con un hash en el momento de la...

CVE-2026-37073

CVE-2026-37073 Control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación mediante una solicitud POST al endpoint con los parámetros y...

deep-C

Deep-C Deep-C 是一个 Android 深度链接利用框架 ，能够自动反编译 APK、识别暴露且不安全的深度链接入口点，利用 静态分析和可选的 AI 验证 验证可利用性，并生成可执行的 adb 概念验证 PoC 。 Deep-C 专为 移动应用渗透测试 、红队评估 和 Android 安全研究 设计，重点关注 实际可利用性 ，而非嘈杂的发现结果。 WebdeepC — 网页版本 CLI ✨ 功能特性 📦 APK 分析 使用 apktool 自动反编译 APK 使用 dex2jar 处理字节码 使用 jadx 恢复 Java 源码 🔍 深度链接发现 自定义 scheme 深度链接...

Curveball

Curveball 针对 CVE-2020-0601 的 PoC。详细的博客文章可以在这里找到。该漏洞利用程序通过滥用 CryptoAPI 处理基于 ECC 的证书上某些参数的方式，允许你创建伪造的可信证书。 安装 克隆仓库并在 Visual Studio 2019 中打开它。切换到 Release 配置并编译。你可以在这里找到预编译的二进制文件。 用法 root@kitploit: .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer...

CVE-2024-21413

CVE-2024-21413 此 Python 脚本用于利用被称为“MonikerLink”的 CVE-2024-21413 漏洞。 TryHackMe 房间：MonikerLink 假设 此 PoC 是为实验室环境创建的，这意味着服务器需要在特定设置下进行配置（例如，为了方便起见，不支持 TLS 认证）。该漏洞是真实存在的，但此处提供的内容仅作为训练场地。由于这是针对特定实验室环境，代码为特定受众尽量保持简单，因此我不会为其添加功能。如果你在寻找“更完善”的 PoC，建议查看 Xaitax 的。 PR / 贡献 鉴于上述原因，我极有可能不会接受 PR。请随意 fork 并在你的 for...

penglab

Penglab 滥用 Google Colab 的乐趣与利益。🐧 这是什么？ Penglab 是 Google Colab 上现成的设置，用于以惊人的能力破解哈希，对 CTF 非常有用。 参见下面的基准测试。 它默认安装： Hashcat John Hydra SSH（带 ngrok） 现在，它还可以： 启动集成 shell 快速下载 Rockyou 和 HashesOrg2019 字典！ 你只需要一个 Google 帐户即可使用 Google Colab，并使用 ngrok 进行 SSH（可选）。 如何使用？ 1...