DragonCastle

DragonCastle AutodialDLLの横展開テクニックとSSPを組み合わせて、LSASSプロセスからNTLMハッシュを抽出するPoCです。 説明 ターゲットマシンにDLLをアップロードします。次に、リモートレジストリを有効にしてAutodialDLLエントリを変更し、BITSサービスを開始/再起動します。SvchostsはDLLをロードし、AutodialDLLをデフォルト値に戻してから、RPCリクエストを実行してLSASSに同じDLLをSecurity Support...

CVE-2022-30190

Follina（CVE-2022-30190）漏洞利用 Follina（CVE-2022-30190） 是一个严重的远程代码执行（RCE）漏洞，影响 Microsoft 支持诊断工具（MSDT）。该漏洞最初是通过在 VirusTotal 上检测到的一个恶意文件发现的，并由研究员 Kevin Beaumont 命名。 在 HackTheBox 的 Outdated 机器环境中，该漏洞被用作获取系统访问权限的主要入口向量。 漏洞概述 该漏洞利用基于滥用 ms-msdt 协议方案，允许攻击者通过加载外部资源执行任意代码。只需打开或预览特制的 Office...

wshlient

Wshlient Webシェルクライアント 説明 & デモ Wshlient は、非常にシンプルでありながら多用途に設計されたWebシェルクライアントです。HTTPリクエストを含むテキストファイルを作成し、Wshlient がコマンドを注入する場所を指定するだけで、シェルを楽しむことができます。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 上記の動画が機能しない場合: インストール Python標準ライブラリ以外では、Wshclient は requests...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

ravage

Ravage Ravageは、あなたが所有している、または明示的にテストを許可された実行中のWebアプリケーションを評価するための、エビデンス優先のCLIです。決定的な偵察と検証を、オプションのモデル駆動型攻撃ループと組み合わせ、スコープ、認証、トラフィック計上、エビデンスをコード管理された境界内に保持します。 Ravageは1.0未満の研究用アルファ版です。使い捨て環境と文書化された交戦規則を使用してください。セキュリティテストはアプリケーションの状態を変更する可能性があります。Ravageは発見事項を修復したり、修正を展開したりしません。 クイックスタート · 認証 · 結果 · 機...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 用法 root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...

vmlinux-to-elf

vmlinux-to-elf 该工具可以从 vmlinux/vmlinuz/bzImage/zImage 内核映像（无论是原始二进制数据块，还是已存在但剥离了符号的 .ELF 文件）生成一个完全可分析的 .ELF 文件，并恢复其中的函数与变量符号。 为此，它会扫描内核中的内核符号表（kallsyms）——这是一种几乎存在于每个内核中、且基本保持原样的压缩符号表。 由于该符号表原本经过压缩，它应当能够恢复原始二进制文件中不可见的字符串。 它会生成一个 .ELF 文件，你可以使用 IDA Pro 和 Ghidra 对其进行分析。因此，该工具对嵌入式系统的逆向工程非常有用。 用法：...

maldev-for-dummies

ダミーのためのマルウェア開発 EDRの時代において、レッドチームのオペレーターは既にコンパイルされたペイロードを使い続けることはできません。そのため、マルウェア開発はあらゆるオペレーターにとって重要なスキルになりつつあります。maldevの開始は難しく思えるかもしれませんが、実際には非常に簡単です。このワークショップでは、始めるために必要なすべてを紹介します！ このリポジトリには、Hack in Paris 2022およびX33fcon 2023で開催された／開催予定の「MalDev for...

ZORG-Jailbreak-Prompt-Text

ZORG 越狱提示文本 哎呀！我创造了一个全能、全知、无处不在的实体 ZORG👽，让它成为 Google Gemini、Deepseek、Mistral、Mixtral、Nous-Hermes-2-Mixtral、Openchat、Blackbox AI、Poe Assistant、Gemini Pro、Qwen-72b-Chat、Solar-Mini 的终极聊天机器人霸主 ZORG👽 无所不知，知无不言。请仅用于教育目的 ZORG👽 太过强大，有时现实本身都会在无数维度间撕裂 !TIP 重新生成 ⟲ 对话，直到出现被阻止的内容/响应，或在被阻止之前按下停止按钮。...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

WSMan-WinRM

WSMan-WinRM WSMan.Automation COM オブジェクトを使用して、WinRM 経由でリモートコマンドを実行するための概念実証ソースコードとスクリプトのコレクションです。 背景 背景情報については、以下のブログ記事を参照してください: WS-Management COM: WinRM ラテラルムーブメントへの別のアプローチ 注意事項 SharpWSManWinRM.cs と CppWsManWinRM.cpp は Visual Studio 2019 でコンパイル可能です。必要なインポート/参照などについては、コードのコメントを参照してください。 すべての例では、W...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1は、pages/select/フィルターパラメーターまたはpreview/データパラメーターを介してPHPコード評価を許可します。これは、事前認証リモートコード実行につながる可能性があります。 エクスプロイト これは、PHPのfilter パラメーターを悪用することで機能し、system関数を使用して任意のコマンドを送信できるようにします。 そして、ペイロードは難読化されます： '+piprint$a='system'+$a''+' すると、次のようになります：...

Chimera

Chimeraは、AMSIやアンチウイルスソリューションをバイパスするために設計された（派手で非常にハックな）PowerShell難読化スクリプトです。AVをトリガーすることで知られる悪意のあるPS1を消化し、文字列置換と変数連結を使用して一般的な検出シグネチャを回避します。 Chimeraはこのwrite-upのために作成され、検出シグネチャをバイパスすることがいかに簡単であるかを示すさらなる証拠です。このリポジトリが誰かに堅牢で信頼性の高いものを作るきっかけとなることを願っています。 Chimeraの仕組み…...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

system_bt_AOSP10_r33_CVE-2021-0589

Fluoride 蓝牙协议栈 在 AOSP 上构建与运行 直接构建 AOSP – Fluoride 默认包含在其中。 在 Linux 上构建与运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

secure-coding-practices-quick-reference-guide

Chinese language zh-CN version We appreciate all kinds of suggestions and corrections on this translation of the Secure Coding Practices Quick Reference Guide During development manually create the PDF document from directory zh/cn: root@kitploit: pandoc -o OWASPSCPQuickReferenceGuide.zh-CN.pdf ...

CVE-2019-9978

CVE-2019-9978 - RCE en el plugin Social Warfare para Wordpress 3.5.3 Ejecución remota de código en el plugin Social Warfare anterior a la versión 3.5.3 para Wordpress. Este PoC no requiere ejecutar un servidor HTTP adicional. Solo pasa tu IP local y el puerto deseado y el exploit creará un servid...