CVE-2026-95831

Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated wi...

reverse-shell-generator

reverse-shell-generator ホスト型リバースシェルジェネレーター - 豊富な機能を搭載（CTFに最適） ホストインスタンス https://revshells.com 特徴 一般的なリスナーとリバースシェルの生成 保存ボタンでペイロードをブラウザからダウンロード 生モードでcURLを使ってシェルをマシンに取り込み リッスンポート番号を1増やすボタン URIエンコードとBase64エンコード 設定を保持するLocalStorage ダークモード、ライトモード、ミームモード HoaxShellとの統合とカスタムリスナー（詳細は以下のリンク）| クレジット:...

pyc2

pyc2 Python2で書かれたシンプルなC2で、セキュリティ概念を示すためのものです。ICMPエコー要求と応答を使用して、base64エンコードされたコマンドと応答をやり取りします。セキュリティ概念と実装の決定事項を説明する動画: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapyが必要です（pip install scapy） クライアントコンピュータでは、c2config.py ファイルにC2のIPアドレスを入力してください。 commandlist.client id...

crypter

Crypter このCrypterはPython 3で書かれており、Pythonのソースコードを難読化・暗号化してアンチウイルスを回避するために使用できます。VirtualBox、VMware、SandboxieなどのVMもバイパス可能です。 AES-256ビット暗号化とBase64エンコードを使用して、ソースコードを2回暗号化します。 VM上で実行されているか、実機上で実行されているかを検出するための3つの強力な方法を備えています。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。...

Invoke-Transfer

Invoke-Transfer PowerShell クリップボードデータ転送 Invoke-Transfer は、Citrix、RDP、VNC、Guacamole などの高度に制限された環境 でファイルを送信するための PowerShell ツールです。テキスト形式、小さな Base64 エンコードされたチャンク 、またはプレーンテキストでファイルを送信できます。さらに、Microsoft Windows のネイティブ OCR 機能 を使用して、スクリーンショットからファイルを受信することもできます。 ✨ 機能 🔀 Base64 エンコーディング :...

CVE-2018-19518

CVE-2018-19518 最新のレポートはこちら : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 使用方法 アプリの起動 root@kitploit: docker-compose up -d Webアプリの通常の使用例。 imap : webmail.grenoble-inp.org ユーザー : [email protected] パスワード : xxx エクスプロイト 以下のコマンドを使用： echo...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性 説明 PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性。この脆弱性は、信頼できないユーザーがローカルファイルシステムに書き込むことを許可することで悪用される可能性があります。 脆弱性は、base64 エンコードされたパスを含む target パラメータに存在します。たとえば、パス pentest は次のようにエンコードされます： root@kitploit: 1cGVudGVzdA==...

UI_CVE-2017-9248

UICVE-2017-9248 Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ向け）...

CVE-2019-13292-WebERP_4.15

WebERP向けBlind SQLインジェクションエクスプロイト これは、2019年6月10日にSemen Alexandrovich Lyhin氏によって発見されたWebERP 4.15のBlind SQLインジェクション脆弱性を実証するPython3スクリプトです。オリジナルのエクスプロイトはこちらにあり、WebERPシステムに関する詳細はWebERP公式ウェブサイトから入手できます。 概要 概要...

CVE-2021-3131

CVE-2021-3131 推奨される説明 8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。 脆弱性タイプ その他 CWE-522 不十分に保護された資格情報 製品のベンダー 1C Company 影響を受ける製品コードベース 1C:Enterprise 8 - テスト済み: 8.3.17.1851 影響を受けるコンポーネント Web サーバー 影響 情報漏えい true ベンダーは脆弱性を確認または認識していますか? true 発見者 Irina...

PowerExfil

PowerExfil 一组用于红队评估的自定义数据外传脚本。 ExfilCards.ps1 - 此脚本将通过 base64 编码字符串，将信用卡号外传到自定义 DNS 服务器。 ExfilDataStreamDNS.ps1 - 此脚本将通过 base64 编码字符串，将文件的全部内容外传到自定义 DNS 服务器。 ExfilEmail.ps1 - 此脚本将通过 base64 编码字符串，使用电子邮件将文件或给定命令的完整内容外传到自定义电子邮件地址。 ExfilHTTPS.ps1 - 此脚本将通过 HTTPS POST 请求，以 base64 编码字符串的形式将文件的全部内容外传到自定义...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 対話型シェル HTTPハイジャック + POST + AES-256-CBC/BASE64 検出 -dnslog DNSLog 出力なし検出 Nuclei -poc 脆弱性エコー検出 エクスプロイト -exp 対話型シェル base64 echo -exp2 対話型シェル HTTPハイジャック + POST + Base64 -exp3 対話型シェル HTTPハイジャック + POST + AES-256-CBC burpsuite...

CVE-2022-21449

CVE-2022-21449 Javaの「サイキック署名」に対して脆弱なアプリケーション向けに、base64署名を生成するリポジトリです。Node.js環境で実装されています😅 実行前に、https://github.com/davwwwx/elliptic からEllipticの改造版フォークをインストールしてください。 root@kitploit: $ npm install 署名を生成する root@kitploit: $ node index.js 脆弱なアプリケーションの例をDataDog/security-labs-pocsから入手してください -...

dp_crypto

dpcrypto Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ対象） exploit-db に掲載 2020年更新 - exploit-db上のバージョンは、こちらのGitHub上の最新バージョンと比較してかなり古くなっていますのでご注意ください。 https://www.exploit-db.com/exploits/43873/ 関連情報 もう一つのTelerik...

Fudge

Fudge フィッシング活動において、ファイルの内容をbase64エンコードしてHTMLファイルに埋め込み、ユーザーがそのHTMLファイルを開いたときにデコードしてドロップさせる手法で、いくつかの成功を収めました。 使用方法 Windows 64ビットおよびLinux 64ビット向けのプリコンパイル済みバイナリがリリースタブに用意されています。これらはGoバイナリなので、実行可能にして実行する以外に必要なものはありません。 システムにGoがインストールされている場合は、リポジトリから最新バージョンをダウンロードできます： root@kitploit: go get...

br0w

br0w Br0wをハックしよう | ブラウザを操作して、もっと学ぼう、ハックを楽しもう！！ Br0wは、ブラウザをツールとして使い、時に人々がその恩恵を忘れがちなWebセキュリティについて学ぶためのシンプルなWebサイトです。Capture The Flag CTF に近いかもしれません。 チャレンジの一つは、CSSの無効化やbase64エンコード・デコードをコンソール経由で行うことです。https://labs.tegalsec.org/br0w/ でプレイしてみてください。 チャレンジ一覧 : root@kitploit: Chall 1 | User-Agent Chall 2 ...

some-tweak-to-hide-jwt-payload-values

JWTペイロード値を隠すためのちょっとした調整 JWTペイロードを保護し、値を絶えず変化させることでデコードの試みを無意味にし、デコード出力を解読不能にしつつ、パフォーマンスへの影響を最小限に抑えるためのいくつかの調整とアイデアです。 JWTトークンとは？ JSON Web Token（JWT、「ジョット」と発音）は、2つの当事者間でJSONメッセージを渡すためのコンパクトでURLセーフな方法です。RFC 7519で定義された標準です。トークンは長い文字列で、ドットで区切られた部分に分割されています。各部分はbase64 URLエンコードされています。...

CVE-2022-28986

CVE-2022-28986 LMS Doctor による「Moodle 用 Simple 2FA プラグイン」における安全でない直接オブジェクト参照 IDOR の脆弱性 脆弱性の詳細 リスク: 重大 Critical ベンダー: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 報告者: Flaviu Popescu 説明: LMS Doctor による「Moodle 用 Simple 2FA プラグイン」には、安全でない直接オブジェクト参照 IDOR...

PHP-REVERSE-SHELL

PHP リバースシェル 強力かつステルス性 これは、倫理的なハッキングや侵入テスト向けに設計された、強力かつステルス性の高い PHP リバースシェルです。 マシンへの信頼性が高く静かな接続を確立します。 ⚠️ 免責事項 この PHP リバースシェルは、教育目的および許可された侵入テストの目的にのみ使用するために開発されています。 開発者は、この reverseshell を使用して行われたいかなる誤用、損害、または違法行為についても責任を負いません。...

ZipExec

ZipExec...