SharpUp

SharpUp SharpUp is a C port of various PowerUp functionality. Currently, only the most common checks have been ported; no weaponization functions have yet been implemented. @harmj0y is the primary author. SharpUp is licensed under the BSD 3-Clause license. Usage root@kitploit: SharpUp.exe audit...

pinjectra

Pinjectra Pinjectra is a C/C++ library that implements Process Injection techniques with focus on Windows 10 64-bit in a "mix and match" style. Here's an example: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new...

c-jwt-cracker

JWT破解工具 一个用C语言编写的多线程JWT暴力破解工具。如果你非常幸运或者拥有巨大的计算能力，这个程序应该能找到JWT令牌的密钥，从而允许你伪造有效的令牌。仅用于测试目的，不要给自己惹麻烦 : 我使用了Apple的Base64实现，并做了一些小修改。 构建Docker镜像 root@kitploit: docker build . -t jwtcrack 在Docker上运行 root@kitploit: docker run -it --rm jwtcrack...

CQPToolkit

CQP Tool kit The system provides various components for integrating QKD into a security system. It's written in C++11 but uses GRPC interfaces so can be integrated with lots of different languages. Quick Start To run the software natively, ether: download and install the Ubuntu deb packages or...

CVE-2023-29357-ExE

CVE-2023-29357-ExE 来自于 LuemmelSec 的针对 CVE-2023-29357 的 SharePoint PoC 的 C 重现 用法： root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

tiny-AES-c

用 C 语言实现的微型 AES 这是一个用 C 语言编写的小型、可移植的 AES ECB、CTR 和 CBC 加密算法实现。 你可以通过在 aes.h 中定义符号 AES192 或 AES256，将默认的 128 位密钥长度覆盖为 192 位或 256 位。 API 非常简单，如下所示（我使用了 C99 风格的注解类型）： root@kitploit: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void AESinitctxivstruct AESc...

copy-fail-CVE-2026-31431-cpp

Este repositorio no tiene un README...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScript 引擎 V8 是谷歌的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript。 V8 使用 C++ 编写，并被用于谷歌的开源浏览器 Google Chrome 中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 root@kitploit: fetch v8 这会将 V8 检出到 v8 目录中，并获取其所有依赖项。 要保持最新状态，请运行 root@kitploit: git pu...

C-Port-Scanner

Port-Scanner A port scanner that scans a target IP for open ports and displays the results, built with C Features Scans a single port or a range of ports Multithreaded, utilizing 10 threads Supports TCP connections Displays open ports Usage Compile with a C compiler make sure to include -lws232...

n00bRAT

n00bRAT v0.7 这是一个小型C程序，模拟最精简的HTTP服务器，用于指纹识别安全扫描器。它允许用户通过这个伪造的HTTPv0.1协议控制机器。 这个n00b服务器是在大学的《道德黑客》课程中作为RAT（远程访问木马）创建的。 它是什么/为什么存在/等等。 使用任何PDF阅读器阅读 n00bRAT报告 以获取信息 如何安装 方法1： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：gcc -o http ABKn00bRAT.c 方法2： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：make 如何使用 方法1： a...

WebLogic_CNVD_C_2019_48814

WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 扫描工具 by 7kbstorm...

sitrep

SitRep Triaje de host extensible y configurable. Propósito SitRep pretende proporcionar una alternativa ligera y extensible para el triaje de hosts. Las comprobaciones se cargan dinámicamente en tiempo de ejecución desde archivos independientes. Esto permite a los operadores modificar rápidamente...

GoAT

GoAT Golang高级木马 是一款用Go编写的木马程序，使用Twitter作为命令控制服务器。GoAT具有一些非常独特且令人印象深刻的功能，包括多线程命令执行和一套复杂的自防御Rootkit模块（用C语言编写）。如果你不熟悉恶意软件，请不要在自己电脑上运行此程序。一旦安装，很难移除。 命令 !echo - 将消息记录到从机控制台 !quit - 关闭GoAT !clear - 不执行任何操作。如果你不想让从机在连接时执行任何命令，请使用此命令。 编译 使用以下命令编译，以隐藏控制台窗口：go build -o GoAT.exe -ldflags "-H windowsgui"...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP ====================== 通过枚举子窗口，从正在运行的 TeamViewer 实例中转储 TeamViewer ID、密码和帐户设置。 编译与要求 1. 使用 CL 编译 2. cl TeamViewerDump.cpp 3. 或者使用 cl TeamViewerDump.cpp /EHsc 4. 要求 5. TeamViewer 必须正在运行 6. 仅在 TeamViewer 英文界面下测试过 示例输出 root@kitploit: C:\tools\ProjectsTeamViewerDump.exe...

DPAPISnoop

DPAPISnoop Una herramienta en C que extrae hashes DPAPI crackeables de las MasterKeys de usuario y de los archivos CREDHIST. Apunta tanto a la MasterKey $DPAPImk$ como a toda la cadena CREDHIST $credhist$, con soporte para rutas locales y recursos compartidos SMB remotos. Qué extrae Hashes de...

SharpCollection

SharpCollection Nightly builds of common C offensive tools, fresh from their respective master branches built and released in a CDI fashion using Azure DevOps release pipelines. Is your favorite tool missing? Feel free to open an issue or DM me on X @Flangvik Please note that Cobalt Strike's...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-目录遍历 大家好 这是我的第一个 POC，请多包涵。 免责声明 本仓库的作者对使用或滥用这些 PoC 漏洞利用代码所造成的任何损害不承担责任。这些 PoC 仅用于教育和研究目的，未经所有者明确许可，绝不应被用于攻击或利用系统。 描述 我在"R-X Team"工作。在渗透测试期间，我遇到了 Serv-U。我开始寻找已知漏洞，并对 CVE-2020-27994 感兴趣。但它已被 15.2.2 版本中的更新修复，而我当时使用的是 Serv-U 15.3.0...

XeytanWxCpp-RAT

警告 本项目仍处于早期开发阶段。 目前，应用程序的界面看起来很糟糕，而且有一个奇怪的 Bug（即下方的第一个 TODO 项，见下文）， 需要尽快修复。 简介 使用 wxWidgets 框架、以 C++ 编写的 RAT 应用程序。 功能特性 获取客户端的系统信息。 进程列表 反弹 Shell 浏览文件系统 TODO 有一个奇怪的 Bug，我不知道如何修复。单步调试时它不会触发，但如果 我直接启动应用程序它就会触发，这是典型的竞态条件（race condition）Bug 特征，但我不知道 如何修复，该 Bug 可以通过...

SharpWMI

SharpWMI SharpWMI 是一个 C 实现的多种 WMI 功能集合。包括本地/远程 WMI 查询、通过 win32process 远程创建进程、以及通过 WMI 事件订阅远程执行任意 VBS。远程方法还支持备用凭据。 @harmj0y 是主要作者。 SharpWMI 使用 BSD 3-Clause 许可证授权。 用法 root@kitploit: 本地系统枚举： SharpWMI.exe action=query query=""select from win32service"" namespace=BLAH 远程系统枚举： SharpWMI.exe action=query...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner 用于以非侵入方式在多台主机上检查 CVE-2020-0688 的快速 C 工具。 功能 从输入文件扫描主机。 被动检查：通过抓取 HTML 内容获取 Exchange 版本。 生成输出文件。 演示 如何使用 先决条件 Windows .NET framework 4.5.2 下载 root@kitploit: git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 运行 root@kitploit: ./CVE-2020-0688-Scanner.exe...