SharpWMI

SharpWMI SharpWMI 是一个 C 实现的多种 WMI 功能集合。包括本地/远程 WMI 查询、通过 win32process 远程创建进程、以及通过 WMI 事件订阅远程执行任意 VBS。远程方法还支持备用凭据。 @harmj0y 是主要作者。 SharpWMI 使用 BSD 3-Clause 许可证授权。 用法 root@kitploit: 本地系统枚举： SharpWMI.exe action=query query=""select from win32service"" namespace=BLAH 远程系统枚举： SharpWMI.exe action=query...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner 用于以非侵入方式在多台主机上检查 CVE-2020-0688 的快速 C 工具。 功能 从输入文件扫描主机。 被动检查：通过抓取 HTML 内容获取 Exchange 版本。 生成输出文件。 演示 如何使用 先决条件 Windows .NET framework 4.5.2 下载 root@kitploit: git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 运行 root@kitploit: ./CVE-2020-0688-Scanner.exe...

SharpPN

C PrintNightmare CVE-2021-1675 使用SharpPN需要一个DLL。准备好DLL后，只需编译并在命令行参数中指定DLL路径。 编译 你可以通过 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 自行编译，或使用Visual Studio打开.sln文件并在此编译。 用法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewart 和 John Hammond 的 PowerShell...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...

Stealth-Kid-RAT

Stealth Kid RAT 代号：Kiddo 版本：0.01A Stealth Kid RAT 是一款使用 C 编写的开源远程管理工具。 目前正在 POC Concept 分支下开发。 开发中的功能： TCP 网络流 支持 IPv4 和 IPv6 快速网络序列化 NetSerializer 压缩 QuickLZ 与加密 AES-128 通信 多线程 通过 TCP 和 UDP 连接进行文件传输 SKR 项目已在 Debian GNU-Linux Deb 9.8 "Stretch" 平台上完成全面开发与测试。该 RAT 将于 2018 年年中之前在 Windows 平台上可用。...

DCOMUploadExec

DCOM Upload & Execute POC de movimiento lateral DCOM que abusa de la interfaz IMsiServer https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor La solución contiene 2 proyectos DCOMUploadExec - Un proyecto de C++ que aloja el código de ataque de movimiento lateral...

process-inject-kit

Process Inject Kit Este es un port del Process Inject Kit de Cobalt Strike de C a la plantilla BOF de C++. Cómo funciona Las técnicas de inyección de procesos fork and run integradas se pueden cambiar con los hooks PROCESSINJECTSPAWN y PROCESSINJECTEXPLICIT. Este repositorio proporciona lo...

ADFSDump

ADFSDump Una herramienta en C para volcar todo tipo de tesoros de AD FS. Creada por Doug Bienstock @doughsec mientras estaba en Mandiant FireEye. Esta herramienta está diseñada para ejecutarse junto con ADFSpoof. ADFSDump generará toda la información necesaria para crear tokens de seguridad usand...

IronSharpPack

IronSharpPack IronSharpPack is a repo of popular C projects that have been embedded into IronPython scripts that execute an AMSI bypass and then reflective load the C project. IronPython and the DLR have very little, if any, instrumentation that makes it an effective language for the execution of...

revng-c

Este repositorio se ha fusionado en el repositorio principal de rev.ng...

CsWhispers

CsWhispers Generador de código fuente para añadir métodos D/Invoke y syscalls indirectas a un proyecto C. Inicio rápido Añade el paquete NuGet más reciente a tu proyecto y habilita el código no seguro. root@kitploit: Exe net481 enable enable 12 true true Crea un archivo en tu proyecto llamado...

php_mt_seed

phpmtseed phpmtseed es un cracker de semillas para mtrand de PHP. En el modo de invocación más trivial, encuentra posibles semillas dado el primer resultado de mtrand después de un posible sembrado con mtsrand. Con modos de invocación avanzados, tambien es capaz de relacionar múltiples, no primer...

cve-2021-42013

CVE-2021-42013 C语言实现的臭名昭著的 Apache 2.4.50 漏洞利用程序 编译 $ gcc cve-2021-42013.c -lcurl -o cve-2021-42013 使用 $ ./cve-2021-42013 示例...

expat_CVE-2024-28757

Expat, 版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。开始标签是你可以注册处理程序的结构类型的一个示例。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带文件 COPYING 中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – Desbordamiento de búfer en la pila en el decodificador Base64 personalizado Código del programa C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 漏洞利用检测 监控目录中文件的创建，漏洞利用程序在硬编码路径下留下的用于利用的文件：文件夹 "C:\Users\Public"、"C:\Users\Public.container"、"C:\Users\Public\MyLog.blf" 和 "C:\Users\Public\p"。...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

bst

二进制字符串工具包 概述 二进制字符串工具包（简称 BST）是一个相当简单的实用程序，用于将二进制字符串转换为适合包含在源代码中的各种格式，例如安全领域用于开发漏洞利用和概念验证的代码。 功能 以二进制字符串格式转换二进制文件并转储到标准输出。 将纯十六进制输入字符串转换为十六进制转义版本。 生成用于检测缓冲区中坏字符的坏字符序列。 限制二进制字符串的宽度，提高漏洞利用代码的可读性。 以你最喜欢的编程或脚本语言的语法格式化二进制字符串，例如： C/C++ Python PowerShell 执行自动变量块缩进，便于复制/粘贴包含。 依赖 POSIX C 库 C 编译器 GCC LLVM...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...