309633 matches found
CVE-2024-31317
CVE-2024-31317 前言 前两天看到JD的公众号发了篇CVE-2024-31317漏洞的分析，通篇看下来感觉还是比较有意思，且车机目前主流方案均为安卓系统且都在该漏洞的有限范围内，遂开始复现。...
waf-bypass
WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...
CVE-2020-11651
CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host...
bt2
bt2: Blaze Telegram 后门工具包 bt2 是一个基于 Python 的后门程序，以 IM 机器人形式存在，利用 Telegram 提供的基础设施和功能丰富的机器人 API，稍加改造其通信平台以充当 C&C 服务器。 依赖项 Telepot requests 安装 root@kitploit: $ sudo pip install telepot $ sudo pip install requests PS: Telepot 需要至少 requests 2.9.1 才能正常工作。 局限性 目前 shellcode 执行组件依赖于 ctypes，仅适用于 Windows 平...
moonwalk
moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...
trevorc2
trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...
SUDO_KILLER
⭐ 在 GitHub 上为我们加星标 — 以示支持！ 💡 建议在深色模式下查看 : SUDOKILLER 项目已入围 2023 年 SANS 差异奖开放源代码工具类决赛。 贡献 随时间变化的星级 支持 致谢 免责声明 许可协议 介绍 SUDOKILLER 是一款面向网络安全从业人员（渗透测试人员、安全审计员、系统管理员、CTF 玩家和信息安全学生）的工具，用于简化 Linux 环境中的权限提升。它专注于与 SUDO 使用相关的漏洞，包括 sudo 规则配置错误、基于版本的弱点（CVE 及其他漏洞）以及风险二进制部署（GTFOBINS）。这些薄弱点可被利用来获得 ROOT...
RadareEye
一种扫描附近设备并在目标设备进入范围内时执行命令的工具。 注意：- RadareEye 的所有者不对任何用户使用此工具进行的恶意活动负责。仅用于学习目的。 RadareEye 的安装： root@kitploit: git clone https://github.com/souravbaghz/RadareEye 使用方法： root@kitploit: ./radare 可用选项有： -blue 蓝牙 RadareEye -ble BLE radareEye -wifi WiFi AP radareEye 运行蓝牙 RadareEye： root@kitploit: sudo bas...
CVE-2024-7954
CVE-2024-7954 此漏洞利用程序将尝试在SPIP目标上执行系统命令CVE-2024-7954。 概述 这是一个针对CVE-2024-7954的批量扫描与利用工具：SPIP 4.2.8允许未经认证的攻击者在SPIP目标上执行远程代码执行。该工具基于此安全研究。 使用方法 安装脚本依赖： root@kitploit: pip install -r requirements.txt 选项： root@kitploit: POC for SPIP 4.2.8 vulnerability options: -h, --help show this help message and exi...
Steganography
Esteganografía Tabla de contenidos Instalación Manipulación de Secuencias de Bytes WavSteg LSBSteg StegDetect Si no estás familiarizado con las técnicas de esteganografía, también he escrito una visión general básica del campo en Esteganografía: Ocultando Datos Dentro de Datos. Instalación Este...
stackrox
目录 StackRox Kubernetes 安全平台 目录 社区 部署 StackRox 使用 Helm 快速安装 使用 Helm 手动安装 使用 Operator 安装 通过脚本安装 Kubernetes 发行版 EKS, AKS, GKE OpenShift Docker Desktop、Colima 或 minikube 访问 StackRox 用户界面 UI 开发 快速开始 构建工具 克隆 StackRox 本地开发 常用 Makefile 目标 生产力 GoLand 配置 运行 sqlintegration 测试 调试 生成便携安装程序 运行 StackRox 的依赖和建议...
CVE-2022-30190
Follina（CVE-2022-30190）漏洞利用 Follina（CVE-2022-30190） 是一个严重的远程代码执行（RCE）漏洞，影响 Microsoft 支持诊断工具（MSDT）。该漏洞最初是通过在 VirusTotal 上检测到的一个恶意文件发现的，并由研究员 Kevin Beaumont 命名。 在 HackTheBox 的 Outdated 机器环境中，该漏洞被用作获取系统访问权限的主要入口向量。 漏洞概述 该漏洞利用基于滥用 ms-msdt 协议方案，允许攻击者通过加载外部资源执行任意代码。只需打开或预览特制的 Office...
skills
SpecterOps Skills Reusable agent skills, plugins, and agent definitions for SpecterOps. Use With Codex Each plugin includes a Codex manifest at .codex-plugin/plugin.json. root@kitploit: codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills Then ope...
Groovy-scripting-engine-CVE-2015-1427
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞（CVE-2015-1427）测试环境 jre版本：openjdk:8-jre elasticsearch版本：v1.4.2 原理 参考文章： http://cb.drops.wiki/drops/papers-5107.html http://jordan-wright.com/blog/2015/03/08/elasticsearch-rce-vulnerability-cve-2015-1427/ https://github.com/XiphosResearch/exploits...
SHGenOb
SHGenOB：从 PIC C 代码生成 Shellcode 的工具 简介 SHGenOB 是一款基于 Python 的工具，旨在从用 C 编写的 Position Independent Code PIC 生成 shellcode。它自动化了编译 C 代码、提取 .text 段以及可选地使用 XOR 加密对生成的 shellcode 进行加密的过程。 本项目完全基于 hasherezade 的 此文档。 Position Independent Code PIC 面向 SHGenOB 用户的重要提示 ：为了让该 shellcode 生成工具正常工作，输入文件中的 C 代码必须以...
CVE-2021-3156-Project
CVE-2021-3156 — Baron Samedit sudo 中的基于堆的缓冲区溢出 → 本地权限提升 ITSOLERA 网络安全部门 | 红队实习 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗ ████║██╔════╝██╔══██╗██║╚══██╔══╝...
machofile
machofile machofile 是一个用于解析 Mach-O 二进制文件的模块，专注于恶意软件分析和逆向工程。 受 Ero Carrera 的 pefile 启发，本模块旨在为 Mach-O 二进制文件提供类似的功能。 用于获取文件格式知识、基本结构和常量的参考资料与文档均来自下面列出的资源。 machofile 是自包含的。该模块没有依赖；它与字节序无关；并且可在 macOS、Windows 和 Linux 上运行。 虽然市面上已有其他 Mach-O 解析模块，但开发本模块的动机是： 首先也是最重要的，对我而言这是深入了解 Mach-O 格式和结构的绝佳方式...
k0otkit
k0otkit - 以 K8s 的方式操纵 K8s 简介 k0otkit 是一种通用的后渗透技术，可用于针对 Kubernetes 集群的渗透。 借助 k0otkit，你可以快速、隐蔽且持续地控制目标 Kubernetes 集群中的所有节点（反向 Shell）。 k0otkit 是 Kubernetes 和 rootkit 的结合。 前置条件： k0otkit 是一个后渗透工具，因此你必须首先攻陷一个集群，设法从容器中逃逸并获取主节点的 root 权限（准确地说，你需要获取目标 Kubernetes 的 admin 权限）。 场景： 1. 经过 Web 渗透后，你获得了目标的 Shell...
