CVE-2018-1111

CVE-2018-1111 CVE-2018-1111 の環境 動画 コマンド docker-compose root@kitploit: $ docker-compose up -d 攻撃者側 root@kitploit: $ docker-compose exec attacker bash root@attacker / /scripts/attack.sh Ncat: Version 7.50 https://nmap.org/ncat Ncat: Listening on :::1337 Ncat: Listening on 0.0.0.0:1337 被害者側...

getaltname

GSAN - Subject Alternative Namesを取得 GSAN は、HTTPSサーバーから直接SSL証明書に含まれるSubject Alternative Names（SAN）を抽出できるツールであり、DNS名（サブドメイン）や仮想サーバーを提供します。 これはCertificate Transparencyログに依存せず、サーバーに直接接続して証明書からSANを抽出します。これは内部サーバーや自己署名証明書を分析する際に特に便利です。 インストール pip（または推奨されるpipx）を使用して、システムに多くの依存関係を汚染しないようにします。...

ABPTTS

太陽へと続く黒い道 （Webアプリケーションサーバー向けのHTTP経由TCPトンネリング） https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016...

BlueBorn

BlueBorn CVE-2017-0785 Archlinux 安装 paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn 教程 发现 root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 使用漏洞 root@kitploit: python CVE-2017-0785.py TARGET=XX:XX:XX:XX:XX V...

CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

CVE-2024-53704

nxbender nxbender 是一个概念验证（PoC），用于通过 NetExtender 建立 VPN 连接。 本项目仅供教育和研究目的。请仅在您获得明确授权的环境中使用此代码。 前提条件 Python 3.6+ （推荐：Python 3.8 或更高版本） pip （Python 包管理器） 依赖项： configargparse requests colorlog pyroute2 例如，使用以下命令安装所需包： root@kitploit: pip install configargparse requests colorlog pyroute2 配置 nxbender 使用...

Seth

Seth Seth は Python と Bash で書かれたツールで、RDP 接続を MitM し、接続のダウングレードを試みることで平文の認証情報を抽出します。ペンテスト、ワークショップ、講演などにおいて、適切に設定された RDP 接続の重要性について認識を高め、教育するために開発されました。作者は Adrian Vollmer SySS GmbH です。 使い方 以下のように実行します: root@kitploit: $ ./seth.sh RDP ホストが被害マシンと同じサブネット上にない限り、最後の IP アドレスはゲートウェイの IP アドレスでなければなりません。...

ssct

ShadowSocks ConnecTion ファイアウォールを一貫して回避するための shadowsocks のラッパーツールです。 クイックスタート 自動接続 このツールを最も簡単に実行する方法は、ターミナルで ssct と入力するだけです。ssct は ishadowsocks から利用可能な shadowsocks サーバーを取得し、自動的に接続します。 特定のサーバーに接続する まず、--list オプションですべての ss サーバーを表示します。 root@kitploit: ssct --list 次に、-n オプションで特定のサーバーに接続します。...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）拒绝服务 该漏洞利用在单个连接中发送过多\r\n时的内存错误。 示例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

PuttyRider

PuttyRider Puttyセッションをハイジャックして、会話の盗聴とLinuxコマンドの注入を行います。 ダウンロード PuttyRider-bin.zip ドキュメント Defcamp 2014 プレゼンテーション - PDF Defcamp 2014 プレゼンテーション - 動画 例 現在のPuttyプロセスとそのステータス（注入済み/未注入）を一覧表示 root@kitploit: PuttyRider.exe -l 最初に見つかったputty.exeにDLLを注入し、DLLから自身のIP:Portへのリバース接続を開始して、PuttyRider.exeを終了します。...

ettercap

用于中间人攻击的套件 版权所有 2001-至今 Ettercap 开发团队 简介 Ettercap 是一个用于中间人攻击的全面套件。 它具备实时连接嗅探、在线内容过滤以及许多其他有趣的技巧。 它支持对多种协议进行主动和被动解析，并包含许多网络和主机分析功能。 !NOTE 根据一项牛津大学的研究，单词中字母的顺序并不重要，唯一重要的是第一个和最后一个字母在正确的位置上。其余字母可以完全混乱，你仍然可以毫无困难地阅读。这是因为我们不会逐个字母地阅读单词，而是将单词作为一个整体来理解，大脑会自动识别出单词。...

bandwhich

bandwhich これは、プロセス、接続、リモートIP/ホスト名別に現在のネットワーク使用状況を表示するCLIユーティリティです。 目次 bandwhich 目次 プロジェクトの状態 動作の仕組み インストール 下流パッケージのステータス プリビルドバイナリのダウンロード ソースからのビルド クロスコンパイル Android インストール後 Linux 1. setcap ケイパビリティの説明 2. sudo または代替 インストール後 Windows 使用方法 コントリビューション ライセンス プロジェクトの状態...

Embedded-Backdoor-Connection

通过PDF文件实现嵌入式后门连接 😈 由 Bawang Ranger 呈献 简介 本演示视频展示了我们如何通过向目标发送看似无害的PDF文件（实际上嵌入了有效载荷）来控制受害者的设备。该漏洞以CVE-2010-1240公开。 当受害者在Adobe Reader中打开PDF文件时，被我们欺骗并同意安全弹窗的用户将让我们获得一个通过反向TCP连接到其设备的Meterpreter会话。届时，他们所有的数据及当前操作都将处于我们的监控之下。 所需软件/工具 Metasploit Adobe Reader = 8.1.2 环境 攻击者机器 : Kali Linux 2021.1 版本 目标操作系统...

CVE-2026-80049 Airbyte Platform through 2.0.0 Cross-Workspace Authorization Bypass via Caller-Supplied workspaceId

Airbyte Platform resolves the workspace used for its authorization decision from a field the caller supplies. AuthorizationServerHandler copies recognised identifiers out of the raw JSON request body into X-Airbyte- headers, and AuthenticationHeaderResolver.resolveWorkspace consults...

Koppeling

Koppeling このプロジェクトは、高度なDLLハイジャック手法のデモンストレーションです。これは、「Adaptive DLL Hijacking」というブログ記事と併せて公開されました。このコードを理解するために、まずその記事を読むことをお勧めします。 このプロジェクトは以下の要素で構成されています： Harness.exe: ハイジャックに対して脆弱な「被害者」アプリケーション（静的/動的） Functions.dll: ハーネスに正当な機能を提供する「本物の」ライブラリ Theif.dll: 実行を試みる「悪意のある」ライブラリ NetClone.exe:...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

v2ray-core

Project V Project V は、独自のコンピュータネットワークを構築するためのネットワークツール群です。ネットワーク接続を保護し、プライバシーを守ります。 関連リンク ドキュメント および 初心者向けガイド V2Ray ドキュメントの翻訳は Transifex で歓迎しています パッケージング状況 V2Ray を他のディストリビューション/プラットフォーム用にパッケージ化したい場合は、GitHub issues でお知らせいただくか、助けを求めてください。 ライセンス The MIT License MIT クレジット...

CVE-2026-48282-coldfusion-rds-detection

CVE-2026-48282 — Adobe ColdFusion RDS 検証と検出 Adobe ColdFusion Remote Development Services RDS における CVE-2026-48282 のラボ検証。技術的証拠、イベント再構築、防御的検出の機会に焦点を当てています。 このリポジトリは、脆弱なRDS...

BetterBackdoor

BetterBackdoor バックドアは、リモートからマシンにアクセスするためのツールです。 通常、NetCat のようなバックドアユーティリティには、リモートからの入力を cmd や bash にパイプし、その応答を出力するという 2 つの主要な機能があります。 これは便利ですが、限界もあります。 BetterBackdoor は、キーストロークの注入、スクリーンショットの取得、ファイル転送、その他多くのタスクを実行できる機能を追加することで、これらの制限を克服します。 機能 BetterBackdoor はバックドアを作成し、制御できます。 作成されたバックドアは以下のことが可能で...