XLL_Phishing

XLLPhishing はじめに マイクロソフトによる最近の発表で、インターネット（メールおよびWebダウンロード）から取得したドキュメント内のマクロがブロックされるようになったことを受け、攻撃者はユーザーによるアクセス（UDA）を獲得するための他の手段を積極的に模索し始めています。フィッシングによるアクセス方法を検討する際には、いくつかの要素を比較検討する必要があります。 1. 複雑さ - ユーザー側で必要な手順が多ければ多いほど、成功率は低くなります。 2. 特異性 -...

device-activity-tracker

设备活动追踪器 通过 RTT 分析实现 WhatsApp 和 Signal 活动追踪 ⚠️ 免责声明 ：仅供教育和安全研究使用。演示 WhatsApp 和 Signal 中的隐私漏洞。 概述 本项目实现了论文 《Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers》 （作者：Gabriel K. Gegenhuber, Maximilian Günther, Markus Maier, Aljosha Judmayer, Florian...

DesckVB-RAT

DesckVB RAT v2.9 — 模块化 .NET RAT，多阶段投递与插件生态 工具链关联至 "Pjoao1578" 作者： ShadowOpCode X/Twitter： https://x.com/ShadowOpCode 本仓库附带一份完整的技术报告，记录了以 DesckVB RAT （一种在 2026 年初活跃攻击中被观察到的模块化 .NET 远控木马）为核心的 活跃恶意软件生态 。 该分析重构了 完整的感染生命周期 ，从初始 JavaScript 投递到内存执行、C2 通信以及按需插件部署。 ⚠️ 本仓库 不 分发恶意二进制文件。...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft Office RCE. It could generate a malicious RTF/PPSX file and deliver metasploit / meterpreter / other...

pycrypt

pycrypt Pythonベースのクリプターで、あらゆる種類のアンチウイルス製品をバイパス可能 注意: root@kitploit: スタブが検出された場合は、以下の難読化を使用してください:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要: root@kitploit: 1. ペイロードファイルに必要なすべてのライブラリがインポートされており、有効なペイロードファイルであることを確認してください。 2...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / 漏洞利用脚本： CVE-2026-2631.py 作者： Khaled Alenazi Nxploited – Nxploited ZeroDay Hub 联系方式： Telegram：@Kxploit 🧬 漏洞概述 插件： Datalogics Ecommerce Delivery – Datalogics WordPress 受影响版本： 2.6.60（不含） 漏洞类型： 未认证权限提升 CVE： CVE-2026-2631 CVSS v3.1： 9.8...

evil-winrar

eval-winrar evil-winrar,cve-2023-38831漏洞利用和社会工程学攻击框架 evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 介绍 evil-winrar是winrar csv-2023-38831漏洞利用和社会工程学攻击框架,支持exp生成,邮件发送和下载链接生成 下载 root@kitploit: git clone https://github.com/youmulijiang/evil-winrar.git cd...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 零点击远程代码执行 CVE-2025-31200 的公开披露——苹果 iOS 18.X 中 AudioConverterService 组件的一个零点击远程代码执行 RCE 漏洞。该漏洞通过 iMessage 或 SMS 发送的恶意音频文件触发，无需用户交互。 披露与补丁时间线 初始报告日期： 2025年1月21日 报告对象： US-CERT（跟踪 ID：VRF25-01-MPVDT） 苹果补丁： 已在 iOS 18.4.1 （2025年4月16日发布）中静默修复 CVE 分配： 由于 MITRE...

zombieant

Zombie Ant Farm: Linux EDRと鬼ごっこするためのキット Version 0.5-alpha なぜ？ なぜなら、モノリシックな攻撃ツールでは不十分であり、独自の攻撃戦略とツールを構築することは楽しいからです。 何？ 攻撃的プリロードの基本要素とビルディングブロック 分散ペイロードウェアハウジングおよび配信サービス インメモリペイロード配信アシスタント ASLR弱体化シム リフレクティブな回避技術 コンポーネント ZAF Preloaders ZAF Evasion Primitives ZAF Warehouse Service インメモリ実行とプリロード...

rpi-hunter

rpi-hunter LAN上のRaspberry PiにSSH経由でペイロードを見つけて送信するのを自動化 あるいは正直なタイトル: コマンド配信のためのsshpassの自動化 Rpi-hunterは、LAN上にデフォルトまたは既知の認証情報を持つ複数のRaspberry Piがある場合に、それらにコマンド/ペイロードを自動的に送信するのに便利です。 ガイド: インストール 1. 依存関係をインストール: sudo pip install -U argparse termcolor および sudo apt -y install arp-scan tshark sshpass 2...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 説明 SharpShooterは、任意のCSharpソースコードを取得・実行するためのペイロード作成フレームワークです。SharpShooterはHTA、JS、VBS、WSFなど様々な形式のペイロードを作成できます。James...

hyperhives-macos-infostealer-analysis

HyperHives macOS信息窃取器 — 全面技术分析 威胁情报： 基于Rust的macOS通用二进制信息窃取器，通过Wellfound（原名AngelList）上的虚假面试流程 投递。操作者身份为来自"HyperHive"的"Felix"，诱骗目标从macos.hyperhives.net运行恶意安装程序。本仓库记录了完整的静态分析：571个加密配置值已恢复 ，包括C2 URL、Sentry DSN以及276个被针对的Chrome扩展ID 。 | ---|--- 样本 SHA-256|...

python-log4rce

Python Log4RCE 一个用于CVE-2021-44228的全能纯Python3 PoC。 示例 root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

scaredycat

SCAREDYCAT! 版本 0.1 beta 用于生成恶意 MP4 文件的 Python 脚本，并在端口 8080 上启动一个托管包含嵌入 '视频' 文件的页面的 Web 服务器。 此工具利用另一个 Stagefright 漏洞，即由 Exodus Intelligence 发布的整数溢出漏洞 CVE-2015-3864。 作者：vvn eudemonics 基于 Google 为 CVE-2015-3864 编写的原始利用代码构建 用法：scaredycat.py -h -p PAYLOAD -v libcfile 可选参数： root@kitploit: libcfile...

ExifSmugglingPoC

Exif Smuggling 这是缓存走私（Cache Smuggling）的一个概念验证演进。该攻击将可执行负载隐藏在JPG的Exif数据中。因此，图像缓存（例如网络浏览器的缓存）可用于被动下载该负载。 因此，示例加载器（chromepoc.ps1）无需发起任何网络请求来获取第二阶段的负载。它只需从Chrome浏览器的缓存中提取即可。 详细信息请参阅：https://malwaretech.com/2025/10/exif-smuggling 使用示例 将PowerShell加载器转换为ClickFix命令 python3 buildclickfixcmd.py --input-fil...

CVE-2023-7028

CVE-2023-7028 在 GitLab CE/EE 中发现了一个问题，影响所有从 16.1 到 16.1.6 之前、16.2 到 16.2.9 之前、16.3 到 16.3.7 之前、16.4 到 16.4.5 之前、16.5 到 16.5.6 之前、16.6 到 16.6.4 之前以及 16.7 到 16.7.2 之前的版本。该问题导致用户账户的密码重置邮件可能被发送到未经验证的电子邮件地址。 PoC 已在 Kali 2023.3 上测试 在 Docker 中安装 GitLab 16.7.0-ee sudo docker pull...

DNSlivery

DNSlivery 通过 DNS 轻松传递文件和载荷。 DNSlivery 致谢 描述 TL;DR 你想解决什么问题？ 它是如何工作的？ 要求 设置 DNS 区域 DNSlivery 使用方法 服务器 目标 致谢 本项目最初受到 PowerDNS 和 Joff Thyer 在 Paul's Security Weekly 播客第 590 期（youtu.be/CP6cIwFJswQ）中的技术环节的启发。 描述 TL;DR DNSlivery 允许使用 DNS 作为传输协议向目标传递文件。 功能 ： 允许在目标上打印、执行或保存文件 不需要在目标上安装任何客户端 不需要完整的 DNS 服务...

CVE-2026-90957

Affected versions of MISP serve uploaded SVG images inline without a restrictive browser sandbox. The commit explains that SVG files are XML documents rather than passive bitmap images. While scripts inside SVG do not execute when the SVG is rendered through a normal , they can execute when the S...

WSC2

WSC2 最終/現在のバージョン: 0.1 作者: Arno0x0x - @Arno0x0x WSC2 は、WebSocket とブラウザプロセスを使用して、対象システム上で動作するエージェントと、実際の C2 サーバとして機能するコントローラとの間の C2 通信チャネルとして機能する PoC です。 本ツールは GPLv3 ライセンス の条件の下で配布されています。 背景情報 このツールの開発に関する背景と洞察を得るには、以下のブログ記事を参照してください: WebSocket と IE/Edge を C2 通信に使用する アーキテクチャ WSC2 は以下で構成されます: Python...