PENeL

PENeL - 嵌入 .NET 库的 PowerShell 脚本生成工具 程序，用于将 .NET DLL 库嵌入 PowerShell 脚本中运行 创建者： Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator 免责声明 此代码仅用于研究目的而创建和维护。请勿用于恶意目的。 目标 创建一个程序，用于准备任意 .NET DLL 库，并生成嵌入了该 DLL 的 PowerShell 脚本以供交付。 特性 支持 .NET Core 和经典 .NET 库 仅暴露公共方法 待定 参数 --source...

MacroShop

MacroShop 用于通过 Office 宏传递负载的脚本集合。大部分是 Python 脚本。详见 http://khr0x40sh.wordpress.com。 1. macrosafe.py 生成安全的 VB 代码，可嵌入 Excel 电子表格。需要一个由 Veil-Evasion PowerShell 负载生成的批处理文件。要包含该代码，请在 Office 中启用开发工具菜单，转到 Visual Basic 选项卡，双击 ThisWorkbook，然后粘贴输出文件的内容。语法如下： python macrosafe.py test.bat test.txt 2...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Description This Python script serves as a helper tool to streamline the process of exploiting the CVE-2022-46169 vulnerability. It starts an HTTP server that listens for incoming requests and provides a simple interface for the user to input commands. These commands a...

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh...

DNSStager

什么是DNSStager? DNSStager是一个基于Python的开源项目，用于使用DNS隐藏和传输你的载荷。 DNSStager将创建一个恶意的DNS服务器，处理针对你域名的DNS请求，并将你的载荷作为特定记录请求（如 AAAA 或 TXT 记录）的响应返回，在将其分块并使用不同算法编码后。 DNSStager可以生成用 C 或 GoLang 编写的自定义代理，该代理将解析一系列域名，检索载荷，解码载荷，并最终根据你选择的任何技术将其注入内存。 你可以随意编辑DNSStager代理的代码，并使用你自己的自定义执行技术进行构建。...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

PyStegosploit

PyStegosploit - 通过隐写术与多格式文件实现漏洞利用投递 video1 | video2 | page 作者：Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael 2021年5月...

PRETty

PRETty “打印机利用工具包”局域网自动化工具 （它只是 PRET 的一个 Python 包装器……实际上就是个 for 循环） PRETty 在网络中存在大量打印机时很有用。无需扫描、记录并手动对每台打印机运行 PRET，PRETty 会自动发现并对目标网络中的所有打印机运行选定的 PRET 载荷。 此外，PRETty 可用于自动向给定的打印机列表发送命令/载荷（参见“列表”部分）。 指南： 安装 一行命令包含 PRET 安装：sudo apt -y install imagemagick ghostscript arp-scan tshark && sudo pip instal...

HtmlSmuggling

HtmlSmuggling El contrabando HTML es una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado dentro de un archivo adjunto HTML o página web especialmente diseñada. El script malicioso decodifica y despliega la carga maliciosa en el dispositivo objetivo...

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

Ironsquirrel

IRONSQUIRREL 本项目旨在以加密方式向受害者浏览器传递浏览器漏洞利用代码。采用椭圆曲线 Diffie-Hellman（secp256k1）进行密钥协商，并使用 AES 进行加密。 通过以加密方式向受害者传递漏洞利用代码（和 shellcode），攻击无法被重放。同时，HTML/JS 源代码经过加密，从而显著增加了逆向分析漏洞利用代码的难度。 如果您不明白我在说什么，请搜索“如何隐藏您的浏览器 0-day 漏洞”，并查看我的演讲。或者可以在 YouTube 上观看：https://www.youtube.com/watch?v=eyMDd98uljI 或者查看 SlideShar...

CVE-2025-2907

CVE-2025-2907 漏洞利用 详细信息 发布日期 : 2025-04-04 更新日期 : 2025-03-28 严重性 : 严重 CVSS 评分: 9.8 CWE : CWE-862: CWE-862 授权缺失 受影响版本 : 从 n/a 到 12.3.1 的所有版本 研究人员 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS 向量 CVSS 版本 : 9.8 向量字符串 :...

CVE-2024-23724

Instalación Instalación automática recomendada Para probar la vulnerabilidad, necesitamos dos cuentas: una cuenta con el rol de administrador propietario y una cuenta con el rol de contribuidor. En Ghost CMS, primero hay que acceder al panel de administración para crear la cuenta de propietario, ...

CVE-2022-30190

CVE-2022-30190 IMPORTANTE Parcheado a partir de: Actualizaciones de seguridad del 14 de junio de 2022 Informe CVE El archivo HTML debe servirse al objetivo, por ejemplo exploit.html Una forma sencilla de ejecutar el ataque es ejecutando server.py...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 Description This simple Python script allows you to send a payload to a target IP address and port using the SMB protocol. It's designed to demonstrate the use of an SMB exploit payload for educational purposes. The payload is a hard-coded SMB message...

trojanizer

TROJANIZER（特洛伊制造器） root@kitploit: 版本发布 : v1.1（稳定版） 作者 : pedro ubuntu r00t-3xp10it 代号 : TroiaRevisited 支持的发行版 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 开发 @2017 框架描述 root@kitploit: Trojanizer 工具使用 WinRAR（SFX）压缩用户输入的两个文件， 并将其转换为 SFX 可执行（.exe）存档。当 SFX 存档执行时，...

XLL_Phishing

XLLPhishing 介绍 随着 Microsoft 近期公告 关于阻止源自互联网（电子邮件和网页下载）的文档中的宏，攻击者开始积极探索其他方式来实现用户驱动访问（UDA）。在寻找可行的网络钓鱼访问方法时，需要权衡和平衡几个因素： 1. 复杂性——用户在操作中需要的步骤越多，我们成功的可能性就越低。 2. 特定性——大多数受害机器是否易受你的攻击？你的攻击架构是否特定？是否需要安装特定软件？ 3. 投递——目标网络上是否存在网络/策略缓解措施，限制你投递恶意文档的方式？ 4. 防御——是否启用了应用程序白名单？ 5. 检测——客户端运行的是哪种 AV/EDR？...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY is a known vulnerability in MacOS, iOS, and WatchOS. It allows arbitrary code execution by sending a victim device a "maliciously crafted PDF". This vulnerability was patched by Apple on September 13, 2021 with the following versions: iOS 14.8 OSX Big Sur...