Exe2Image

Exe2Image A simple utility to convert EXE files to PNG images and vice versa. Download: https://github.com/OsandaMalith/Exe2Image/releases Screenshots Putty.exe converted to an image...

PS2EXE

AI free repository - artificial intelligence is killing creativity and our nature! PS2EXE Overworking of the great script of Ingo Karstein with GUI support. The GUI output and input is activated with one switch, real windows executables are generated. Compiles only Powershell 5.x compatible...

avoidz

Avoidz v 1.3 root@kitploit: Author: Mascerano Bachir dev-labs Legal Disclamer: root@kitploit: The author does not hold any responsibility for the bad use of this tool, remember this is only for educational purpose. Description: root@kitploit: This tool Generate encoded powershell with metasploit...

astroid

ASTROID v 1.2 root@kitploit: Author: Mascerano Bachir dev-labs Legal Disclamer: root@kitploit: The author does not hold any responsibility for the bad use of this tool, remember this is only for educational purpose. Description: root@kitploit: This tool Generate Shellcodes with metasploit,Decoded...

malwinx

Malwinx A normal flask web app to learn win32api with code snippets and references. Prerequisite You need to download the following package before starting it root@kitploit: pip install flask pip install pefile pip install requests Usage root@kitploit: $ python flaskapp.py Live Demo...

exe_to_dll

EXEtoDLL Преобразует EXE-файл так, чтобы его можно было загрузить как DLL. Поддерживает как 32-битные, так и 64-битные DLL. Вдохновлен идеей@guywhataguy. Подробнее здесь. Загрузка Стабильные сборки доступны в релизах. Тестовые сборки можно скачать с сервера сборки нажмите на сборку и выберите...

vulnerability-url

vulnerability-url ВНИМАНИЕ! Только для тестов и обучения! root@kitploit: https://github.com/nu11secur1ty/vulnerability-url/raw/main/Calculator512.exe...

CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X LPE PoC Эта уязвимость была обнаружена и раскрыта М. Акилом Гюндоганом из Secunnix Vulnerability Research Team. В этом репозитории будут храниться доказательство концепции и рекомендации. Детали: Продукт: SUPERAntiSpyware Professional X и все...

whoc

whoc Образ контейнера, который извлекает базовую среду выполнения контейнера и отправляет ее на удаленный сервер. Исследуйте базовую среду выполнения контейнера вашей любимой платформы контейнеров CSP! WhoC на Defcon 29 Cloud Village Azurescape — исследование на основе whoc, первый межаккаунтный...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEMレベルのPoC 📌 CVE-2025-49144は、Notepad++ v8.8.1およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に制御不能な実行可能ファイルの検索パス動作に起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行可能ファイルを配置することで、SYSTEMレベルの権限を取得することを可能にします。 ⚙️ CVEの仕組み – ステップバイステップ: 🧱 1...

mindmanager-poc

mindmanager-poc 영향을 받는 애플리케이션: MindManager23setup.exe 플랫폼: Windows 문제: MSI 설치 프로그램 복구 모드를 통한 로컬 권한 상승 EXE 하이재킹 경쟁 조건 발견 및 신고: Pawel Karwowski와 Julian Horoszkiewicz Eviden Red Team 제안된 완화 조치: https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 공개 공표 근거: 이 문제를 무기한 보류하는 것은 장기적으로 위협 행위자에게...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR의 원격 코드 실행 정보 설명 iSpyConnect.com Agent DVR 5.1.6.0에는 경보 명령에 의해 트리거되는 파일이 리디렉션될 수 있는 취약점이 존재합니다. 이 수정을 통해 명령 기능이 프로그램의 권한 컨텍스트기본적으로 root에서 시스템의 모든 파일을 트리거할 수 있습니다. 이는 objects.xml 백업 파일에서 EXE 매개변수 경로를 편집하여 수정된 objects.xml 파일을 생성한 후, 대시보드를 통해 복원함으로써 수행됩니다. 복원된 대시보드는...

check_38077

Имя файла: check38077.exe MD5: 3083C2EA88558D2853FC12214BD3C714 SHA1: 1DF92598CA45B788BA9ED841F5A529AD3F6F85CB SHA256: 7B8AB88220D02A125ACB02E38AF3F4DE71FD6425B2C48D310ABE11603BA633B9 CRC32: F444BBAC...

CVE-2019-0887

CVE-2019-0887 Скомпилируйте CVE-2019-0887, переименуйте в winhlp.dll Скомпилируйте InstallHook, переименуйте в hook.exe будьте осторожны, их нужно компилировать под x64 Поместите их в атакуемую систему, вот так: root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe что-...

zeek-xor-exe-plugin

Corelight::PEXOR XOR 난독화된 Windows EXE를 탐지하고 복호화하는 Zeek 플러그인입니다. 파일을 XOR하는 데 사용된 키는 자동으로 발견되어, 해당 키로 파일을 원래의 Windows 실행 파일로 복원합니다. 난독화가 해제된 파일은 추가 분석을 위해 파일 분석 프레임워크로 다시 전달됩니다. 설치 소스에서 .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure...

CVE-2017-11882

CVE-2017-11882 익스플로잇 CVE-2017-11882 익스플로잇은 최대 17k 바이트가 넘는 명령/코드를 허용합니다. 원격 명령 실행을 위해 이 익스플로잇은 SWHIDE로 WinExec를 호출하고 WinExec가 반환된 후 ExitProcess를 호출합니다. 원격 코드 실행을 위해 이 익스플로잇은 그냥 코드로 jmp합니다. 객체 구조에 대한 참조를 찾을 수 없어서... 임의 길이의 코드 실행을 위해 파일 길이를 변경할 수 없습니다..: 하지만 17k 바이트면 정말 충분하다고 생각합니다. Python 스크립트가 필요한...

python-exe-unpacker

저자: In Ming Loh [email protected] - @tantaryu 회사: Countercept @countercept 웹사이트: https://www.countercept.com 소개 연구자가 Python으로 작성된 실행 파일을 언패킹하고 디컴파일하는 데 도움을 주는 스크립트입니다. 다만 현재는 py2exe와 pyinstaller로 생성된 실행 파일만 지원합니다. 이 스크립트는 커뮤니티에서 사용 가능한 여러 도구를 함께 결합합니다. 이것이 사람들의 일상 업무에 도움이 되기를 바랍니다. 실행 파일이...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882를 무력화하는 Windows 드라이버 : 작동 방식 이 프로젝트는 커널 드라이버와 사용자 모드 알림 구성 요소로 나뉘며, 역호출 모델inverted call model을 사용하여 사용자 정의 장치를 통해 통신합니다. 커널 드라이버 1. 프로세스 콜백 - DriverEntry는 PsSetCreateProcessNotifyRoutineEx 콜백을 등록하여 새 프로세스가 실행되기 전에 시스템 전체의 모든 프로세스 생성 시 드라이버가 동기적으로 호출됩니다. 2. 부모...

CVE-2019-5736-PoC

Использование PoC был создан для сценария, в котором жертва выполняет, например, docker exec sh. Перед запуском эксплойта необходимо перезаписать бинарный файл sh в файловой системе контейнера: root@kitploit: printf '!/proc/self/exe' /bin/sh После этого, когда жертва выполняет команду exec,...

PT-2026-69497

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A recursive locking deadlock occurs in the audit subsystem when duplicating executable-related rules. When a file is moved, the VFS layer locks the parent directory, which triggers an...