cve-2021-3156

CVE-2021-3156 -- Baron Samedit Vulnerability Environment Create the image using Dockerfile root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . Create a container using the image root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Vulnerability Cause In Sudo versions prior ...

CVE-2023-41717

CVE-2023-41717 Inappropriate file type control in Zscaler Proxy versions 3.6.1.25 and prior allows local attackers to bypass file download/upload restrictions. Executive Summary During the summer of 2022, I have found a vulnerability affecting the ZScaler proxy versions 3.6.1.25 and prior. This...

HashCheck

PasswordHashCheck Este proyecto tiene como objetivo ayudar en la búsqueda de contraseñas filtradas manteniendo un alto nivel de privacidad utilizando el método de k-anonimato. Para lograrlo, se utilizan las API de diferentes servicios, enviando solo una parte del Hash de la contraseña que queremo...

CVE-2022-32060

Snipe-IT 版本 v6.0.2 漏洞说明： Snipe-IT v6.0.2 的更新品牌设置组件中存在任意文件上传漏洞，攻击者可通过构造的文件执行任意代码。 攻击向量： 我们发现了一个文件上传漏洞，当在更新品牌设置页面上传恶意文件时触发。 Payload： https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 测试环境： 1. Snipe-IT 版本 v6.0.2 2. Google Chrome 版本 102.0.5005.61 官方构建 64位 受影响组件：...

CVE-2024-28752

Apache CXF CVE-2024-28752 Entorno de reproducción Anuncio de vulnerabilidad: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Inicio del entorno samples/javafirstjaxwsfactorybean IDEA Inicie el servicio webservice a través de ServerStarter.java Compilación Usar JDK8 root@kitploi...

BeaconHunter

BeaconHunter 基于行为的监控与狩猎工具，使用 C 构建并利用 ETW 追踪。蓝队成员可使用此工具检测和响应潜在的 Cobalt Strike 信标。红队成员可使用此工具研究 ETW 绕过技术并发现行为类似信标的新进程。 作者 ：Andrew Oliveau @AndrewOliveau 摘要 注入良性进程中的信标植入体，其线程通常处于 Wait:DelayExecution 状态（可能与 Cobalt Strike 的 sleep 有关）。查找所有包含处于 Wait:DelayExecution 状态线程的进程，然后利用 ETW 追踪专门监控可疑线程活动： HTTP/HTTP...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole Arbitrary File Read Description This repository contains an exploit for CVE-2024-28247, a high vulnerability CVSS 7.6 discovered in Pi-hole, a DNS sinkhole widely used to block advertisements and track domains at the network level. The vulnerability arises from the...

ssct

ShadowSocks ConnecTion ssct是封装了 shadowsocks 更易用的代理工具。 快速开始 自动连接 直接在终端执行ssct，ssct会自动从 ishadowsocks 获取服务器信息并自动连接。 连接指定服务器 首先获取可用的服务器信息 root@kitploit: ssct --list 然后连接指定服务器 root@kitploit: ssct -n 5 另外，也可连接其它已知服务器 root@kitploit: ssct -s -p -l -k -m 使用指南 依赖解决 1 安装必选模块 root@kitploit: pip3 install...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 El 4 de octubre de 2023, Atlassian publicó un aviso para CVE-2023-22515, una vulnerabilidad crítica que afecta a instancias locales de Confluence Server y Confluence Data Center. Atlassian describió inicialmente esta vulnerabilidad como una Escalada d...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

gdog

Gdog 一款基于 Python 的隐蔽型 Windows 后门程序，利用 Gmail 作为命令与控制服务器 此项目灵感来源于 byt3bl33d3r 的 gcat（https://github.com/byt3bl33d3r/gcat）。 要求 Python 2.x PyCrypto 模块 WMI 模块 Enum34 模块 Netifaces 模块 特性 加密传输消息（AES） + SHA256 哈希 使用系统信息/特征生成计算机唯一标识（SHA256 哈希） 任务 ID 为随机 SHA256 哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等）...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

autossrf

摘要 autoSSRF 是你在大规模识别 SSRF 漏洞时的最佳盟友。与其他 SSRF 自动化工具不同，本工具具备以下两项独创功能： 针对相关 SSRF GET 参数的智能模糊测试 进行模糊测试时，autoSSRF 只关注与 SSRF 相关的常见参数（?url=、?uri= 等），不会干扰其他参数。这确保原始 URL 仍能被目标 Web 应用正确解析，而盲目喷洒查询参数的工具可能无法做到这一点。 基于上下文的动态载荷生成 对于 URL：https://host.com/?fileURL=https://authorizedhost.com，autoSSRF 会将...

cve-2020-1472

cve-2020-1472 @toc Vulnerability Principle The principle is relatively complex. If interested, you can check the article at the following link: https://www.freebuf.com/articles/system/249860.html Exploitation 1. Modify the file impacket.dcerpc.v5.nrpc Need to use the...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR 协议学习、模拟与状态化模糊测试 Pulsar 是一个具备自动协议学习与模拟能力的网络模糊测试工具。该工具通过机器学习技术（如聚类和马尔可夫模型）对协议进行建模。这些模型可用于模拟 Pulsar 与真实客户端或服务器之间的通信，借助语义正确的消息，并结合一系列模糊测试原语，能够在协议状态机的更深层次测试未知协议实现的错误。 有关 Pulsar 实现方法的详细信息，可阅读以下论文： Pulsar: Stateful Black-Box Fuzzing of Proprietary Network Protocols Hugo Gascon, Christian...

MoveKit

MoveKit - Cobalt Strike 横向移动工具包 MoveKit 是内置 Cobalt Strike 横向移动功能的扩展，它利用 executeassembly 函数以及 SharpMove 和 SharpRDP .NET 程序集。攻击者脚本通过读取特定执行类型的模板文件来处理负载创建。 重要提示：要使用该脚本，用户只需加载 MoveKit.cna 攻击者脚本，该脚本将同时加载所有其他必要的脚本。此外，根据所执行的操作，需要编译 SharpMove 和 SharpRDP 程序集并将其放入 Assemblies 目录中。最后，某些文件移动需要动态编译，这需要 Mono。...