2113760 matches found
CVE-2021-40444
完全武器化的CVE-2021-40444 用于利用CVE-2021-40444（Microsoft Office Word远程代码执行）的恶意docx生成器，可与任意DLL文件配合使用。 背景 尽管互联网上已经有许多PoC，我决定自己尝试武器化这个漏洞，因为我能找到的现有资料缺乏值得分享的有价值信息，同时考虑到微软已经发布了该漏洞的补丁。 到目前为止，我看到的用于创建功能完整的生成器的唯一有价值资源是： Ret2Pwn的博客 j00sean的推文 上述资源概述了创建完整攻击链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 攻击链 1. 打开Docx文件 2...
nysm
nysm ステルスなポストエクスプロイテーションコンテナ。 目次 1. はじめに 2. インストール 2.1 要件 2.2 Linux ヘッダー 2.3 ビルド 3. 使用方法 3.1 例 4. 仕組み 4.1 全般 4.2 eBPF オブジェクトを隠す 4.3 Auditd ログを隠す 4.4 PID を隠す 4.5 ソケットを隠す 5. 制限事項 はじめに eBPF ベースの攻撃ツール（資格情報窃取ツールから自身の PID を隠すルートキットまで）の人気が高まるにつれ、ある疑問が浮かびました： eBPF を eBPF 自身から不可視にすることは可能だろうか？ そこから nysm...
pig
Pig Pig which can be understood as Packet intruder generator is a Linux packet crafting tool. You can use Pig to test your IDS/IPS among other stuff. Pig brings a bunch of well-known attack signatures ready to be used and you can expand this collection with more specific things according to your...
wp2shell-scan
wp2shell-scan 一个用于 CVE-2026-63030 wp2shell 的扫描器和概念验证工具包，该漏洞是 WordPress 核心中的一个预认证远程代码执行漏洞 功能特点 两种非破坏性检测方法：--check-type time-based（SLEEP 时间探测）和 --check-type error-based（TRUE/FALSE/broken 差异法），两者均适用于大规模资产扫描。 支持 URL 列表，单次运行可处理多个目标。 基于内容的布尔 Oracle 提取无需 SLEEP、错误输出或 MySQL FILE 权限。 基于时间的盲提取作为不可靠布尔 Oracle...
Callisto
Callisto An Intelligent Automated Binary Vulnerability Analysis Tool Demo: Callisto is an intelligent automated binary vulnerability analysis tool. Its purpose is to autonomously decompile a provided binary and iterate through the psuedo code output looking for potential security vulnerabilities ...
CloudBrute
CloudBrute A tool to find a company target infrastructure, files, and apps on the top cloud providers Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. The outcome is useful for bug bounty hunters, red teamers, and penetration testers alike. The complete writeup is available. here ...
hate_crack
root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...
hate_crack
root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / インストール ソースからのインストールが唯一のサポート対象パスです。hatecrack は PyPI では配布されていません : pip install hate-crack は意図的に失敗する 0.0.0...
docker-onion-nmap
docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...
docker-onion-nmap
docker-onion-nmap Torネットワーク上の隠し「オニオン」サービスをスキャンするためにnmapを使用します。alpineベースの最小限のイメージで、proxychainsを使用してnmapをラップします。Torとdnsmasqはs6を介してデーモンとして実行され、proxychainsはTor...
h8mail
h8mail は、さまざまな侵害および偵察サービス、またはTroy Huntの「Collection1」や悪名高い「Breach Compilation」トレントなどのローカル侵害を使用する、電子メールOSINTおよび侵害ハンティングツールです。 📖 目次 目次 機能 API 使用法 使用例 謝辞とクレジット 関連するオープンソースプロジェクト 🍊 機能 🔎 メールパターンマッチング（正規表現）。他のツールの出力からの読み取りに便利 🌍 URLを渡してページ内のメールを直接検索・ターゲット化 💫 ローカル検索のための緩いパターン（"john.smith", "evilcorp"） 📦...
h8mail
h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...
cuFuzz
cuFuzz 本仓库包含 cuFuzz 的工件，cuFuzz 是一个面向用户态 CUDA 应用程序、面向 GPU 的覆盖率引导模糊测试器。cuFuzz 将主机端和设备端覆盖率收集与 sanitizer 处理相结合，以有效发现 CUDA 程序中的缺陷。 仓库结构 root@kitploit: cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool │ └── cufuzzsand/ Sanitizer...
HandleKatz
HandleKatz This tool was implemented as part of our Brucon2021 conference talk and demonstrates the usage of cloned handles to Lsass in order to create an obfuscated memory dump of the same. It compiles down to an executable living fully in its text segment. Thus, the extracted .text segment of t...
CVE-2026-53435
CVE-2026-53435 — Jenkins Deserialization → Arbitrary File Read PoC First public proof-of-concept for CVE-2026-53435, built when only the advisory existed and no PoC was published anywhere. Reconstructed from a vague one-line advisory over 8.5 hours on a Friday night — not by writing the exploit b...
nginx-baseline
DevSec Nginx Baseline This Compliance Profile ensures, that all hardening projects keep the same quality. https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening Standalone Usage This Compliance Profile...
POC-ES-File-Explorer-CVE-2019-6447
PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 This is a very simple implementation in bash of the CVE-2019-6447 PoC. It basically uses curl to send the requests with the right parameters. I've built it as I was looking for a similar script during a CTF and couldn't find any. You can play around wi...
shellcodetester
Shellcode Tester ShellcodeTester は公式に Python 3.8+ をサポートしています。 主な機能 ASMファイルのアセンブル 32ビットおよび64ビット Windows、Linux、macOS向けのASMファイル バッドキャラクタのチェック 複数のフォーマットへの出力 NASMシェル その他の素晴らしい機能... Shellcode Tester - 統計情報の取得 root@kitploit: shellcodetester -asm file.asm このコマンドはASMファイルをアセンブルし、ELFバイナリをコンパイルします。...
POC-CVE-2025-24813
CVE-2025-24813 Apache Tomcat RCE 概念验证 PoC 针对 Apache Tomcat 中远程代码执行 RCE 漏洞 CVE-2025-24813 的概念验证 PoC 利用程序。该漏洞允许攻击者向服务器上传恶意的序列化负载，当满足特定条件时，可通过反序列化在服务器上执行任意代码。 描述 CVE-2025-24813 是 Apache Tomcat 中一个理论上的 RCE 漏洞，其根源在于对上传的会话文件及反序列化机制的处理不当。攻击者通过向可写目录（例如...