dnscat2

注: .zip ダウンロードのパスワードはすべて "password" です！ はじめに dnscat2 へようこそ。これはあなたを気分不良にさせず、殺さない DNS トンネルです！ このツールは、DNS プロトコル上に暗号化されたコマンド＆コントロール C&C チャネルを作成するために設計されています。これは、ほぼすべてのネットワークから抜け出す効果的なトンネルです。 この README ファイルには、実行を開始するために必要なすべての情報が含まれているはずです！ プロトコルの詳細、コード構造、将来の計画、その他のマニアックなことにもっと深く掘り下げたい場合は、doc/...

CVE-2020-0728

CVE-2020-0728 詳細 TrustedInstaller.exe サービスは NTAUTHORITY\SYSTEM として実行され、Sxs Store クラス 3C6859CE-230B-48A4-BE6C-932C0C202048 COM サービスとインターフェース ISxsStore をホストしています。 このサービスのアクセス許可 O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU は、ローカルシステム上の任意のユーザーにアクセスを許可します。 ISxsStore インターフェー...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免责声明 ：本概念验证（POC）仅供教育和道德测试之用。在未获得双方事先同意的情况下，使用此工具攻击目标属于违法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 完整POC 快速开始 克隆仓库 首先，克隆仓库： root@kitploit: git clone https://github.com/d4rkh0rse/CVE-2025-2539.git 运行漏洞利用： root@kitploit: python CVE2025-2539.py...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...

CVE-2023-23333

概要: SolarView Compact 6.00 以前には、downloader.php を介して内部制限を回避し、コマンドを実行できるコマンドインジェクションの脆弱性があります。 ベンダー: SolarView Compact 影響を受ける製品: SolarView Compact バージョン: SolarView Compact =ver 6.00 PoC: curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 用の POC スクリプト: 無制限のファイルタイプアップロードによる RCE テスト用の脆弱なプラグインは以下でホストされています: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy ラボ...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — 严重安全漏洞 🧩 概述 CVE-2026-21440 是一个影响 AdonisJS 框架的严重路径遍历漏洞 ，具体涉及其 multipart 文件上传处理。 ⚠️ 如果被利用，攻击者可以在服务器上的任意位置 写入文件，从而可能导致远程代码执行（RCE） 。 🏷️ 关键信息 字段| 值 ---|--- CVE ID| CVE-2026-21440 严重程度| 🔴 严重 CVSS v4.0| 9.2 CWE| CWE-22（路径遍历） 攻击向量| 网络 是否需要认证| ❌ 否 🔍 问题是什么？ AdonisJS 在 multipart...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403を悪用してJIRAアプリケーションからすべてのユーザーを簡単にスクレイピングできるようにしたかったので、このスクリプトを急ごしらえで作りました。決してきれいなコードではありませんし、1000人を超えるユーザーを返すリクエストには対応していません（最初の1000人に切り詰められます）が、脆弱性のあるJIRAサーバーからすべてのユーザーを素早くスクレイピングできます。 使用方法 root@kitploit: usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v Scrape User...

CVE-2024-36424

CVE-2024-36424 この脆弱性は Secunnix Vulnerability Research Team の M. Akil Gündoğan によって発見・開示されました。このリポジトリには概念実証とアドバイザリが含まれます。 詳細: 製品: K7 Ultimate Security 影響を受けるバージョン: v17.0.2019 CVE ID: CVE-2024-36424 オペレーティングシステム: サポートされているすべてのWindowsバージョン、Windows 10 Proでテスト済み 状態: 調整された責任ある開示 リリース日: 13.08.2024 脆弱性の説...

vuln-chm-hijack

PuTTY 漏洞 vuln-chm-hijack 通过 CHM 劫持实现潜在的恶意代码执行 关于 在 0.70 及更早版本中，当你在任何 Windows PuTTY GUI 工具中启动在线帮助时，该工具会通过在其可执行文件所在目录中查找帮助文件。 如果你从一个无关代码可以放置文件的目录中运行 PuTTY（例如，直接从浏览器的默认下载目录运行），这意味着如果有人设法将一个名为 putty.chm 的文件放入该目录（例如，诱使你点击同名的下载链接），那么 PuTTY 会认为它是真正的帮助文件，并将其提供给 htmlhelp.exe。 这是一个漏洞，因为 HTML...

scallion

2020 プロジェクト更新 Scallion は OpenCL と RSA を学ぶための趣味プロジェクトでした。現在、Scallion はメンテナンスしていません 。以下の 2 点で問題が生じています。 1. Tor は v3 Onion アドレス に移行しており、Scallion は対応していません。古い v2 アドレスは 2021年10月 に使えなくなります。新しい仕様では異なる暗号プリミティブを使用し、全体的に複雑です。GPU 上で RSA 鍵のバッチを生成するための私たちのトリックは、必要な新しい ECDSA 鍵では同じようには機能しません。GPU...

CVE-2021-22204

ExifTool 远程代码执行漏洞 这应该算是CVE-2021-22204的分析文章，但更多像是我的草稿本，写满了很多杂乱无章的东西，对于漏洞分析文章而言显得有些废话了，但却让我学到很多。 说实话，我从未使用过这款工具，也几乎没有接触过Perl这门语言，导致我在分析，乃至复现的过程中心中满是问号。在开始分析之前，先看看网上已公开的poc，以及我心中的疑问。 POC - convisolabs 看到的一篇文章是1，其对漏洞产生的原因进行了简短介绍，但是由于我看不懂Perl代码，很多地方不清楚。其复现过程如下： 下载12.23版本的exiftool root@kitploit: wget...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows ディスク クリーンアップ ツールの特権昇格の脆弱性 私の知る限り、不完全ではありますが、これはこのCVEに対する最初のPoCです。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 cleanmgr.exe を使用してDLLサイドローディングを行う方法を見つけました。 root@kitploit: $ cp .\dokan1.dll...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell - 完整指南 ⚠️ 仅供学习，切勿用于黑客攻击 ; ⚠️ 嘿！这是我做的一个简单工具，用来帮助人们检查他们的 Redis 服务器是否存在此漏洞。它并非用于实际攻击——仅用于学习和保护你自己的东西。 这是怎么回事？ 好的，亲爱的朋友们，这是 2025 年最有趣的重大失误之一，CVE-2025-49844。本质上，如果有人能在你的 Redis 服务器上运行 Lua 脚本，他们就能访问内存。 重要信息 严重程度 ：极其严重（9.9/10） 受影响对象 ：任何使用 Redis 8.2.1 或更早版本的用户 后果 ：代码执行 攻击方式 ：通过...

prefetch-hash-cracker

プリフェッチハッシュクラッカー 動機 Windows マシンのフォレンジック分析中に、削除されたプリフェッチファイルの名前が見つかることがあります。その内容は復元できないかもしれませんが、ファイル名自体が、そのプリフェッチファイルが作成された実行ファイルのフルパスを見つけるのに十分な場合が多いです。 ツールの使い方 以下のフィールドを指定する必要があります： 実行可能ファイル名 拡張子を含めます。プリフェッチファイル名に埋め込まれます（thisが適用されない限り）。 プリフェッチハッシュ プリフェッチファイル名の末尾、.pf 拡張子の直前にある8桁の16進数。 ハッシュ関数 ボディファイ...

backdoorppt

backdoorppt - 'Office なりすまし拡張子ツール' root@kitploit: バージョン: v1.7-Stable 作者: pedro ubuntu r00t-3xp10it 対応ディストリビューション: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam 開発 @2017 ペイロード.exeを偽のWord文書.pptに変換する root@kitploit: シンプルなスクリプトで、ユーザーが既存の実行ファイル.exeにMS-Wordアイコンを追加できるようにします...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys 特権昇格 CVE-2025-7771 | CVSS 8.7 | ローカル特権昇格 概要 ThrottleStop.sys は、MmMapIoSpace を介して任意の物理メモリへのアクセスを許可する無制限の IOCTL インターフェースを公開しています。これにより、カーネルメモリへのパッチ適用と ring-0 コンテキストでの任意コード実行によってローカル特権昇格が可能になります。 影響を受けるコンポーネント : ThrottleStop.sys TechPowerUp 脆弱性タイプ : アクセス制御が不十分な露出した...

IOCScraper

IOC Scraper IOC ScraperはIOCPARSERサービスを利用して、さまざまなベンダーのブログ、PDF、CSVファイルからIOCを取得します。IOCの解析は時間のかかるプロセスですが、このスクリプトを使用すると、自動的にIOCを抽出して集約できます。 機能 Defanged IOCs: IOCsの抽出とデファング処理に対応。 Whitelist IOCs: IOCsのカスタムホワイトリストに対応。 Source Types: ブログ、PDF、CSVなど多様なソースに対応。 対応IOCタイプ IOC ScraperはさまざまなIOCタイプをサポートしています。 IOCタイ...

CVE-2024-6768

CVE-2024-6768: 入力で指定された数量の不適切な検証によりCLFS.sysに回復不能な状態が発生しBSoDを引き起こす はじめに: CVE-2024-6768 は、Windows の Common Log File System CLFS.sys ドライバにおける脆弱性であり、入力データで指定された数量の不適切な検証が原因で発生します。この欠陥により回復不能な不整合が生じ、KeBugCheckEx 関数が呼び出され、結果としてブルースクリーンオブデス BSoD が発生します。この問題は、すべての更新プログラムが適用された状態でも、Windows 10 および Windows...

acltoolkit

acltoolkit acltoolkit は、ACL 悪用のためのスイスアーミーナイフ的なツールです。複数の ACL 悪用を実装しています。 目次 acltoolkit 目次 インストール 使い方 コマンド get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript インストール root@kitploit: pip install acltoolkit-ad または root@kitploit: git clone...