412627 matches found
Stealth-Kid-RAT
Stealth Kid RAT 코드명: Kiddo 버전: 0.01A Stealth Kid RAT은 C으로 작성된 오픈소스 원격 관리 도구입니다. 현재 POC 개념 브랜치에서 개발 중입니다. 개발 중인 기능:- TCP 네트워크 스트림 IPv4 및 IPv6 지원 빠른 네트워크 직렬화 NetSerializer 압축 QuickLZ 및 암호화 AES-128 통신 멀티 스레드 TCP 및 UDP 연결을 통한 파일 전송 SKR 프로젝트는 Debian GNU-Linux Deb 9.8 "Stretch" 플랫폼에서 완전히 개발 및 테스트되었습니다....
BetterAndroRAT
Better Android RAT Dendroid Based Android Remote Access Trojan Вся ответственность лежит на вас. Пожалуйста, используйте только в исследовательских целях. Возможности Удаленное обновление и установка приложений Удаленная веб-камера Удаленная запись микрофона Удаленное управление файлами Удаленные...
Spring4Shell-POC
Spring4Shell-POC Процесс локального воспроизведения уязвимости Spring4Shell Подготовка окружения Среда: Docker, Docker Compose Сборка с Maven, генерируется ./target/ROOT.warshell mvn package root@kitploit: Запуск службыshell docker-compose up -d Остановить службуshell docker-compose down...
metame
metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...
MANSPIDER
MANSPIDER Обход SMB-ресурсов в поисках ценной информации. Поддерживается поиск по содержимому файлов и регулярные выражения! Что нового в v2.0 Manspider 2.0 здесь! Он включает значительные улучшения: Новое и улучшенное извлечение текста на базе Kreuzberg — теперь поддерживаются PDF, DOCX, XLSX,...
CVE-2019-17234b-Exploit
Wordpress IgniteUp プラグインの脆弱性 Wordpress IgniteUp プラグイン v3.4 以下では、リモートの認証されていないユーザーがターゲットのウェブサーバー上の任意のファイルを削除し、サービス拒否攻撃を引き起こす可能性があります。 CVE-2019-17234 のタイムライン この脆弱性は2019年9月20日に wordpress.org チームに報告され、プラグインの新しいバージョン3.4.1は2019年11月8日にリリースされました。3 背景 IgniteUp...
CVE-2023-38831
CVE-2023-38831 POC-демонстрация CVE-2023-38831 Краткое описание уязвимости CVE-2023-38831 — это программная уязвимость. Эксплуатируемое программное обеспечение — WinRAR, который широко используется практически всеми. Это программное обеспечение помогает упаковывать различные документы или файлы в...
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat의 수정된 버전, 모든 파일 읽기 파일을 덮어쓰고/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb msfconsole을 재시작하여 reloadall을 실행하세요. 그런 다음 모듈을 사용할 수 있습니다...
CVE-2023-22809
CVE-2023-22809 CVE-2023-22809 은 널리 사용되는 sudo 소프트웨어, 특히 sudoedit 명령에 영향을 미치는 치명적인 취약점입니다. 이 취약점으로 인해 공격자는 sudoedit 명령에 존재하는 결함을 악용하여 대상 시스템에서 루트 권한을 획득할 수 있습니다. CVE-2023-22809 취약점을 악용하려면 sudoedit 명령에 특수하게 조작된 인수를 전달해야 합니다. 이로 인해 루트 권한으로 새 파일이 생성됩니다. 그런 다음 공격자는 이 파일의 내용을 조작하여 상승된 권한을 획득할 수 있습니다...
Adrenaline
Adrenaline BOF Kit Независимая от C2 коллекция Beacon Object Files BOF для red team и наступательных операций по безопасности. BOF организованы по фазам цепочки атак и разработаны как небольшие, модульные и удобные для автоматизации инструменты для разведки, перечисления и пост-эксплуатационных...
credmap
credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...
EUVD-2026-83414
The WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box plugins for WordPress are vulnerable to Arbitrary File Upload in all versions from 2.0 up to, and including, 3.8.3 via the downloadfiletouploads function. This is due to the import action being registered for...
CVE-2026-93031 WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box <= 3.8.3 - Authenticated (Subscriber+) Arbitrary File Upload via Media Import
The WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box plugins for WordPress are vulnerable to Arbitrary File Upload in all versions from 2.0 up to, and including, 3.8.3 via the downloadfiletouploads function. This is due to the import action being registered for...
CVE-2026-93031
CVE-2026-93031 affects four WordPress plugins from WP Cloud Plugins — Use-your-Drive , Out-of-the-Box , Share-one-Drive , and Lets-Box — in versions 2.0 through 3.8.3 . The vulnerability is an Authenticated (Subscriber+) Arbitrary File Upload via the download_file_to_uploads function. Three combi...
ntfstool
ntfstool NTFSTool — это криминалистический инструмент, ориентированный на тома NTFS. Он поддерживает чтение информации о разделах MBR, таблица разделов, VBR, а также информацию о главной файловой таблице, зашифрованном томе Bitlocker, зашифрованных файлах EFS, журнале USN и многое другое. Загрузи...
CVE-2023-36664
CVE-2023-36664 : удаленное выполнение кода Ghostscript Доказательство концепции для CVE-2023-36664. Использование Чтобы вставить полезную нагрузку в файл .eps : root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Чтобы вставить полезную...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector — Эксплойт произвольной загрузки файлов CVE-2024-56264 Обзор Этот репозиторий содержит эксплойт для CVE-2024-56264 — уязвимости произвольной загрузки файлов , обнаруженной в плагине WordPress ACF City Selector версии = 1.14.0. Данная уязвимость позволяет...
cve-2022-44268
CVE-2022-44268 Авторы, обнаружившие эту уязвимость: Bryan Gonzalez и Ocelot Team Создание вредоносного PNG для эксплуатации ImageMagick 7.1.0-40: CVE-2022-44267: Отказ в обслуживании CVE-2022-44268: Раскрытие информации Отказ от ответственности: Автор этого проекта не несёт ответственности за люб...
CVE-2024-33113
CVE-2024-33113 Маршрутизатор D-LINK DIR-845L уязвим к раскрытию информации через файл bscsmsinbox.php. CVE-2024-33113 — это уязвимость в маршрутизаторе D-LINK DIR-845L, которая позволяет раскрыть информацию через файл bscsmsinbox.php. Уязвимость возникает из-за неадекватной обработки функции...