python-codext

CodExt 编码/解码一切。 CodExt 是一个（兼容 Python 2 和 3）库，它扩展了原生 codecs 库（即用于添加新的自定义编码和字符映射），并提供了 120+ 个新的 codecs ，因此得名，意为 CODecs EXTension （编解码器扩展）。它还提供了一个 猜测模式 ，用于解码多层编码，以及便捷的 CLI 工具 。sh $ pip install codext root@kitploit: 想要贡献一种新的编解码器？|想要贡献一种新的宏？...

Obfusk8

Obfusk8: Biblioteca de Ofuscación Basada en C++17 Obfusk8 es una biblioteca ligera de solo cabecera header-only para C++17, diseñada para mejorar significativamente la ofuscación de tus aplicaciones, haciendo que la ingeniería inversa sea una tarea sustancialmente más difícil. Lo consigue mediant...

wnfexec

概述 WnfExec 是一个 C 概念验证库，它通过劫持 WNF 订阅回调并触发状态更改，将 shellcode 注入到进程中。这里没有任何新意，它是基于他人的研究构建的。我的意图是在脑海中巩固这一概念，记录整个过程，并在此过程中提供我的代码。 在 Twitter 上关注我，很快会有更多工具发布！ @ustayready 要求 .NET Framework 4.5 x64 Shellcode 要注入的 x64 进程 用法 root@kitploit: byte shellcode = new byte .... ; var client = new WNFshellcode;...

CVE-2025-24071_POC

视频教程 Windows 库文件创建器（CVE-2025-24071/CVE-2025-24054 演示） 一个极简的 Rust 应用程序，演示了如何创建具有可配置网络路径的 Windows 库文件（.library-ms）。 概述 该项目创建指向网络共享的 Windows 库描述（.library-ms）文件。它旨在演示如何通过 GitHub Actions 利用 CVE-2025-24071 漏洞。 ⚠️ 仅供教育用途 ：此代码仅用于安全研究和教育目的。 工作原理 1. 应用程序读取两个环境变量： IPADDRESS：要包含在库文件中的网络 IP（默认为 127.0.0.1）...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

Lab_Reportlab

实验室 Reportlab 本实验室用于测试 CVE-2023-33733。 设置与运行 设置 root@kitploit: pip3 install -r requirements.txt 运行 root@kitploit: python3 app.py...

java-html-sanitizer

OWASP Java HTML Sanitizer Un sanitizador de HTML rápido y fácil de configurar escrito en Java que te permite incluir HTML generado por terceros en tu aplicación web mientras te proteges contra XSS. La dependencia existente es de JSR 305. Los otros archivos JAR solo son necesarios para el conjunto...

Check-CVE-2021-23383

Check-CVE-2021-23383 Check the conditions for exploiting CVE-2021-23383 through the handlebars library version assessment...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

xll_windows_reverse_shell

xllwindowsreverseshell xll Windows 反向 Shell 在你的攻击者（Kali）机器上： root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. 更新 revsh.ps1 2. 创建 Python HTTP 服务器 root@kitploit: python3 -m http.server 9999 在你的攻击者（Windows）机器上： 1. 将 notpadXLL.c 移动到你的 Windows 攻击者机器上，并相应地更新...

windows-kernel-exploits

windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...

collaborator

collaborator BurpSuite 标准/私有 Collaborator 库...

pinjectra

Pinjectra Pinjectra 是一个 C/C++ 库，以“混搭”风格实现了进程注入技术（重点针对 Windows 10 64 位）。示例如下： root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void "MsgBoxOnProcessAttach.dll", 25,...

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 2020年4月21日 版权所有 c 1998-2020 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作开发的成果，旨在打造一个健壮、商业级、功能全面且开源的工具包，实现传输层安全（TLS）协议（包括 SSLv3）以及一个全功能的通用加密库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。OpenSSL 工具包采用双重许可证（OpenSSL 许可证加上 SSLea...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意文件读取漏洞导致远程代码执行 Jenkins 使用 args4j 库来解析 CLI 命令中的命令参数和选项。该命令解析器具有一个特性，当参数中包含 @ 字符后跟文件路径时，会用文件内容替换该参数（expandAtFiles）。该特性默认启用，且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用此功能。 这使得攻击者能够使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件。 拥有 Overall/Read 权限的攻击者可以读取完整的文件...

zap-api-rust

ZAP Rust API 用于访问 ZAP API 的 Rust 实现。有关 ZAP 的更多信息，请参阅（主）ZAP 项目。 该项目尚处于早期阶段，不应在生产环境中使用！ 获取帮助 有关使用 ZAP API 的帮助，请参阅： 示例 - 使用该库的示例集合； API 文档； ZAP 用户组 - 用于提问； 问题 若要报告与 ZAP API 相关的问题、错误和功能请求，请使用 ZAP 主项目的问题跟踪器。 构建 该项目使用 Cargo： root@kitploit: cargo build 安装 该 API 可通过 https://crates.io/crates/zapapi 获取...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security/Internet Security/AntiVirus Pro（安装程序）中的 DLL 劫持 受影响产品： Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 受影响的安装程序： Quick Heal Total Security 64 位 17.00 QHTS64.exe, QHTSFT64.exe - 版本 10.0.1.38 Quick Heal...

rustls

Rustls es una biblioteca TLS moderna escrita en Rust. Estado Rustls se utiliza en producción en muchas organizaciones y proyectos. Nuestro objetivo es mantener una estabilidad razonable de la superficie de la API, pero la API puede evolucionar a medida que realizamos cambios para incorporar nueva...