CVE-2019-3396

CVE-2019-3396 Обход пути в Confluence Widget Connector CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

macphish

macphish Генератор полезной нагрузки макросов для Office на Mac Векторы атак Доступны 4 вектора атак: beacon creds meterpreter meterpreter-grant Для метода 'creds' macphish может генерировать скрипт Applescript напрямую, если вам нужно запустить его из оболочки. beacon При выполнении эта полезная...

ransomware-simulator

QuickBuck - Симулятор Ransomware root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH Цель этого репозитория — предоставить простой и безвредный способ проверить защиту вашего антивируса от программ-вымогателей. Этот инструмент...

MaliciousMacroGenerator

Malicious Macro Generator ユーティリティ 簡単なユーティリティで、難読化されたマクロを生成し、AV / サンドボックス回避メカニズムも含んでいます。 必要条件 root@kitploit: Python 2.7 使い方 root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config fil...

CVE-2022-30190

CVE-2022-30190 Воспроизведение RCE в Microsoft Office Word CVE-2022-30190 Введение в уязвимость Файлы MS Office docx могут содержать внешние ссылки на объекты OLE в виде HTML-файлов. Существует HTML-сценарий ms-msdt:, который вызывает диагностический инструмент msdt, способный выполнять...

PackMyPayload

PackMyPayload — Угроза малвари в контейнерах Перейти к поддерживаемым форматам Этот инструмент принимает на вход файл или директорию и встраивает их в выходной файл, выступающий в роли архива/контейнера. Он может служить Proof‑of‑Concept для демонстрации растущей угрозы контейнерных форматов файл...

BadAssMacros

BadAssMacros Описание Инструмент Proof of Concept для генерации вредоносных макросов, использующий такие методы, как VBA Purging и обфускация шелл-кода, для обхода антивирусных движков. Этот инструмент принимает необработанный шелл-код, который может быть сгенерирован популярными C2-фреймворками...

CVE-2019-3396

CVE-2019-3396 Уязвимость Confluence: неавторизованное выполнение кода CVE-2019-3396 Подводный камень: для некоторых версий требуется Referer для успешной атаки Чтение файлов root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win6...

mpDNS

mpDNS, он же многоцелевой DNS-сервер Простой настраиваемый DNS-сервер с множеством полезных функций Python 3 names.db - хранит все пользовательские записи см. примеры Простые подстановочные знаки, например .example.com Перехват unicode DNS-запросов Пользовательские действия, также известные как...

CVE-2025-24893

CVE-2025-24893 – Удаленное выполнение кода RCE в XWiki Обзор CVE-2025-24893 — это критическая уязвимость удаленного выполнения кода RCE без аутентификации в XWiki , широко используемой корпоративной wiki-платформе с открытым исходным кодом. Уязвимость существует в макросе SolrSearch, который...

EvilClippy

该工具在我们于BlackHat Asia大会（2019年3月28日）上的演讲中发布。该演讲的视频录像可在 https://www.youtube.com/watch?v=9ULzZA70Dzg 获取。 Evil Clippy 一款跨平台助手，用于创建恶意的MS Office文档。可以隐藏VBA宏、篡改VBA代码（通过P-code）并干扰宏分析工具。支持Linux、OSX和Windows。 如果你是初次接触该工具，建议先阅读我们关于Evil Clippy的博客文章：...

boobsnail

Следите за нами в Twitter! BoobSnail BoobSnail позволяет генерировать макросы XLM Excel 4.0. Его цель — поддержка RedTeam и BlueTeam в создании макросов XLM. Возможности: различные техники заражения; различные техники обфускации; перевод формул на языки, отличные от английского; может...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

Macrome

Macrome Инструмент для чтения/записи Excel-документов с макросами для специалистов по Red Teaming и аналитиков. Посты в блоге, описывающие, что на самом деле делает этот инструмент, можно найти здесь и здесь. Установка / Сборка Клонируйте или скачайте этот репозиторий, затем инструмент можно...

EXCELntDonut

root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut は XLM（Excel 4.0）マクロジェネレータです。C ソースコード（EXE）を入力として、メモリ上でコードを実行する XLM（Excel...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 私が発見した脆弱性 CVE-2019-15053 アドバイザリ: advisory.txt 基本情報 root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2...

XLL_Phishing

XLLPhishing 소개 Microsoft의 최근 발표에 따르면 인터넷이메일 및 웹 다운로드에서 가져온 문서의 매크로를 차단하기 시작함에 따라, 공격자들은 사용자 주도 접근UDA을 달성하기 위한 다른 방법을 적극적으로 탐색하기 시작했습니다. 실행 가능한 피싱 접근 방법을 찾을 때 고려해야 할 몇 가지 사항이 있습니다: 1. 복잡성 - 사용자 측에서 요구되는 단계가 많을수록 성공 가능성이 낮아집니다. 2. 특수성 - 대부분의 피해자 시스템이 공격에 취약합니까? 공격 아키텍처가 특정합니까? 특정 소프트웨어가 설치되어 있어야 합니...

xwiki-cve-2025-24893

XWiki SolrSearch の認証不要 RCE CVE-2025-24893 貢献者 ホワイトハットスクール4期25クラス イム・ドゥヨン@endusdksla 概要 XWikiはウィキ構文とマクロをサーバー側で解釈してレンダリングします。問題は、Main.SolrSearchページがゲストに公開されているにもかかわらず、ユーザー入力であるtextパラメータを十分な検証なしにXWiki構文として評価することです。...

Camelishing

Camelishing ソーシャルエンジニアリングツール Camelishing ソーシャルエンジニアリングツール Python 3x 連絡先 root@kitploit: !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 root@kitploit: 1-Bulk email sending 2-Basic Python Agent Creator 3-Office...

wePWNise

wePWNise wePWNise는 Office 매크로나 템플릿에서 사용할 수 있는 VBA 코드를 생성하는 개념 증명 Python 스크립트입니다. 이 도구는 자동화와 통합을 염두에 두고 설계되었으며, 제한된 환경 시나리오를 대상으로 합니다. 이 도구는 소프트웨어 제한 정책SRP과 EMET 완화 조치를 열거하고, 페이로드를 주입할 안전한 바이너리를 동적으로 식별합니다. wePWNise는 기존의 익스플로잇 프레임워크예: Metasploit, Cobalt Strike와 통합되며, 원시 형식의 사용자 정의 페이로드도 허용합니다. 사전 ...