SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 是一个小型实验性项目，旨在探索使用 FTPS 在两台远程计算机之间中继命令和响应的可能性。它利用 FTP 协议作为一种临时隧道，使两台计算机均作为 FTP 服务器的客户端连接，从而能够相互通信。采用简单的会话管理方案来跟踪请求和响应的交换。 SharpFtpC2 使用基本的会话管理系统。尽管相当基础，但它足以保持通信的同步和相关，这对于远程系统之间的来回交互至关重要。 值得注意的是，这个项目可以毫不费力地通过使用版本控制系统（如 git、svn 或类似协议）进行移植。 如果你对网络通信的细节感兴趣，或者只是想摆弄 C 和 .NET...

donutCS

donutCS .NET Core 版本的 donut shellcode 生成器。 https://vimeo.com/369739318 注意：我只是把一些东西拼凑在一起，做了一个更个人化的可用版本。所有艰巨的工作都是由 TheWover 和 Odzhan 完成的。 安装 已在 Linux、Mac 和 Windows 上确认可用 Kali 安装说明 用法 NuGet 包（推荐） 从 NuGet 仓库下载并添加：https://www.nuget.org/packages/DonutCore/ 用法见此处 或 我已将包添加到根目录中（DonutCore.1.0.0.nupkg）...

dvcsharp-api

极度脆弱的C应用程序（仅API） 开始使用 注意： 这是一个故意设计的脆弱应用，请不要将其部署在生产环境或面向公网的服务器上。请谨慎使用。 Docker root@kitploit: docker-compose up 手动部署 安装 .NET Core 2.x SDK Microsoft .NET Core SDK 安装依赖并迁移数据库： root@kitploit: dotnet restore dotnet ef database update 启动应用服务器： root@kitploit: dotnet run 启动应用服务器并启用文件监控以自动重载： root@kitploit...

Elite

已弃用（暂时） 父级 Covenant 项目不再需要客户端应用程序。Elite 已被暂时弃用。请改用 Covenant 项目自带的 Web 界面。 Elite 最终可能会作为备用界面与 Covenant 项目保持同步更新，但目前该项目尚未更新，并且无法与 Covenant v0.3 或更高版本配合使用。 Elite Elite 是一个 .NET Core 客户端应用程序，专为与 Covenant 交互而构建。 Covenant Covenant 是一个 .NET 命令与控制框架，旨在凸显 .NET 的攻击面，简化攻击性 .NET 技术的使用，并作为红队成员的协作式命令与控制平台。...

simple-maven

极度易受攻击的 C 应用程序（仅 API） 开始 注意： 这是一个故意设计为易受攻击的应用程序，请不要将其托管在生产环境或面向互联网/公共的服务器上。请谨慎使用。 kk Docker test root@kitploit: docker-compose up tets 手动安装 安装 .NET Core 2.x SDK Microsoft .NET Core SDK 安装依赖项并迁移数据库： root@kitploit: dotnet restore dotnet ef database update 启动应用服务器： root@kitploit: dotnet run...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

SSCMS_Decrypt

sscms（siteserver cms） database decrypt 简介：SSCMS 基于 .NET Core，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大并易于维护的网站平台。 项目地址：https://github.com/siteserver/cms Des Decrypt https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs root@kitploit: python3 sscmsdecrypt.py + Current Encry...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

AVIator

AviAtor 移植到 NETCore 5，并拥有更新后的用户界面 AV|Ator 关于 ://名称 AV : 反病毒 Ator : 是一名剑士、炼金术士、科学家、魔法师、学者和工程师，有时能够凭空制造物品 https://en.wikipedia.org/wiki/Ator 关于 ://目的 AV|Ator 是一个后门生成工具，使用加密和注入技术以绕过反病毒检测。更具体地说： 使用AES加密来加密给定的shellcode 生成一个包含加密payload的可执行文件 使用各种注入技术将shellcode解密并注入到目标系统...

The vulnerability of the sock_ops_convert_ctx_access() function in the net/core/filter.c module allows a hacker to compromise the confidentiality, integrity, and accessibility of protected information within Linux’s kernel-based networking functions.

The vulnerability of the sockopsconvertctxaccess function in the net/core/filter.c module relates to the execution of operations outside of buffers. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and accessibility of protected information...

The vulnerabilities of the functions qdisc_pkt_len_segs_init() and __dev_queue_xmit() in the net/core/dev.c module of the Linux kernel allow an attacker to access protected information or cause service failures.

The vulnerabilities of the functions qdiscpktlensegsinit and devqueuexmit in the net/core/dev.c module of the Linux kernel are related to incorrect assumptions about the organization of data or memory. Exploiting these vulnerabilities can allow an attacker to access protected information or cause...

The vulnerability of the xdp_master_redirect() function in the net/core/filter.c module exposes network functions of the Linux kernel, allowing a hacker to cause a service failure.

The vulnerability of the xdpmasterredirect function in the net/core/filter.c module, which supports networking functions in Linux kernels, is related to pointer manipulation. Exploiting this vulnerability could allow a malicious actor to cause service failures remotely...

BearFTP

BearFTP 敢来黑一只熊吗？ BearFTP 是一个蜜罐 FTP 服务器，旨在记录黑客的尝试并将其报告给公共 IP 黑名单数据库。 功能特性： 支持配置（无需重新编译） 可编辑服务器上的文件及文件内容 已在 FileZilla 和 WinSCP 上测试。 AntiNmap、AntiMetasploit，即使是那些尝试下载你的 文件的人也会被报告！ 同时支持 Windows 和 Linux 纯 TCP 客户端，性能值得期待！ 支持 PASV 模式（目前仅支持 PASV……） 本软件已在以下环境测试并完美运行： Windows 10 x64 .NET CORE 3.1 Linux...

CVE-2025-55315-repro

CVE-2025-55315-repro 此仓库包含一个小型 ASP.NET Core 控制台应用程序，用于复现和测试 HTTP 分块传输与换行解析行为。 更多信息请参见 CVE-2025-55315。 内容 Repro/Program.cs - 控制台应用程序，启动本地 Kestrel 服务器并运行两个基于 TCP 的测试。这些测试通过 TcpClient 发送原始 HTTP 字节，以测试跨碎片读取中的分块传输解析和无效换行处理。 如果这些测试失败，说明您受到 CVE-2025-55315 漏洞影响，需要更新您的 .NET 版本（8、9 和 10），或从 HeroDevs 获取...

Linux Distros Unpatched Vulnerability : CVE-2026-74286

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: pfcp: allocate per-cpu tstats for PFCP netdevs PFCP uses devgettstats64 as its ndogetstats64 callback, but pfcplinksetup does not request...

.NET: .NET Core: .NET Security Feature Bypass Vulnerability

Inconsistent interpretation of http requests 'http request/response smuggling' in .NET allows an unauthorized attacker to bypass a security feature over a network...

.NET: .NET Core: .NET Security Feature Bypass Vulnerability

Inconsistent interpretation of http requests 'http request/response smuggling' in .NET allows an unauthorized attacker to bypass a security feature over a network...

The vulnerability of the net/core/filter.c component in the Linux operating system’s kernel allows a hacker to cause a service failure.

The vulnerability of the net/core/filter.c component in the Linux operating system’s kernel is related to the use of an uninitialized resource. Exploiting this vulnerability can allow a attacker to cause a service failure...

The vulnerability of the net/core/gro.c component in the Linux operating system’s kernel allows a hacker to cause a service failure.

The vulnerability of the net/core/gro.c component in the Linux operating system’s kernel is related to the use of memory after it has been freed. Exploiting this vulnerability can allow a remote attacker to cause a service failure...

CVE-2026-74286

In the Linux kernel, the following vulnerability has been resolved: net: pfcp: allocate per-cpu tstats for PFCP netdevs PFCP uses devgettstats64 as its ndogetstats64 callback, but pfcplinksetup does not request NETDEVPCPUSTATTSTATS. The net core therefore leaves dev-tstats NULL for PFCP devices...