CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 Détournement d'utilisateur AVERTISSEMENT Cet outil est conçu pour aider à identifier et à exploiter si une application est vulnérable à cette CVE-2024-11318 spécifique. Il est destiné à être utilisé par les professionnels de la cybersécurité, les chercheurs et...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File для Cobalt Strike, выполняющий .NET сборки в beacon с техниками обхода. Обзор Основная архитектура root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Beacon Cobalt Strike │ │ родительский процесс │...

ntdissector

ntdissector Ntdissector — это инструмент для разбора записей базы данных NTDS. Записи выгружаются в формате JSON и могут быть отфильтрованы по классу объектов. Если указать куст SYSTEM или правильный bootkey в hex-формате, с соответствующих столбцов будут сняты слои шифрования. Подробнее в...

CVE-2024-48990_needrestart

CVE-2024-48990 - Эксплойт повышения привилегий для Needrestart 3.7-3 Обзор Этот репозиторий содержит эксплойт для CVE-2024-48990, уязвимости повышения привилегий в Needrestart 3.7-3. Эксплойт использует некорректную обработку входных данных для выполнения произвольного кода с повышенными...

CVE-2021-40444

CVE-2021-40444 Использование Убедитесь, что сначала запустили setup.sh, так как вам понадобятся несколько директорий. После запуска скрипта вы сможете запустить gen.py с приведённым примером: root@kitploit: Использование python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

rustbof

rustbof Этот проект позволяет разрабатывать BOF с использованием Rust с полной поддержкой nostd. Он использует возможности безопасности Rust и современный инструментарий, создавая при этом небольшие и эффективные COFF-объекты. Фреймворк предоставляет всё необходимое для разработки BOF. Процесс...

CVE-2019-13272

CVE-2019-13272 Локальный эксплойт для получения root в Linux Linux 4.10 5.1.17 PTRACETRACEME локальный root CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Ссылки: root@kitploit: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и...

Adrenaline

Kit BOF Adrenaline Une collection agnostique de fichiers d'objets Beacon BOFs pour les opérations d'équipe rouge et de sécurité offensive. Les BOFs sont organisés par phase de chaîne d'attaque et conçus pour être petits, modulaires et adaptés à l'automatisation pour une utilisation dans les...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Preuve de concept d'élévation de privilèges locale 🔗 Projet original : berdav/CVE-2021-4034 Ce projet est une version analysée et modifiée à des fins éducatives basée sur l'original. Sous licence MIT | Projet éducatif White Hat School 📋 Aperçu CVE-2021-4034 est une...

CVE-2024-3094

CVE-2024-3094 В upstream-тарболах xz, начиная с версии 5.6.0, был обнаружен вредоносный код. В ходе серии сложных обфускаций процесс сборки liblzma извлекает предварительно собранный объектный файл из замаскированного тестового файла, находящегося в исходном коде, который затем используется для...

CVE-2019-6340

CVE-2019-6340 À des fins éducatives uniquement Exécution root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploitation GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

LDAPmonitor

Surveillez la création, la suppression et les modifications des objets LDAP en direct lors de vos tests d'intrusion ou de votre administration système ! Avec cet outil, vous pouvez rapidement voir si votre attaque a fonctionné et si elle a modifié les attributs LDAP de l'objet cible. Fonctionnali...

PrivKit

PrivKit Une collection de Beacon Object Files BOFs pour les vérifications d'élévation de privilèges locaux sous Windows. Description PrivKit est un outil open-source qui permet aux red teamers et aux testeurs d'intrusion d'identifier rapidement les vecteurs courants d'élévation de privilèges loca...

Kerbeus-BOF

Kerbeus-BOF Fichiers objets Beacon pour l'abus Kerberos. Il s'agit d'une implémentation de certaines fonctionnalités importantes du projet Rubeus, écrite en C. Le projet propose une intégration avec les frameworks C2 Cobalt Strike, Havoc, AdaptixC2 et Outflank C2. Demandes et renouvellements de...

Tiredful-API

Qu'est-ce que Tiredful API ? Tiredful API est une application volontairement conçue pour être défaillante. L'objectif de cette application web est d'enseigner aux développeurs, aux testeurs QA ou aux professionnels de la sécurité les failles présentes dans les services web API REST dues à des...

CVE-2022-30190

CVE-2022-30190 Воспроизведение RCE в Microsoft Office Word CVE-2022-30190 Введение в уязвимость Файлы MS Office docx могут содержать внешние ссылки на объекты OLE в виде HTML-файлов. Существует HTML-сценарий ms-msdt:, который вызывает диагностический инструмент msdt, способный выполнять...

CVE-2019-9730

CVE-2019-9730: Локальное повышение привилегий драйвера Synaptics Audio Уязвимость в этом пакете драйвера была связана с системной службой CxUtilSvc. Она содержала COM-объект, который низкопривилегированный код может использовать для произвольного чтения и записи в реестр от имени SYSTEM. Код .NET...

COM-Hunter

COM-Hunter COM Hijacking VOODOO Description COM-Hunter est un outil de persistance par COM Hijacking. Disponible en version .NET et en variante BOF entièrement compatible avec Cobalt Strike. La liste suivante explique les modes disponibles : Search Mode : Recherche les CLSID basés sur...

IDA2Obj

IDA2Obj IDA2Obj est un outil pour implémenter SBI Static Binary Instrumentation. Le flux de travail est simple : Extraire les fichiers objets COFF directement depuis un binaire exécutable. Lier les fichiers objets en un nouveau binaire, presque identique à l'ancien. Pendant le processus...