process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

ZIPFileRaider

ZIP File Raider - 用于ZIP文件负载测试的Burp扩展 ZIP File Raider 是一个Burp Suite扩展，用于攻击具有ZIP文件上传功能的Web应用程序。你可以轻松地将Burp Scanner/Repeater的负载注入到HTTP请求的ZIP内容中，这在默认情况下是不可行的。该扩展有助于自动化提取和压缩步骤。 该软件由Natsasit Jirathammanuwat在泰国国王科技大学（KMUTT）的实习课程期间创建。 安装 1. 在 Extender Options Python Environment "Select file..." 中设置 Jytho...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

ezXSS

ezXSS 是渗透测试人员和漏洞赏金猎人测试（盲）跨站脚本攻击的简便方式。 ezXSS 是一款旨在帮助发现和利用跨站脚本（XSS）漏洞的工具。其主要功能之一是能够识别并利用盲 XSS 漏洞，这类漏洞使用传统方法难以发现。 一旦放置 ezXSS payload，用户需等待其被触发，此时 ezXSS 会存储并提醒用户所有漏洞页面的信息。这些报告随后可用于进一步识别和追踪重要数据。Payload 甚至可以更新为持久型 XSS，从而在受感染用户访问的所有页面上追踪该用户，并打开一个反向代理。 功能 易于使用的仪表板，包含设置、统计、payloads、查看/分享/搜索报告 持久型 XSS...

CVE-2023-2516

CVE-2023-2516: Vulnerabilidad XSS Almacenado en Teampass 3.0.6 - M Nadeem Qazi Hola a todos, quería compartir con ustedes una vulnerabilidad que descubrí en Teampass, un software de gestión de contraseñas. Encontré una vulnerabilidad XSS almacenado CVE-2023-2516 que permite a los atacantes inyect...

wfuzz

Wfuzz - 网络模糊测试工具 Wfuzz 旨在简化 Web 应用程序评估中的任务，其基于一个简单的概念：它将 FUZZ 关键字的所有引用替换为给定载荷的值。 Wfuzz 中的载荷是一个数据源。 这个简单的概念允许任何输入注入到 HTTP 请求的任何字段中，从而能够在不同的 Web 应用程序组件（如参数、认证、表单、目录/文件、HTTP 头等）中执行复杂的 Web 安全攻击。 Wfuzz 不仅仅是一个 Web 内容扫描器： Wfuzz 可以通过发现和利用 Web 应用程序漏洞来帮助您保护 Web 应用程序。Wfuzz 的 Web 应用程序漏洞扫描器由插件支持。 Wfuzz...

php-jpeg-injector

php-jpeg-injector 将php载荷注入jpeg图片中。相关帖子：this post 使用场景 你有一个通过PHP的GD图形库处理jpeg图片的web应用程序。 描述 此脚本将PHP代码注入到指定的jpeg图片中。如果web应用程序解释该图片，它将执行载荷。请确保输入的jpeg未被压缩！ 用法 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 例如：python3 gd-jpeg.py cat.jpeg '' infectedcat.jpeg 工作原理 PHP代码被注入到扫描头之后的无用/垃圾（棕色）空间中：...

Advanced-Loader-Reverse-Engineering

从Shellhost到3个DLL：分析一个包含载荷注入、CFG绕过和降级攻击的高级加载器 概述 本分析涵盖了一个复杂的多阶段加载器，其目标为 Shellhost.exe、amsi.dll、mstscax.dll 和 clbcatq.dll。该加载器使用了模块践踏、CFG绕过、COM劫持和降级攻击。 Shellhost – 载荷注入的主要目标 该加载器将 Shellhost.exe 作为载荷注入的主要进程。它通过模块践踏 覆盖 Shellhost 的合法代码，植入自身恶意载荷。 关键观察 混淆载荷： 注入代码中包含 ASCII 残留（push 70207369h = "is...

domdig

DOMDig DOMDig 是一个运行在 Chromium 浏览器内部的 DOM XSS 扫描器，可以递归地扫描单页应用（SPA）。 与其他扫描器不同，DOMDig 通过跟踪 DOM 修改和 XHR/fetch/websocket 请求来爬取任何 Web 应用（包括 Gmail），并通过触发事件来模拟真实用户交互。在此过程中，输入字段中会注入 XSS 载荷，并跟踪其执行情况，以发现注入点及相关的 URL 变更。 它基于 htcrawl 构建，这是一个功能强大的 Node 库，足以轻松爬取 Gmail 账户。 主要特性 在真实浏览器（Chromium）内运行 递归 DOM 爬取引擎 处理...

Egyscan

EgyScan V3.4 "Ultra" : 你的坚不可摧的数字堡垒 🏰 数字领域的守护者们，你们好！ 🛡️ 准备好与 EgyScan V3.0 一起踏上非凡旅程吧，它是终极守护者，能将你的网站变成抵御无情网络威胁的坚固堡垒。让我们探索数字防御的未来，EgyScan 将成为守护你在线疆域的无敌力量。 🚀 释放 EgyScan 的无与伦比的力量 🚀 EgyScan 不仅仅是一个工具；它是你数字存在的守护天使。它拥有： 🔍 全面漏洞检测： EgyScan 的卓越之处在于它能够揭示从常见到隐秘的各种漏洞。数字世界的每个角落都逃不过它的眼睛。 🌐 网络地图绘制大师：...

CVE-2019-9978

CVE-2019-9978 - RCE en el Plugin Social Warfare de WordPress system'cat /etc/passwd' ✅ Paso 2 – Iniciar un Servidor HTTP de Python...

NXLoader

NXLoader Mi primera aplicación Android: ejecuta payloads de Fusée Gelée desde Android sin modificar Basada en gran medida en Fusée Gelée y ShofEL2. fusee.bin se incluye como payload predeterminado Nota: Este software no prueba ni admite payloads de terceros. ¿Funciona en tu dispositivo? Informa...

pixload

pixload -- 图像载荷创建工具 描述 用于 隐藏后门 创建/注入载荷到图像中的工具集。 当前支持以下图像类型：BMP, GIF, JPG, PNG, WebP。 关于 更深入理解 pixload 及其使用场景的参考资料： 利用多语言JPEG绕过CSP 黑客组织利用多语言图像隐藏恶意广告攻击 在PNG IDAT块中编码Web Shell 通过PNG和古怪的内容类型在Facebook上实现XSS 重温PNG IDAT块中的XSS载荷 如果你想将载荷编码为既是有效的x86 shellcode又是有效的图像文件，建议你查阅 这里 和 这里。 msfvenom...

Citrix_Secure_Access_LPE_0DAY

Escalada de privilegios local en Citric Secure Access He descubierto una vulnerabilidad de escalada de privilegios local en el cliente de Windows de Citrix Secure Access. Esta vulnerabilidad permite que un administrador privilegiado inyecte una carga útil maliciosa para obtener privilegios de NT...

CVE-2022-44877-white-box

Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo en YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Máquinas probadas CentOS 7 - CentOS Web...

dorkX

dorkX 使用Google Dork扫描器管道化不同工具 版本 1.0 安装 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 用法： 盲 XSS zoid@MSI...

wePWNise

wePWNise wePWNise是一个概念验证的Python脚本，用于生成可在Office宏或模板中使用的VBA代码。它设计时考虑了自动化和集成，针对锁定环境场景。该工具枚举软件限制策略（SRPs）和EMET缓解措施，并动态识别安全的二进制文件以注入有效载荷。wePWNise与现有利用框架（如Metasploit、Cobalt Strike）集成，也接受任何自定义原始格式的有效载荷。 前置条件 Python termcolor 包。安装请运行：pip install termcolor 命令行参数 开始使用wePWNise前，请先查看其支持的选项： root@kitploit:...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - Ejecución Remota de Comandos CVE-2014-6287 🚨 Acerca del Exploit Este es un exploit de prueba de concepto para la conocida vulnerabilidad de ejecución remota de comandos en Rejetto HttpFileServer HFS v2.3.x , identificada como CVE-2014-6287. Al abusar de la...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

微软Windows---srv2.sys-SMB代码执行-Python-MS09-050- 微软Windows - 'srv2.sys' SMB代码执行（Python）（MS09-050） CVE-2009-3103 漏洞利用 概述 该Python脚本是CVE-2009-3103公开漏洞的更新版本。原始代码依赖于SMB.connection模块，本版本已替换该模块，使得脚本更具通用性和兼容性。 描述 此漏洞利用针对特定漏洞（CVE-2009-3103），将有效载荷注入目标系统，触发身份验证事件以执行有效载荷。 使用方法 1. 克隆仓库： root@kitploit: git clone ...

XXRF-Shots

什么是SSRF漏洞？ 服务端请求伪造（SSRF）是一种漏洞类型，攻击者能够通过脆弱的Web应用发送经过特殊构造的请求。借助这种技术，攻击者可以未经授权访问防火墙背后的内部资源，这些资源通常从外部网络无法访问。换句话说，攻击者能够诱骗服务器代表他们发起请求，从而操控服务器行为，并可能获取敏感数据或资源的访问权限。这类漏洞尤其危险，因为它可用于危害整个网络，并可能导致严重的损害和损失。 安装 root@kitploit: git clone https://github.com/ariya/phantomjs.git cd phantomjs chmod +x build.py...