satellite

satellite Satellite es un servicio de alojamiento de payloads web que filtra las solicitudes para asegurar que el objetivo correcto recibe el payload. También puede ser un servicio útil para alojar archivos que solo deben ser accedidos en circunstancias muy específicas. Guía de inicio rápido 1...

toxssin

toxssin 用途 toxssin 是一款开源渗透测试工具，用于自动化利用跨站脚本（XSS）漏洞的过程。它包含一个 HTTPS 服务器，该服务器作为恶意 JavaScript 载荷（toxin.js）所产生流量的解释器。 该项目最初（现在仍然是）一项基于研究的创意尝试，旨在探索 XSS 漏洞可能带来的利用深度，仅使用原生 JavaScript、受信任的证书和一些廉价技巧。 免责声明 ：在未经明确许可的情况下，使用本工具针对 Web 应用进行测试是违法的。您应对使用本工具可能引起的任何麻烦负责。 视频演示 https://www.youtube.com/watch?v=Z9I4UJUBr...

payday

Payday 使用 Metasploit 和 Veil 的 Payload 生成器。输入 IP 地址后自动构建 Payload。 调用 Veil 框架，并传入指定 IP 地址，创建可执行文件及 handler。 使用 msfvenom 生成 Payload，并像 Veil 一样写入资源 handler 文件。 --php 选项会创建一个 pshell.txt，自动移除文件开头的注释，方便直接使用，无需手动编辑。 -- 更新 Veil Evasion 脚本路径 该工具现在包含错误检查功能，可显示目录结构并解析 Veil 配置文件。 -- 示例： 生成 Metasploit Payload...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

CVE-2024-32370

CVE-2024-32370 Vulnerability Description Issue An issue in HSC Cybersecurity HSC Mailinspector version 5.2.17-3 has been identified, allowing a remote attacker to obtain sensitive information via a crafted payload to the id parameter in the mliSystemUsers.php component. Vulnerable Component...

xssless

xssless Un generador automatizado de payloads XSS escrito en Python. Uso 1. Registra las solicitudes con Burp proxy 2. Selecciona las solicitudes que quieras generar, luego haz clic derecho y selecciona "Save items" 3. Usa xssless para generar tu payload: ./xssless.py burpexportfile 4. Pwn! Puede...

scansploit

=SCANSPLOIT= Herramienta para inyectar cargas maliciosas en códigos de barras Códigos de barras code128 Códigos QR DataMatrix EAN13 Requisitos Python3 PyStrich pip3 install pystrich En caso de error de jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c on twitter Working Python test and PoC for CVE-2018-11776, originally appearing on; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC What's going on? Man Yue Mo from Semmle has disclosed an Struts2 RCE vulnerability, delivered ...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Description SharpShooter is a payload creation framework for the retrieval and execution of arbitrary CSharp source code. SharpShooter is capable of...

powercat

powercat Netcat: La versión de PowerShell. Compatible con PowerShell versión 2 y posteriores Instalación powercat es una función de PowerShell. Primero debes cargar la función antes de poder ejecutarla. Puedes colocar uno de los siguientes comandos en tu perfil de PowerShell para que powercat se...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: root@kitploit: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build...

avet

Herramienta de Evasión de Antivirus AVET ya no se desarrolla debido a limitaciones técnicas y de tiempo. AVET es una herramienta de evasión de antivirus, desarrollada para facilitar la vida de los pentesters y para experimentar con técnicas de evasión de antivirus, así como otros métodos utilizad...

hoaxshell

hoaxshell ⚡ La última versión de este proyecto es el listener independiente de HoaxShell, que incluye plantillas de payload actualizadas. También puedes usarlo directamente desde https://revshells.com asegúrate de seleccionar hoaxshell como listener. ⚠️ A partir del 18-10-2022, hoaxshell es...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE Exploit Author: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 This repository contains a proof-of-concept exploit for CVE-2024-51793, an unauthenticated arbitrary file upload vulnerability in a vulnerable WordPress plugin, leading to remote...

elfloader

概要 elfloader 是一个超级简单的 ELF 文件加载器，它能够生成 ELF 的扁平内存表示。 将其与 Rust 搭配使用，现在你就可以用一种合适、安全、高级的语言编写你的 shellcode。任何 LLVM 可以定位的目标架构都可以使用，包括针对真正奇特平台和 ABI 的自定义目标规格。尽情享受在 32 位系统上使用 u64、边界检查数组、内存分配的 drop 处理等功能吧 : 它只是将所有 LOAD 段串联在一起，如果存在间隙则使用零填充，形成一个大扁平文件。 该文件包含 .bss 段的零初始化，因此可以直接用作 shellcode 负载。...

CVE-2025-48384-main

PoC for CVE-2025-48384 This is a POC. Don't download it in an unsafe environment. It will allow the hacker to execute remote code on your machine See CVE-2025-48384 To run: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git The executed payload is he...

GPON-LOADER

GPON-LOADER Cargador de exploits para ejecución remota de código con payload en dispositivos GPON Home Gateway CVE-2018-10562 escrito en Python. Dependencias requests Uso root@kitploit: python gpon-loader.py...

CVE-2025-24813

CVE-2025-24813 Description This repo aims to provide clear instructions for rapid deployment of Tomcat v9.0.90 with java 25.0.1 2025-10-21 LTS on Windows Server 2019 Standard for Cyber Security threat emulation exercise. The exploit.py leverages on ysoserial-all.jar to create a payload using...

log4j2_dos_exploit

Descripción autor: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ fecha: 2021-12-20 log4j2 dos exploit script de explotación de log4j2 dos CVE-2021-45105 Exploit Script de explotación de CVE-2021-45105 Modo de uso Inglés： root@kitploit: Log4j2dos.py -u -m ...