AutoGenerateXalanPayload

AutoGenerateXalanPayload 简介 这是一款根据cve-2022-34169漏洞延伸出的一个针对jdk xalan溢出漏洞的payload自动化生成工具。由于发现不同版本的Jdk所需要的溢出payload不同，所以这个自动化的生成工具诞生了，只需要用不同版本的JDK运行这个工程就可以生成出不同的xslt利用文件。 使用说明 复制select.bak.xslt为select.xslt，修改自己要执行的命令 然后运行java -jar...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

some-tweak-to-hide-jwt-payload-values

隐藏JWT负载值的一些调整技巧 一些调整方法和思路，用于保护 JWT 负载，使其解码尝试徒劳无功：通过不断改变其值， 确保解码后的输出仍然难以理解，同时将性能开销降至最低。 什么是 JWT 令牌？ JSON Web Token（JWT，发音为“jot”）是一种紧凑且 URL 安全的方式，用于在两方之间传递 JSON 消息。它是一个定义在 RFC 7519 中的标准。该令牌是一个长字符串，由点分隔成若干部分。每个部分都是 base64 URL 编码的。 令牌包含哪些部分取决于 JWT 的类型：是 JWS（签名令牌）还是...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo. Características Envía solicitudes HTTPS POST con una carga útil...

drinkme

drinkme drinkme 是一个 shellcode 测试工具。它从标准输入读取 shellcode 并执行。这使得渗透测试人员能够在部署前快速测试其有效载荷。 格式 drinkme 可以处理以下格式的 shellcode： "0x" "\x" "x" "" 例如，NOP 可以表示为 "0x90"、"\x90"、"x90" 或 "90" 中的任意一种。 在处理输入时， drinkme 将忽略以下内容： C 和 C++ 风格的注释。 所有空白字符。 集合 ",; 中的任何字符。 示例 writeSTDOUTFILENO, "Hello world!\n", strlen"Hello...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de prueba de concepto dirigido a CVE-2023-43208 en Mirth Connect. Aviso legal Úselo únicamente en entornos de los que sea propietario o para los que tenga autorización explícita de prueba. Este repositorio es para investigación de seguridad,...

AVBypass

绕过杀毒软件保护 要求 已安装 golang 用法 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat 4 - y...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector 将php载荷注入jpeg图片中。相关帖子：this post 使用场景 你有一个通过PHP的GD图形库处理jpeg图片的web应用程序。 描述 此脚本将PHP代码注入到指定的jpeg图片中。如果web应用程序解释该图片，它将执行载荷。请确保输入的jpeg未被压缩！ 用法 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 例如：python3 gd-jpeg.py cat.jpeg '' infectedcat.jpeg 工作原理 PHP代码被注入到扫描头之后的无用/垃圾（棕色）空间中：...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

twoface

Binario Rust "Two-Face" para Linux Un archivo ejecutable que ejecuta un programa inofensivo la mayor parte del tiempo, pero que ejecutará un código diferente y oculto si se despliega en un host objetivo específico. Consulta Creación de un binario Rust "Two-Face" en Linux. Uso Necesitas un entorno...

Ghazi

Ghazi Ghazi 是一个 BurpSuite 插件，用于通过不同标签页测试各种有效载荷，如 "XSS、SQLi、SSTI、SSRF、RCE 和 LFI"。每个标签页在 "Proxy" 或 "Repeater" 标签中会将每个 GET 或 POST 参数替换为所选标签页的内容。 Ghazi 的 XSS 标签页，将所有参数替换为 XSS 有效载荷 SSTI（服务器端模板注入）标签页，替换每个参数 感谢 'Ijaaz 和 Kashif' 做出的最佳贡献 致意 p3n73st3r twitter.com/p3n73st3r...

Villain

Villain 目的 Villain 是一个高级 Stage 0/1 C2 框架，能够处理多个基于反向 TCP 和 HoaxShell 的 Shell，通过附加功能（命令、实用程序）增强其功能，并在连接的兄弟服务器（运行在不同机器上的 Villain 实例）之间共享它们。 该框架的主要功能包括： 基于默认、可定制和/或用户定义的有效载荷模板生成有效载荷（Windows 和 Linux）， 动态参与的伪 Shell 提示符，可在不同 Shell 会话之间快速切换， 文件上传（通过 HTTP）， 无文件执行脚本到活跃会话， 自动调用 ConPtyShell 针对 PowerShell 远程...

HopLa

HopLa - Burp copilot 💥 Todo el poder de PayloadsAllTheThings, sin la sobrecarga. Esta extensión mejora Burp Suite con autocompletado inteligente y payloads integrados para simplificar las pruebas de intrusión. Admite integración con proveedores de IA como Ollama, OpenAI y Gemini para ofrecer...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...

Forblaze

Forblaze - Un generador de payloads de esteganografía para Mac en Python / Ejecución en memoria de Dylib/MachO Autor: AsaurusRex Descargo de responsabilidad NO utilice este proyecto para fines distintos a trabajos legítimos de red team/pentesting o investigación. NO lo utilice para actividades...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Descripción Una vulnerabilidad de cross-site scripting XSS en el componente /blog/blogpost/add de Mezzanine CMS v6.1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en una entrada de blog. CVE:...

h0neytr4p

为 T-Pot 调整 此 h0neytr4p 分支已针对 T-Pot 进行了修订，具有以下功能： 添加 Docker 支持 Dockerfile, docker-compose.yml 使用单个日志文件代替两个 日志输出格式为 JSON 而非 CSV 使用附加信息（如 Cookie、Headers、目标端口等）丰富 JSON 日志文件 改进对多个/不同端口上的陷阱支持 添加有效载荷处理器（将载荷存储在 payload 文件夹中），并预定义了大小限制 原始 h0neytr4p 由以下作者完成 作者： @pbssubhash; Twitter | LinkedIn 规则贡献者：...

CVE-2021-40444

CVE-2021-40444 Uso Asegúrate de ejecutar primero setup.sh, ya que necesitarás algunos directorios. Una vez que hayas ejecutado el script, deberías poder ejecutar gen.py con el siguiente ejemplo:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

follina-spring

Follina MS-MSDT 利用 —— 基于 Spring Boot 本仓库包含一个简单的 Spring Boot 应用程序，它既可作为服务器来 托管/激活 Follina payload ，也可作为 恶意 Word 文档的生成器 ，用于作为攻击向量利用 CVE-2022-30190。 此漏洞涉及通过 MSDT （Microsoft Windows 支持诊断工具） 实现 远程代码执行 。 服务端 Payload 若要提供你选择的唯一 payload，应执行以下操作： 定义 payload ，例如： root@kitploit: export...