CVE-2022-0265

CVE-2022-0265 Pon ysoserial.jar en el mismo directorio ejemplo python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Exploit de deserialización Java de Oracle PeopleSoft 8.54, 8.55, 8.56 Este script automatiza la explotación de una vulnerabilidad de deserialización Java en Oracle PeopleSoft, descubierta originalmente por Vahagn Vardanyan. Este exploit requiere ysoserial.jar para generar payloads...

BSQLinjector

BSQLinjector BSQLinjector uses blind method to retrieve data from SQL databases. I recommend using "--test" switch to clearly see how configured payload looks like before sending it to an application. Options: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 增强版漏洞利用工具 - 支持命令执行和反向Shell双模式 !IMPORTANT 一个针对 Webmin CVE-2022-0824 漏洞的增强版利用工具，支持直接命令执行和反向Shell两种模式。 🚀 特性 ✅ 双模式支持 ：命令执行模式 + 反向Shell模式 ✅ 多种Payload ：Perl、Bash、Python三种不同的payload ✅ 智能文件管理 ：自动生成唯一文件名，避免文件冲突 ✅ 强制覆盖上传 ：自动处理已存在文件的覆盖问题 ...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

CAPE

CAPEv2 Python3 has now been released CAPEv2 With the imminent end-of-life for Python 2 January 1 2020, CAPEv1 will be phased out. Please upgrade to the Python 3 version as soon as possible. CAPE: Malware Configuration And Payload Extraction CAPE is a malware sandbox. It is derived from Cuckoo and...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 漏洞利用 此简单 Web 应用程序使用存在漏洞的 Apache Struts 2.5.10（CVE-2017-5638）构建。它存在 RCE 漏洞。 == 启动 Web 应用程序 要启动存在漏洞的 Web 应用程序，请执行： mvn jetty:run 默认情况下，应用程序将在端口 8012 上可访问。您可以更改端口： mvn -Djetty.http.port= jetty:run == 访问 Web 应用程序 要访问存在漏洞的 Web...

sjet

sJET by siberas siberas JMX Exploitation Toolkit sJET allows an easy exploitation of insecure configured JMX services. Additional background information can be found here and here. Prerequisites Jython 2.7 Usage SJET implements a CLI interface using argparse: root@kitploit: jython sjet.py...

wfuzz

Wfuzz - 网络模糊测试工具 Wfuzz 旨在简化 Web 应用程序评估中的任务，其基于一个简单的概念：它将 FUZZ 关键字的所有引用替换为给定载荷的值。 Wfuzz 中的载荷是一个数据源。 这个简单的概念允许任何输入注入到 HTTP 请求的任何字段中，从而能够在不同的 Web 应用程序组件（如参数、认证、表单、目录/文件、HTTP 头等）中执行复杂的 Web 安全攻击。 Wfuzz 不仅仅是一个 Web 内容扫描器： Wfuzz 可以通过发现和利用 Web 应用程序漏洞来帮助您保护 Web 应用程序。Wfuzz 的 Web 应用程序漏洞扫描器由插件支持。 Wfuzz...

WSL_Payload_Builder

WSL Payload Builder Aviso legal Esta herramienta está pensada para la investigación legítima de seguridad y las pruebas de penetración. Los usuarios son responsables de asegurarse de contar con la autorización adecuada antes de probar sistemas que no poseen o para los que no tienen permiso...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...

geoexplorer

GeoExplorer 客户端 这是 GeoExplorer 项目的客户端组件，旨在向 GeoServer 实例发送请求并测试潜在漏洞。 系统要求 Python 3.x 所需 Python 包（使用 pip install -r requirements.txt 安装）： requests argparse urllib3 使用方法 使用以下命令运行脚本： python main.py -u -t -c 参数： -u：目标URL或包含换行分隔URL的文件（必填） -t：线程数（默认：100） -c：Catcher...

mqxss

mqxss v0.2 mqxss actúa como un cliente para comunicarse con navegadores enganchados a través de MQTT La ventaja de usar esto en lugar de beef o xsshunter es que, además de alojar el payload js, no hay configuración de infraestructura; puedes usar un broker público aunque actualmente usa ofuscació...

apfell

Apfell Apfell es un payload de JavaScript para Automatización JXA para macOS. Esta versión actualmente es compatible con Mythic 2.3.+ y se actualizará según sea necesario. No funcionará con Mythic 2.2 y versiones anteriores. Cómo instalar un agente en este formato dentro de Mythic Cuando llegue e...

Graffiti

NOTE : Never upload payloads to online checkers Graffiti is a tool to generate obfuscated oneliners to aid in penetration testing situations. Graffiti accepts the following languages for encoding: Python Perl Batch Powershell PHP Bash Graffiti will also accept a language that is not currently on...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 高级利用工具 专业 React 服务器组件 DoS 利用框架 "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 快速开始 • 📖 文档 • 💻 功能 • ⚠️ 免责声明 🎯 关于 CVE-2025-55184 CVE-2025-55184 是一个影响 React 服务器组件（RSC）实现的高严重性拒绝服务（DoS）漏洞。远程攻击者可通过特制的循环引用载荷造成完全的服务中断。 📊 漏洞详情...

Empire

...

Winpayloads

Winpayloads - Python2.7 Undetectable Windows Payload Generation with extras Running on Python2.7 As usual, Don't upload payloads to any online virus checkers Virus Total Detection - Updated 25/01/2019 - 16/68 Detections...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 简介 这是一款根据cve-2022-34169漏洞延伸出的一个针对jdk xalan溢出漏洞的payload自动化生成工具。由于发现不同版本的Jdk所需要的溢出payload不同，所以这个自动化的生成工具诞生了，只需要用不同版本的JDK运行这个工程就可以生成出不同的xslt利用文件。 使用说明 复制select.bak.xslt为select.xslt，修改自己要执行的命令 然后运行java -jar...

some-tweak-to-hide-jwt-payload-values

隐藏JWT负载值的一些调整技巧 一些调整方法和思路，用于保护 JWT 负载，使其解码尝试徒劳无功：通过不断改变其值， 确保解码后的输出仍然难以理解，同时将性能开销降至最低。 什么是 JWT 令牌？ JSON Web Token（JWT，发音为“jot”）是一种紧凑且 URL 安全的方式，用于在两方之间传递 JSON 消息。它是一个定义在 RFC 7519 中的标准。该令牌是一个长字符串，由点分隔成若干部分。每个部分都是 base64 URL 编码的。 令牌包含哪些部分取决于 JWT 的类型：是 JWS（签名令牌）还是...