Villain

Villain 목적 Villain은 여러 개의 역방향 TCP 및 HoaxShell 기반 셸을 처리하고, 추가 기능명령, 유틸리티으로 기능을 향상시키며, 연결된 형제 서버다른 시스템에서 실행 중인 Villain 인스턴스 간에 공유할 수 있는 고급 Stage 0/1 C2 프레임워크입니다. 프레임워크의 주요 기능은 다음과 같습니다: 기본, 사용자 정의 및/또는 사용자 정의 페이로드 템플릿을 기반으로 한 페이로드 생성 Windows 및 Linux, 동적으로 참여하는 유사 셸 프롬프트로 셸 세션 간 빠른 전환, HTTP를 통한 파일...

HopLa

HopLa - Burp コパイロット 💥 PayloadsAllTheThings のすべてのパワーを、オーバーヘッドなしで。 この拡張機能は、インテリジェントなオートコンプリートと組み込みペイロードによって Burp Suite を強化し、侵入テストを簡素化します。 Ollama、OpenAI、Gemini などの AI プロバイダーとの統合をサポートし、チャットやコンテンツの生成/変換などの高度な機能を提供します。 独自のペイロードを追加して、ニーズに合わせてカスタマイズすることもできます! 開発者: Alexis Danizan Synacktiv 🥷 によりオープンソースとして...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE エクスプロイトツール CVE-2023-41425 このPythonベースの攻撃的セキュリティツールは、WonderCMS 4.3.2 の Remote Code Execution RCE 脆弱性（具体的には CVE-2023-41425 ）のエクスプロイトを自動化します。悪意のあるZIPテーマモジュールを作成し、JavaScriptベースのXSSペイロード を配信して管理者セッションを乗っ取り、PHPリバースシェルを展開するプロセスを効率化します。 ⚠️ 教育目的および許可されたセキュリティテスト目的のみに使用してください。 📚 目次 ⚙️ 機能 📥...

Forblaze

Forblaze - Python 기반 Mac 스테가노그래피 페이로드 생성기/메모리 내 Dylib/MachO 실행 저자: AsaurusRex 면책 조항 이 프로젝트를 합법적인 레드팀/펜테스팅 작업 또는 연구 이외의 목적으로 사용하지 마십시오. 불법 활동에 사용하지 마십시오. 이 프로젝트는 연구 목적과 레드팀 및 블루팀의 임무를 발전시키기 위해 제공됩니다. 블로그 포스트 Forblaze에 대한 블로그 포스트는...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Description Mezzanine CMS v6.1.0 のコンポーネント /blog/blogpost/add におけるクロスサイトスクリプティング XSS 脆弱性により、攻撃者は細工したペイロードをブログ投稿に注入して、任意の Web スクリプトまたは HTML を実行できる可能性があります。 CVE: CVE-2025-50481 Affected version: Mezzanine CMS 6.1.0 Base Score: 4.8 中 Vector:...

h0neytr4p

T-Pot에 맞게 조정됨 h0neytr4p의 이 포크는 T-Pot을 위해 다음과 같은 기능으로 수정되었습니다: Docker 지원 추가 Dockerfile, docker-compose.yml 두 개 대신 단일 로그 파일 사용 CSV 대신 JSON으로 로깅 JSON 로그 파일에 추가 정보 포함 예: 쿠키, 헤더, 대상 포트 등 여러/다른 포트에서의 트랩 지원 개선 미리 정의된 크기 제한과 함께 페이로드 핸들러 추가 페이로드를 payload 폴더에 저장 원본 h0neytr4p 작업자 저자: @pbssubhash; Twitter |...

CVE-2021-40444

CVE-2021-40444 用法 请先确保运行 setup.sh，因为你会需要一些目录。运行该脚本后，你应该可以通过下面给出的示例运行 gen.py：- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file that already...

follina-spring

Follina MS-MSDT 利用 —— 基于 Spring Boot 本仓库包含一个简单的 Spring Boot 应用程序，它既可作为服务器来 托管/激活 Follina payload ，也可作为 恶意 Word 文档的生成器 ，用于作为攻击向量利用 CVE-2022-30190。 此漏洞涉及通过 MSDT （Microsoft Windows 支持诊断工具） 实现 远程代码执行 。 服务端 Payload 若要提供你选择的唯一 payload，应执行以下操作： 定义 payload ，例如： root@kitploit: export...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic ラボ このリポジトリは、Apache ActiveMQ Classic における CVE-2026-34197 を調査し、脆弱なインスタンスとパッチ適用済みビルドを比較するためのローカルラボを提供します。 リポジトリは以下の 2 つの目的をサポートするように構成されています。 厳密に制御された隔離環境で問題を再現する。 パッチ適用済みの ActiveMQ Classic ビルドで修正動作を検証する。 免責事項 このリポジトリは、法律に基づき、許可された防御的なセキュリティ研究のみ...

ColdFusionPwn

ColdFusionPwn 针对 Adobe ColdFusion 11/12 的 CVE-2017-3066 利用工具。 描述 该工具允许您生成序列化的 AMF 载荷，以利用对允许类的输入验证缺失漏洞。 详情请参阅我们的博客文章。 安装 获取最新版本的 ysoserial。 从发布页面获取 ColdFusionPwn。 用法 root@kitploit: java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-master-SNAPSHOT.jar...

log4j2_dos_exploit

설명 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 취약점 악용 스크립트 CVE-2021-45105 Exploit CVE-2021-45105 악용 스크립트 사용 방법 how to use English： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack...

CVE-2026-63077

JetBrains TeamCity における未認証のリモートコード実行 CVE-2026-63077 概要 これは CVE-2026-63077 に対する概念実証エクスプロイトスクリプトです。組織はこのスクリプトを使用して、検知および修復体制を検証できます。 CVE-2026-63077 の完全な技術分析については、Rapid7 Analysis をご覧ください。 使用方法 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 자동 트리거 페이로드 root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -u USER, --use...

ObfuXtreme

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐ ⚡ ObfuXtreme — Motor Avanzado de Ofuscación en Python ObfuXtreme es un motor avanzado de ofuscación en Python centrado en la ofuscación estructural , transformaciones a nivel de AST y protección de carga úti...

AllAboutBugBounty

关于 Bug Bounty 的一切 这些是我从各种来源收集的 bug bounty 笔记，你也可以为这个仓库做出贡献！ 漏洞列表 任意文件上传 CRLF 注入 跨站请求伪造 CSRF 跨站脚本 XSS 拒绝服务 DoS 源代码泄露 主机头注入 不安全的直接对象引用 IDOR 本地文件包含 LFI 批量赋值 NoSQL 注入 NoSQLi OAuth 配置错误 开放重定向 反射型文件下载 RFD 远程文件包含 RFI 服务器端包含注入 SSI 注入 服务器端请求伪造 SQL 注入 SQLi Web 缓存欺骗 Web 缓存投毒 绕过列表 绕过 2FA 绕过 403 绕过 429 绕过验证码...

recollapse

REcollapse REcollapse는 블랙박스 정규 표현식 퍼징을 도와주는 도구로, 웹 애플리케이션의 유효성 검사를 우회하고 정규화를 발견하는 데 사용됩니다. 또한 WAF 및 취약한 취약점 완화 조치를 우회하는 데 도움이 될 수 있습니다. 자세한 내용은 REcollapse 블로그 게시물을 확인하세요. 이 도구의 목표는 테스트를 위한 페이로드를 생성하는 것입니다. 실제 퍼징은 Burp intruder, Caido automate, ffuf 등과 같은 다른 도구를 사용하여 수행해야 합니다. 설치 요구 사항 : Python 3...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC これは https://github.com/hook-s3c/CVE-2018-11776-Python-PoC に基づいています。コンテナのビルドと指示がREADMEに記載されている通りに動作しなかったため、このフォークが作成されました。使用されているPOCエクスプロイトはRapid7からのものです。 謝辞: hook-s3c github.com/hook-s3c, @hooks3c on twitter Rapid7...

PAYLOAD-LISTS

ペイロード ペイロード一覧： SSTI インジェクションペイロード XXE ペイロード XSS ペイロード サーバーサイドリクエストフォージェリSSRF SQL インジェクションペイロード オープンリダイレクトペイロード NoSQL インジェクションペイロード LDAP インジェクションペイロード ファイルインクルージョンペイロード コマンドインジェクションペイロード CRLF インジェクションペイロード コードインジェクションペイロード サーバーサイド JavaScript インジェクション SSJI ペイロード XPATH インジェクションペイロード CSV インジェクションペイロー...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ このプロジェクトの最新版は、リフレッシュされたペイロードテンプレートを備えた HoaxShell スタンドアロンリスナー です。また、https://revshells.com から直接使用することもできます（リスナーとして hoaxshell を選択してください）。 ⚠️ 2022-10-18 現在、hoaxshell は AMSI によって検出されます（マルウェア百科事典）。使用するには生成されたペイロードを難読化する必要があります。手動で難読化して MS Defender を回避する方法については、このビデオを参照してください: Hoaxshell を使用した...