some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo. Características Envía solicitudes HTTPS POST con una carga útil...

drinkme

drinkme drinkme 是一个 shellcode 测试工具。它从标准输入读取 shellcode 并执行。这使得渗透测试人员能够在部署前快速测试其有效载荷。 格式 drinkme 可以处理以下格式的 shellcode： "0x" "\x" "x" "" 例如，NOP 可以表示为 "0x90"、"\x90"、"x90" 或 "90" 中的任意一种。 在处理输入时， drinkme 将忽略以下内容： C 和 C++ 风格的注释。 所有空白字符。 集合 ",; 中的任何字符。 示例 writeSTDOUTFILENO, "Hello world!\n", strlen"Hello...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de prueba de concepto dirigido a CVE-2023-43208 en Mirth Connect. Aviso legal Úselo únicamente en entornos de los que sea propietario o para los que tenga autorización explícita de prueba. Este repositorio es para investigación de seguridad,...

AVBypass

antivirus bypass protection requirements golang installed usage root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you hav...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector 将php载荷注入jpeg图片中。相关帖子：this post 使用场景 你有一个通过PHP的GD图形库处理jpeg图片的web应用程序。 描述 此脚本将PHP代码注入到指定的jpeg图片中。如果web应用程序解释该图片，它将执行载荷。请确保输入的jpeg未被压缩！ 用法 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 例如：python3 gd-jpeg.py cat.jpeg '' infectedcat.jpeg 工作原理 PHP代码被注入到扫描头之后的无用/垃圾（棕色）空间中：...

twoface

Binario Rust "Two-Face" para Linux Un archivo ejecutable que ejecuta un programa inofensivo la mayor parte del tiempo, pero que ejecutará un código diferente y oculto si se despliega en un host objetivo específico. Consulta Creación de un binario Rust "Two-Face" en Linux. Uso Necesitas un entorno...

Ghazi

Ghazi Ghazi is a BurpSuite Plugins For Testing various PayLoads Like "XSS,SQLi,SSTI,SSRF,RCE and LFI" through Different tabs , Where Each Tab Will Replace Every GET or POST Parameters With Selected TAB in "Proxy" or "Repeater" TAB XSS tab of Ghazi Replacing Every Parameters to XSS PayLoad SSTI...

Villain

Villain Purpose Villain is a high-level Stage 0/1 C2 framework that can handle multiple reverse TCP and HoaxShell-based shells, enhance their functionality with additional features commands, utilities, and share them among connected sibling servers Villain instances running on different machines...

HopLa

HopLa - Burp copilot 💥 Todo el poder de PayloadsAllTheThings, sin la sobrecarga. Esta extensión mejora Burp Suite con autocompletado inteligente y payloads integrados para simplificar las pruebas de intrusión. Admite integración con proveedores de IA como Ollama, OpenAI y Gemini para ofrecer...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE Exploit Tool CVE-2023-41425 This Python-based offensive security tool automates the exploitation of a Remote Code Execution RCE vulnerability in WonderCMS 4.3.2 , specifically CVE-2023-41425. It streamlines the process of crafting a malicious ZIP theme module and delivering a...

Forblaze

Forblaze - A Python Mac Steganography Payload Generator/In-Memory Dylib/MachO Execution Author: AsaurusRex Disclaimer DO NOT use this project for purposes other than legitimate red teaming/pentesting jobs, or research. DO NOT use this for illegal activity of any kind, and know that this project i...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Descripción Una vulnerabilidad de cross-site scripting XSS en el componente /blog/blogpost/add de Mezzanine CMS v6.1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en una entrada de blog. CVE:...

h0neytr4p

Adjusted for T-Pot This fork of h0neytr4p was revised for T-Pot with the following features: Add Docker support Dockerfile, docker-compose.yml Use a single logfile instead of two Log to JSON instead of CSV Enrich JSON log file with additional info i.e. Cookies, Headers, Destination Port, etc...

CVE-2021-40444

CVE-2021-40444 Uso Asegúrate de ejecutar primero setup.sh, ya que necesitarás algunos directorios. Una vez que hayas ejecutado el script, deberías poder ejecutar gen.py con el siguiente ejemplo:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

follina-spring

Follina MS-MSDT 利用 —— 基于 Spring Boot 本仓库包含一个简单的 Spring Boot 应用程序，它既可作为服务器来 托管/激活 Follina payload ，也可作为 恶意 Word 文档的生成器 ，用于作为攻击向量利用 CVE-2022-30190。 此漏洞涉及通过 MSDT （Microsoft Windows 支持诊断工具） 实现 远程代码执行 。 服务端 Payload 若要提供你选择的唯一 payload，应执行以下操作： 定义 payload ，例如： root@kitploit: export...

CVE-2026-34197

Laboratorio ActiveMQ Classic CVE-2026-34197 Este repositorio contiene un laboratorio local para estudiar CVE-2026-34197 en Apache ActiveMQ Classic y para comparar una instancia vulnerable con una compilación parcheada. El repositorio está organizado para respaldar dos objetivos: Reproducir el...

ColdFusionPwn

ColdFusionPwn 针对 Adobe ColdFusion 11/12 的 CVE-2017-3066 利用工具。 描述 该工具允许您生成序列化的 AMF 载荷，以利用对允许类的输入验证缺失漏洞。 详情请参阅我们的博客文章。 安装 获取最新版本的 ysoserial。 从发布页面获取 ColdFusionPwn。 用法 root@kitploit: java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-master-SNAPSHOT.jar...

log4j2_dos_exploit

说明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 漏洞利用脚本 CVE-2021-45105 Exploit CVE-2021-45105 利用脚本 利用方式 how to use English： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...