SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

ShatteredFTP

ShatteredFTP 双重利用工具 概述 此漏洞利用脚本针对 CrushFTP 用户创建/认证过程中的漏洞，提供双模式支持： CVE-2025-2825 利用用户创建过程中 XML 负载处理中的一个缺陷。当目标 Web 接口的响应符合 Rapid7 分析结果时使用此模式。 CVE-2025-31161 利用认证机制中的一个变体，存在细微差别。如果目标正在过滤 CVE-2025-2825 的负载，请使用此模式。 主要特性 双 CVE 模式： 使用 --cve（2825 或 31161）切换模式。 批量测试： 使用多线程并发测试多个主机。 CSV 日志记录： 可选择将测试结果保存为 CS...

LightMe

LightMe LightMe 是一个简单的 HTTP 服务器，用于在混淆后提供 PowerShell 脚本/载荷，并在后台持续运行混淆服务，以便在每次 HTTP 请求时提供几乎全新的混淆载荷。 主要功能 混淆指定目录中的所有 PowerShell 文件 HTTP 服务器用于提供混淆后的 PowerShell 文件 后台混淆器 每次请求几乎都能获得新的载荷（取决于 后台混淆间隔） 由 Invoke-Obfuscation 提供技术支持 安装 root@kitploit: git clone --recurse-submodules...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 此漏洞利用建立在 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE 的基础工作上。我们进一步开发了该技术，利用 Metasploit 框架 https://github.com/rapid7/metasploit-framework 实现了反弹 Shell。 用法： 重要提示：请手动将 XML 文件中的 IP 地址（第 11 行的 0.0.0.0）更改为生成 payload 时的 IP 地址。如果按照以下命令操作...

Ox4Shell

Ox4Shell 轻松去混淆Log4Shell有效载荷。 描述 自Log4Shell漏洞（CVE-2021-44228）发布以来，许多工具被创建用于混淆Log4Shell有效载荷，使得安全工程师的生活如同噩梦。 本工具旨在揭示被混淆的Log4Shell有效载荷的真实内容。 例如，考虑以下混淆的有效载荷： root@kitploit:...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

介绍 作者：Chris Le Roy @brompwnie [email protected] Kwetza 是一款允许你用 Meterpreter 载荷感染现有 Android 应用程序的工具。 它能做什么？ Kwetza 使用自定义或默认的载荷模板感染现有的 Android 应用程序，以规避防病毒软件的检测。Kwetza 允许你使用目标应用程序的默认权限感染 Android 应用程序，或注入额外权限以获得更多功能。 哪里可以找到博文？ Kwetza...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer 是一个概念验证工具，完全受 Ulisses Castro 的演讲 50 ton of backdoors 启发，利用用户注意力缺失的特性来窃取 Git 访问凭据。 工作原理 GitBackdorizer 由三个组件组成：处理程序、投放器和载荷。 处理程序 处理程序启动一个 HTTP 服务器用于捕获凭据，并提供菜单以配置投放器的载荷。投放器的分发由攻击者负责。 投放器 投放器设计为具有尽可能高的兼容性，避免使用任何非 sh 特有的功能。其工作方式如下： 识别被植入后门的 Git 钩子是 pre-push 钩子还是其他钩子...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - 远程代码执行 RCE 由 kaal 开发的漏洞利用程序 漏洞利用程序 1. HotelDruidExploit.py 此漏洞利用程序将创建一个新房间，并以我们的 PHP 负载作为房间名称。 用法： $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py 此漏洞利用程序在您已知房间名称时有效。 用法： $ ./HotelDruidExploitRoom.p...

python-log4rce

Python Log4RCE 一个用于CVE-2021-44228的全能纯Python3 PoC。 示例 root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE-2022-1040

CVE-2022-1040 愿POC与你同在 外面捡来的 root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 这是一个利用CVE-2017-11882的Metasploit模块，使用以下POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README Descripción JNDI-Injection-Exploit-Plus es una herramienta para generar enlaces JNDI funcionales y proporcionar servicios en segundo plano iniciando servidores RMI, LDAP y HTTP. Usando esta herramienta puedes obtener enlaces JNDI, puedes insertar estos enlace...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

The-Axer

The axer 将取代手动使用 msfvenom 创建 payload 的过程，使其更简单、更快捷。 联系所有者 THE AXER 将让您选择平台、格式、编码器、与另一个文件绑定以及许多其他功能...

JSshell

JSshell - 版本 3.1 JSshell - 一个 JavaScript 反向 Shell。用于远程执行 JS 代码、利用盲 XSS 等。 要求：任意操作系统 + Python 2 或 Python 3 JSshell 版本 3.1 的新功能 JShell 3.1 新版本更新内容： 新 JSshell 命令：snippet - 允许编写一段 JavaScript 代码 root@kitploit: snippet Use CTRL+D to finish the snippet function new new = 'New update: Support javascript...

cve-2023-38831

CVE-2023-38831 受影响版本：WinRAR = 6.22 https://www.win-rar.com/ 使用方法： root@kitploit: python3 cve-2023-38831.py filename payloadname archivename 参考链接： https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://xakep.ru/2023/08/24/winrar-0day/ Telegram： https://t.me/ptsoft...

scansploit

=SCANSPLOIT= 用于将恶意载荷注入条形码的工具 条形码 code128 QR码 DataMatrix EAN13 依赖 Python3 PyStrich pip3 install pystrich 如果出现jpeg错误： sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev tk8.6-dev python-tk Pillow pip3 install pillow...

CVE-2023-33408

CVE-2023-33408 Minical 1.0.0 存在存储型跨站脚本（Stored Cross-Site Scripting，XSS）漏洞 厂商：https://github.com/minical/minical 演示应用：https://demo.minical.io/ PoC 步骤1：登录 Minical 应用程序并导航至 房间 - 房间状态。 步骤2：点击 编辑房间备注 选项并输入 Payload。 Payload= svg onload=alertdocument.location!-- 步骤3：点击 保存更改 并观察 Payload 被触发。...

DNS-Shell

DNS-shell DNS-Shell 是一个基于 DNS 通道的交互式 Shell。服务器基于 Python，可以在任何安装了 Python 的操作系统上运行，payload 是一个编码后的 PowerShell 命令。 了解 DNS-Shell 当服务器脚本被调用时生成 Payload，它简单地利用 nslookup 执行查询并向服务器查询新命令，服务器随后监听 53 端口等待传入通信。一旦 payload 在目标机器上执行，服务器将生成一个交互式 Shell。 一旦通道建立，payload 将持续向服务器查询命令。如果输入了新命令，它将执行该命令并将结果返回给服务器。 使用...