31459 matches found
CVE-2019-2729-Exploit
CVE-2019-2729-Exploit usage: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : Show help message and exit -u TARGET : Target URL -c COMMAND : Command to execute Example Usage python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami Credit for YSS Payload...
RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis
1. Conexión C2 – IP 198.46.86.63 El análisis de red revela que RedLine Stealer establece una conexión con la dirección IP remota 198.46.86.63. Esta IP es probablemente el servidor de Comando y Control C2 del malware, utilizado para la exfiltración de datos y el envío de comandos. Observaciones...
acunetix_0day
Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Usage Run script with root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploi...
CVE-2026-10832 Org.wildfly.security/wildfly-elytron-asn1: unbounded memory allocation in wildfly elytron asn.1 derdecoder via crafted der payload
A flaw was found in the DERDecoder class within wildfly-elytron-asn1. A remote attacker can exploit this resource exhaustion vulnerability by sending a specially crafted DER Distinguished Encoding Rules payload. The decoder attempts to allocate excessive memory based on an inflated length value...
CVE-2026-10832
A resource exhaustion flaw in the DERDecoder class within wildfly-elytron-asn1 allows a remote attacker to cause JVM memory exhaustion by sending a specially crafted DER payload with an inflated length value that is allocated without proper validation. This leads to a remote Denial of Service for...
sparkplugFuzzer
Sparkplug B MQTT Security Fuzzer A comprehensive security assessment tool for testing Sparkplug B MQTT protocol implementations. The fuzzer systematically tests all protocol fields across all 9 message types, discovers live devices on the network, and produces detailed logs for analysis...
Blind-XSS-Manager
Blind-XSS-Manager Nunca olvides dónde inyectas. Descripción Una extensión de Chrome que realiza un seguimiento de la URL inyectada con payloads de Blind XSS. Añade un valor único para cada payload asignado a la URL y la extensión lo registra cuando se copia. Los payloads son casi los mismos que l...
PatchlessCLRLoader
PatchlessCLRLoader PatchlessCLRLoader es un fork de InlineExecute-Assembly para cargar ensamblados .NET y dirigir la salida a mailslot. Lo reescribí como un cargador independiente con la siguiente implementación: Payload cifrado con AES Soporte de payload fileless Bypass patchless de AMSI y ETW...
DCOMUploadExec
DCOM Upload & Execute DCOM Lateral movement POC abusing the IMsiServer interface https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor The solution contains 2 projects DCOMUploadExec - A C++ project which hosts the lateral movement attack code AssemblyPayload - A .NET DLL...
GPU_ShellCode
envenenamiento de gpu; ocultar el payload dentro de la memoria de la gpu. después de mi repo anterior, en el cual usé la descripción del hilo para ocultar el payload, quería encontrar una nueva forma, así que ahora estoy usando la memoria de la gpu de nividia mediante las API de cuda para asignar...
JavaDeRe
Introducción del proyecto Se utiliza principalmente para codificar en base64 la clase al construir cargas útiles de eco echo para la deserialización de JAVA, y para decodificar cadenas en base64 durante una respuesta a incidentes, restaurándolas a archivos .class para inspeccionar la carga útil d...
DotNET_XorCryptor
DotNET XorCryptor También puedes prestar atención a un proyecto anterior - NET-MalwareCryptor Este es un empaquetador de ejecutables .NET con cifrado de payload. Úselo solo con fines educativos. ¿Cómo usar? --file path - especificar nombre de archivo --flood - añadir clases basura al archivo...
riscy-business
riscy-business Artículo:RISC-Y Business: Raging against the reduced machine. Requisitos previos Visual Studio 2022 con el componente C++ Clang Compiler for Windows 16.0.5 CMake 3.26 las versiones anteriores pueden funcionar, pero no se recomienda riscvm Esta carpeta contiene el host de la VM...
Monitor
Descripción del proyecto Se utiliza para mantener privilegios en la fase de post-explotación. Uso del proyecto Paso 1 : Descargue el proyecto y compile Monitor.cpp con Visual Studio; también puede usar el ya compilado. El código de Monitor.cpp es el siguiente: root@kitploit: include "Windows.h" i...
St2-052
S2-052 POC Testing Original title: Tomcat Deploying war Original article: http://blog.csdn.net/caiqiiqi/article/details/77861477 Download the last affected version struts-2.5.12 from the Struts2 official website: http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip Note that you on...
Powshell-decode-payload
decodificar código gzip de PowerShell sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd root@kitploit: sal a New-Object;a IO.StreamReadera...
Gopherus
Gopherus Si conoces un lugar que sea vulnerable a SSRF, esta herramienta te ayudará a generar payload Gopher para explotar SSRF Server Side Request Forgery y obtener RCE Remote Code Execution. También te ayudará a obtener la reverse shell en el servidor víctima. Y para más información puedes...
CVE-2017-13089
CVE-2017-13089 Programa generador de payload para CVE-2017-13089. Esta versión requiere localizar manualmente la dirección de la pila donde se ejecutará el payload. También es posible que funcione directamente. En la parte de shellcode, buf es un payload normal generado con msf. Simplemente...
EGESPLOIT
EGESPLOIT EGESPLOIT 是一个用于恶意软件开发的高语言库，它具有一些用于 meterpreter 集成的独特功能。 文档 root@kitploit: CalculateChecksumx : 函数计算用于反向 HTTP/HTTPS meterpreter 连接的 x 位 8 位校验和，并以字符串形式返回计算出的校验和。 MeterpreterConType, Address : 函数启动一个 meterpreter 连接，接受两个参数：连接类型（HTTP/HTTPS/TCP）和地址（127.0.0.1:4444），函数返回一个字符串用于错误处理。 Persistence...