age

-man%20page-lightgrey%3E age는 간단하고 현대적이며 안전한 파일 암호화 도구, 포맷, 그리고 Go 라이브러리입니다. 작고 명확한 키, 양자 내성 지원, 설정 옵션 없음, UNIX 스타일의 조합성을 특징으로 합니다. root@kitploit: $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r...

GoAround

GoAround Un outil permettant la génération de contournements AMSI et l'obfuscation automatique de scripts PowerShell à l'aide de trois méthodes d'obfuscation différentes. GoAround est sous licence MIT. Reportez-vous au fichier LICENSE pour plus d'informations. GoAround Avertissement de...

CVE-2024-39211

CVE-2024-39211 Énumération d'utilisateurs Kaiten Kaiten - un système de gestion de flux de travail, est vulnérable aux attaques par force brute illimitées sur les identifiants de connexion et les adresses e-mail enregistrés dans le système via une simple requête POST. Références : Description CVE...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – SQL-инъекция в PHP-проекте CloudClassroom Обзор Уязвимость SQL-инъекции существует в функциональности Post Query проекта CloudClassroom PHP Project v1.0. Уязвимость позволяет злоумышленникам внедрять произвольные SQL-команды через POST-параметрsqueryx, что приводит к...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert — это инструмент пост-эксплуатации, который позволяет атакующим запрашивать P2P-сертификат пользователя Entra ID и аутентифицироваться с его помощью на удалённой машине, присоединённой к Entra. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Эксплойт для Ubuntu 20.04, использующий CVE-2021-3156, дополнен простыми и автоматизированными скриптами для пост-эксплуатации Помимо root-оболочки вы можете получить: Файл .txt со всеми SSH-ключами idrsa, настроенными на сервере. См. скрипт: getallsshkeys.sh Исполняемый файл...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Автоматический массовый инструмент для проверки уязвимости CVE-2022-4060 - WordPress-плагин: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

netwave-dosvulnerability

Сервер IP-камер Netwave уязвим для неаутентифицированного отказа в обслуживании через один огромный POST-запрос на любой прошивке. CVE| Описание ---|--- CVE-2018-6479| Неаутентифицированная удалённая уязвимость отказа в обслуживании CVSS| Балл| Детали ---|---|--- 3| 7.3|...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: удалённый джейлбрейк MikroTik Описание FOISted — это эксплойт для двух пост-аутентификационных уязвимостей в RouterOS от MikroTik. Он позволяет удалённо выполнить джейлбрейк RouterOS версий ...

StopDefender

StopDefender Остановите Windows Defender программно, создав новый токен с использованием учетных записей служб TrustedInstaller и Windefend. Остановка в одно нажатие: не нужно указывать параметры командной строки или PID. Полезно для интеграции с фреймворками постэксплуатации. Блог...

pivotool

pivotool 在道德黑客领域，pivotool 是一款简单的 bash 脚本工具，可在后渗透阶段帮助你横向移动到其他系统。 描述 Pivotool 并非旨在彻底改变渗透测试的后渗透阶段，但它能帮你节省时间并提高组织性。 该工具由一个 bash 脚本构成，依赖项极少（通常任何类 Unix 系统都已安装）。Go 语言版本的自包含二进制工具已在开发中 : 其操作模式为半自动化。工具会提供一个新提示符，你可以在其中指定要执行的操作。 我确信其中包含许多 bug 和大量改进、效率提升的机会。欢迎在 issues 部分指出。 谢谢！:D 使用 Docker 尝试工具 使用...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft는 방금 CVE-2026-21509에 대한 긴급 패치를 발표했습니다. 이는 사용자가 단순히 파일을 여는 것만으로 OLE/COM 완화 조치를 우회하는 Office 제품군의 제로데이 취약점입니다. 그들은 Office 2021+에 대한 "서비스 측 변경"이 견고한 벽이라고 생각합니다. SCTT-2026-33-0007: Office 시간 소용돌이 OLE 특이점 Microsoft Office OLE2 개체 모델 내 정리 4.2의 구현...

react2shell-scanner

react2shell-scanner Инструмент командной строки для обнаружения CVE-2025-55182 и CVE-2025-66478 в приложениях Next.js, использующих React Server Components. Технические подробности об уязвимости и методологии обнаружения см. в нашем блоге:...

JavaPayload

JavaPayload JavaPayload — это набор пейлоадов на чистой Java, используемых для постэксплуатации в чистых Java-эксплойтах или при распространённых ошибках конфигурации например, менеджер Tomcat без пароля или порт отладчика. Устаревшая документация доступна по адресам...

Maestro

Maestro Maestro — это инструмент пост-эксплуатации, предназначенный для взаимодействия с Intune/EntraID из агента C2 на рабочей станции пользователя без необходимости знать пароль пользователя, разбираться в потоках аутентификации Azure, манипуляциях с токенами или веб-консоли администрирования...

SCOMDecrypt

SCOMDecrypt - Инструмент дешифрования учетных данных SCOM Выпущено с открытым исходным кодом компанией NCC Group Plc - http://www.nccgroup.trust/ Разработано Ричардом Уорреном, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt Выпущено под лицензией AGPL, подробн...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

Weblogic

Английский｜ Китайский Тема исследования уязвимостей WebLogic Методика исследования уязвимости Weblogic CVE-2023-21931: эксплуатация после десериализации Аннотация: В последние годы были обнаружены уязвимости десериализации Weblogic, и основное внимание уделялось точке запуска десериализации. Одна...

hook

hook подмодуль для gitrce: https://github.com/EQSTSeminar/gitrce Сценарий атаки kali192.168.216.129 --Передаёт адрес удалённого репозитория-- Win192.168.216.130 kali192.168.216.129 --Git clone && выполнение hook-скриптаpost-checkout-- Win192.168.216.130 Отказ от ответственности Этот репозиторий н...