win-rat

win-rat 참고: root@kitploit: 이 저장소는 현재 테스트 중입니다.......곧 새 버전을 업로드하겠습니다. Virustotal 결과: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection 연락처: root@kitploit: Telegram:- https://t.me/machine1337 경고: root@kitploit: powershell 또는 exe 페이로드를...

ConTroll_Remote_Access_Trojan

免責事項 ConTrollは教育/研究目的のみで使用してください。作者は、提供されたツール/ソースコード/ファイルの使用方法について一切の責任を負いません。作者および関係者は、ConTrollに関連して提供されたファイルの使用に関連するいかなる損失や損害についても責任を負いません。ConTrollまたは含まれるファイルを使用することにより、自己責任で使用することに同意したものとみなされます。...

CVE-2021-26882

CVE-2021-26882 リモートアクセスAPIの特権昇格の脆弱性 PoC https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 ステップ1: crash.pbk をダブルクリックしてください。 ステップ2: クラッシュをトリガーしてください。...

tc_hack

このツールは、Apache Tomcat における CVE 2017 12617 と呼ばれる脆弱性を利用して、PUT メソッドが有効な任意のサーバーへのリモートアクセスを取得します。 これはここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法： tchack target IP target port...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional...

EUVD-2026-77241

Missing authentication for critical function vulnerability exists in CPSL-08P1EN. If this vulnerability is exploited, an affected product may be operated by a remote attacker without authentication...

EUVD-2026-77231

An exposure of information through directory listing issue exists in CONPROSYS PAC Series. Accessing a specific URL on this product may allow a remote unauthenticated attacker to obtain the directory list without authentication...

CAREL Boss Mini <= 1.4.0 - Local File Inclusion

Boss Mini 1.4.0 Build 6221 contains a file inclusion caused by manipulation of the 'path' argument in boss/servlet/document, letting remote attackers include arbitrary files, exploit requires remote access. id: CVE-2023-3643 info: name: CAREL Boss Mini = 1.4.0 - Local File Inclusion author:...

Xworm RAT

XWorm-RAT V2.1 ⚠️주의: 이 도구는 보안 연구용으로만 독점 배포됩니다. 불법적인 활동에 사용하지 마십시오. 무료로 제공되는 유명한 XWorm RAT로, 모든 인기 있는 RAT 기능을 포함합니다. 마음에 드신다면 이 저장소에 별⭐️을 눌러 지원해 주세요. 아카이브가 보호되어 있으며, 비밀번호는: 431423128 기능: ⭐️파일 실행: 🔹디스크에서 🔹링크에서 🔹메모리에서 🔹RunPE ⭐웹캠 ⭐️마이크 ⭐️시스템 사운드 ⭐️URL 열기 🔹표시 🔹숨김 ⭐️옵션 🔹Windows Defender 비활성화 🔹WD 삭제 🔹WD...

CVE-2026-50751

🚨 CVE-2026-50751 - Check Point VPN IKEv1 인증 우회 📖 개요 CVE-2026-50751 은 레거시 IKEv1 Remote Access VPN 프로토콜로 구성된 Check Point Quantum Security Gateway 배포에 영향을 미치는 중요한 인증 우회 취약점입니다. 이 결함으로 인해 인증되지 않은 공격자가 유효한 사용자 비밀번호 없이 VPN 세션을 설정할 수 있으며, 잠재적으로 내부 네트워크 리소스에 대한 무단 액세스를 얻을 수 있습니다. 🎯 영향 공격자는 다음을 수행할 수 있습니다...

The vulnerability of the requestBodyUploader component in the application programming interface of a git-based software platform, which facilitates collaborative code development on GitLab, allows an attacker to gain unauthorized access to protected information.

The vulnerability of the requestBodyUploader component in the application programming interface of a git-based software platform for collaborative code development on GitLab is related to an incorrect restriction on the path name to the directory. Exploiting this vulnerability may allow an attack...

EUVD-2023-60666

A directory Traversal vulnerability in DataEase before 1.18.10 allows a remote attacker to obtain sensitive information via a a crafted request to the StaticResourceController.java component...

CVE-2024-12356

BeyondTrust Remote Support および Privileged Remote Access における引数インジェクションと PostgreSQL 文字列エスケープ回避を介した未認証リモートコード実行 倫理的警告: 研究、教育、および許可されたテスト目的のみに使用してください。許可なくシステムに対して使用しないでください。 BeyondTrust Remote Support RS および Privileged Remote Access PRA...

Intel Neural Compressor <2.5.0 - SQL Injection

Improper input validation in some IntelR Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access. id: CVE-2024-22476 info: name: Intel Neural Compressor 2.5.0 - SQL Injection author: ritikchaddha,daffainfo...

Socomec DIRIS A-40 Devices Password Disclosure

Socomec DIRIS A-40 devices before 48250501 are susceptible to a password disclosure vulnerability in the web interface that could allow remote attackers to get full access to a device via the /password.jsn URI. id: CVE-2019-15859 info: name: Socomec DIRIS A-40 Devices Password Disclosure author:...

SubSeven

SubSeven Legacy 「SubSeven Legacy は、90年代後半に流行したリモートアクセス型トロイの木馬である、悪名高い SubSeven Backdoor（Sub7 としても知られる）の完全リメイクです。オリジナルの Sub7 Backdoor の詳細については、公式の Wikipedia ページ をご覧ください。 オリジナルの Sub7 プログラムと同様に、SubSeven Legacy は完全に Delphi でコーディングされており、最新バージョンの Delphi IDE/コンパイラをサポートしています。ただし、オリジナルの Sub7 とは異なり、SubSeve...

CVE-2025-48384-main

CVE-2025-48384 の PoC これは POC です。安全でない環境でダウンロードしないでください。これにより、ハッカーがあなたのマシンでリモートコードを実行できるようになります。 参照：CVE-2025-48384 実行するには： root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 実行されるペイロードはこちらです。...

zeek-asyncrat-detector

Zeek ベースの AsyncRAT マルウェア検出器 マルウェアは、そのコマンド＆コントロール（C2）サーバーとの通信をHTTPS上に隠すことがよくあります。 HTTPSの暗号化により、マルウェアは通常、その目的を達成するのに十分な期間、侵害を隠蔽します。そのため、HTTPSを使用するマルウェアの検出は困難ですが、今回のAsyncRATのように、時には幸運な突破口が得られることもあります。AsyncRATは、過去1年間に米国の重要インフラを管理する組織を標的として展開されてきたWindowsリモートアクセスツールです。 Notice.log 出力の例 root@kitploit:...

php_reverse_shell

このリポジトリには README がありません。...

CVE-2026-50751

CVE-2026-50751 — PoC Check Point の Remote-Access VPN IKEv1 における証明書認証バイパス。 説明 CVE-2026-50751 は Check Point の iked デーモンに存在する認証バイパスであり、hotfix sk185033 が適用されていない R81.10、R82、R82.10 に存在します。この脆弱性により、プロビジョニングされた任意の Remote Access ユーザーとして、秘密鍵・パスワード・有効な証明書なしで認証することが可能になります。 脆弱な iked は Vendor ID VPNExtFeatur...