ADSyncDump-BOF

ADSyncDump BOF ADSyncDump BOF 是 Dirkjan Mollema 的 adconnectdump.py / ADSyncDecrypt 到 Beacon 对象文件（BOF）的移植版本，用于 Cobalt Strike、Sliver 和 Havoc。 !NOTE 该工具已在安装了 Azure AD Connect 2.2.1.0 版的 Windows Server 2019 上测试。BOF 的 32 位版本未经测试，但我将其包含在内以保持完整性。使用风险自负。 编译 要编译该 BOF，只需在包含源代码的目录中运行 make。这将生成 BOF 的 32 位和 6...

wsuks

wsuks 自动化 WSUS 攻击 获取已加入域 Windows 计算机的本地管理员访问权限通常是渗透测试的第一步。在许多情况下，Windows 服务器更新服务（WSUS）被配置为通过 HTTP 在本地网络上向客户端部署更新。由于没有 HTTPS 的安全保护，攻击者可以发起中间人攻击，为客户端提供一个更新，该更新随后将以 SYSTEM 权限执行。任何 Microsoft 签名的可执行文件都可以作为更新提供，包括一条用于执行该可执行文件的自定义命令。如果攻击者能够获得 WSUS 服务器的 TLS 证书，则此技术也可以通过 HTTPS 执行（参见 ESC17 和我们的博客文章）。 为了自动利...

CVE-2026-20223

CVE-2026-20223 ⚠️ 安全研究与法律免责声明 📌 本仓库的用途 本仓库仅严格用于教育、学术及已获授权的网络安全研究目的 。 其旨在帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 已获授权的渗透测试项目 学术或网络安全培训环境 严禁在授权环境之外的任何使用。 ⚖️ 不承担任何责任/免责声明 本仓库的作者和贡献者不对 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果承担责任、义务或问责 。...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce および Magento における認証不要の重大な XXE 脆弱性 CVE-2024-34102 CVE-2024-34102 は、Adobe Commerce および Magento におけるネストされた逆シリアル化の不適切な処理に起因する重大なセキュリティ上の欠陥です。この脆弱性により、攻撃者は逆シリアル化プロセス中に XML 外部エンティティ XXE を悪用でき、リモートでコードを実行される可能性があります。要するに、攻撃者は悪意のある JSON...

CF-Hero

CF-Hero CF-Hero 它是什么？ • 功能特性 • 背景 • 安装 • 使用方法 • 运行 cf-hero • ZoomEye（赞助商） • 待办事项 它是什么？ CF-Hero 是一款综合性侦察工具，旨在发现由 Cloudflare 保护的 Web 应用的真实 IP 地址。它通过各种方法执行多源情报收集。 DNS 侦察 当前的 DNS 记录（A、TXT） 历史 DNS 数据分析 关联域名发现 情报来源 ZoomEye 搜索引擎 Censys 搜索引擎 Shodan 搜索引擎 SecurityTrails 历史记录 主动 DNS 枚举 关联域名相关性分析...

GEVAUDAN

GEVAUDAN Gluster環境の脆弱な認証データアクセス＆ヌーク。 はじめに Gevaudanは、Red Hat GlusterFSのエクスプロイトで、CVEs 2018-1088 & 2018-1112を対象としています。 スタンドアロン形式とMetasploitモジュール形式の両方で利用できます。 プレゼンテーション | 日付| カンファレンス| ビデオへのリンク| スライドへのリンク ---|---|---|---|--- 1| 11-AGO-2018| DEFCON 26 Data Duplication Village|...

linux-root-kit

このプロジェクトについて このプロジェクトは、Technische Hochschule DeggendorfのDigitale Forensikコースの一環として開発されました。 これは、以下を含む完全なフォレンジック調査と攻撃シミュレーションを示しています： 悪意のあるPyPIパッケージを使用したPython依存関係の混乱（dependency confusion）攻撃 脆弱なバージョンのsudoを介した権限昇格（CVE-2025-32463） Sliver C2ビーコンの展開 カーネルモジュールのロード、システムコールフック、udevベースの永続化を備えたカスタムルートキット...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 CVE-2023-43115 を理解するためのサンプル付きの簡単な解説書。 !警告 これは主に自分自身が問題を理解し、サイバーセキュリティについて学ぶために書いたものです。したがって、誤りが含まれている可能性があります。 問題 IJS デバイス（改良インクジェット印刷）を利用するには、Ghostscript が IJS サーバーを起動する必要があります。これは、IjsServer パラメータで指定されたパスを使用して行われます。IjsServer...

ACEshark

ACEshark 它是什么？ ACEshark 是一款旨在快速提取和分析 Windows 服务配置与访问控制项的工具，无需借助 accesschk.exe 或其他非系统原生二进制工具。 为什么？ 高效识别和分析服务权限，以发现潜在的权限提升向量（修改服务的 binpath 并重新启动它）。 审计特定用户或所有组和账户的服务权限。 工作原理 运行 ACEshark 会启动一个 HTTP/HTTPS 服务器，作为服务配置与访问控制项的监听器。它会根据指定选项生成一个小型提取脚本，由用户在目标机器上运行。随后 ACEshark 获取并处理这些数据，提供详细的分析结果。 ACEshark...

Maestro

Maestro Maestro 是一款后渗透工具，设计用于通过用户工作站上的 C2 代理与 Intune/EntraID 进行交互，无需知道用户的密码或 Azure 身份验证流程、令牌操作和基于 Web 的管理控制台。Maestro 使从 C2 与 Intune 和 EntraID（以及可能其他 Azure 服务）的交互变得更加容易，因为操作员无需获取用户的明文密码、从系统中提取主刷新令牌（PRT）Cookie、通过 SOCKS 代理运行额外工具或浏览器会话，也无需处理 Azure 身份验证流程、令牌或条件访问策略，即可代表已登录用户在 Azure 中执行操作。 Maestro...

sysmon-config

sysmon-config | Sysmon 配置文件 这是 @SwiftOnSecurity 的 sysmon config 的一个分支修改版本。 它最初只是原始仓库的一份简单副本。我们合并了 30 多个开放拉取请求中的大部分。因此，我们修复了原版中仍然存在的许多问题，并通过重要的新扩展扩大了覆盖范围。 此分支的维护者 Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard @phantinuss Nasreddine Bencherchali @nasbench 额外覆盖范围包括 Cobalt Strike...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 补丁更新 Microsoft 已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然存在漏洞 root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 ：本项目严格用于教育和演示目的。它不打算在恶意环境中使用。目标是学习逆向工程方法论以及 Windows 驱动的利用步骤。 我将在这里说明我为解决 d1rkSaadAhla https://github.com/SaadAhla 提出的练习所采取的方法，该练习涉及对一个合法的、已签名的、并且不在阻止列表（HVCI、LOLBIN...）中的驱动执行逆向工程和利用。 一个 C 程序可用于通过此内核模式驱动终止系统上任何活动进程，我将在下文详细介绍其工作原理。 📃 用法 ：DriverKiller.exe -d 选项...

CVE-2026-34990

cve-id 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单使用 请仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Window...

CVE-2026-34980

cve-id 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单使用 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Window...

cve-2026-43499

IonStack 针对 Redmi Pad Pro（dizi）/ POCO Pad 5G 的内核漏洞利用。 Cloudflare Pages 部署（Git 集成） 1. 前往 Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. 选择此仓库 3. 构建设置： 框架预设：None 构建命令：留空 构建输出目录：/ 4. 点击 Save and Deploy 5. 部署后，前往 Settings Functions 绑定资源： KV namespace bindings ：IONSTACK - 创建新的命名空间...

tiktok-scraper

TikTok Scraper & Downloader Extrae y descarga información útil de TikTok. No se requiere inicio de sesión ni contraseña. Esto no es un soporte de API oficial, etc. Esto es solo un scraper que utiliza la API web de TikTok para extraer contenido multimedia. Características Extraer publicaciones de...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

log4j

💻 -h3x0v3rl0rd- 利用 log4j CVE-2021-44228（TryHackMe Solar 演练） root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. 运行 log4j.py（这将安装所有必要的应用程序并启动 LDAP 服务器） root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 将攻击者 IP 添加到 Exploit.java 文件中 3. 编译 payload root@kitploit: javac...