Lucene search
+L

69 matches found

Kitploit
Kitploit
added 2026/09/15 7:24 p.m.11 views

PowerShdll

PowerShdll Run PowerShell with dlls only. Does not require access to powershell.exe as it uses powershell automation dlls. PowerShdll can be run with: rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe or as a standalone executable. dll mode: Rundll32: root@kitploit: Usage:...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 2:48 p.m.8 views

PowerShx

SharpShx Unmanaged PowerShell execution using DLLs or a standalone executable. Introduction PowerShx is a rewrite and expansion on the PowerShdll project. PowerShx provide functionalities for bypassing AMSI and running PS Cmdlets. Features Run Powershell with DLLs using rundll32.exe,...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 6:59 a.m.13 views

nopowershell

NoPowerShell NoPowerShellはCで実装されたツールで、PowerShellに似たコマンドを実行しながら、PowerShellのあらゆるログ記録メカニズムに対して不可視のまま動作します。この.NET Framework 2互換のバイナリは、Cobalt Strikeにロードしてメモリ内でコマンドを実行できます。System.Management.Automation.dllは使用されず、ネイティブの.NETライブラリのみが使用されます。NoPowerShellの別のユースケースとしては、制限された環境でrundll32.exeを介してDLLとして起動する方法があります...

5.9AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/15 1:21 a.m.11 views

ThreatHunting

ThreatHunting 私は、組織内の脅威をハンティングするための GPL v3 ツールを公開しています。 Nexthink モジュール 脅威ハンティング - 潜在的なマルウェアのダウンロード v1.0.xml これは、一般的なマルウェアドキュメントの手法によるインターネットドメインへのすべての呼び出しを表示するレポートです。ほとんどのエンドポイントマルウェア(マクロ、Office エクスプロイトなど)は、ペイロードをダウンロードするために同じ一連の方法を使用します。 現在監視されている方法は次のとおりです。 rundll32 mshta PowerShell...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 10:42 a.m.10 views

JSRat-Py

JSRat-Py これは、JSRat.ps1 を Python で実装したものです。PowerShell が有効な Windows OS に制限されることなく、任意の OS で攻撃サーバーを実行できるようになりました。 rundll32 または regsvr32 のいずれかの方法によるクライアント呼び出しを処理するサポートを追加しました。 参考文献と元プロジェクト: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 10:50 a.m.8 views

CVE-2021-40444

Fully Weaponized CVE-2021-40444 CVE-2021-40444(Microsoft Office Word リモートコード実行)を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 多くの PoC がすでにインターネット上に存在しますが、この脆弱性を武器化するために自分自身で試してみることにしました。見つけた既存のものには共有する価値のある有益な情報が不足していたためです。また、Microsoft がこの脆弱性に対するパッチをすでにリリースしていることも考慮しました。...

8.8CVSS7.2AI score0.9745EPSS
SaveExploits38References4
Kitploit
Kitploit
added 2026/09/11 7:00 a.m.10 views

ExecIT

ExecIT 説明 HWSyscalls ベースの DLL シェルコード自己インジェクター/ランナーで、rundll32 での実行を想定して設計されています。被害者エンドポイントが攻撃者管理の SMB 共有にアクセスできる場合、ファイルレス実行が可能になる可能性があります。 使い方 root@kitploit: rundll32.exe ExecIT.dll, HelperFunc, 検出 現時点(このコミット時点)では、テスト済みのすべての EDR に対して(シェルコードにもよりますが)完全に未検出です。 例:Defender for Endpoint EDR の場合: 免責事項...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 4:35 a.m.6 views

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺(アンチウイルス検知回避)の特性を持っています。再起動すると無効になります。 プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。 設定...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/09 2:20 a.m.5 views

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 인증된 명령 주입 리버스 셸 https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0이 작성한 익스플로잇의 개선 버전입니다. 저는 그들의 스크립트에서 POST 데이터를 사용했지만, 그걸로는 성공률이 높지 않아 더 신뢰할 수 있게 만들었습니다. 페이로드 전달은 본질적으로 smbdelivery입니다. Impacket은 msfvenom이 생성한 .dll을 제공하며, rundll32.exe가 모든 작업을 수행합니다...

9CVSS7.7AI score0.86996EPSS
SaveExploits12References1
OSV
OSV
added 2026/06/23 9:53 p.m.17 views

MAL-2026-6357 Malicious code in theme-color-picker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f7a4ba7e8664b9e1d99c4018963a4731d591653d7f2a9b879ba090e7a7f6e7bd Although the package presents itself as a 'theme color picker', package.json identifies the publisher as analysis-chart.io with repository...

5.9AI score
SaveExploits0References4
OSSF Malicious Packages
OSSF Malicious Packages
added 2026/06/23 9:53 p.m.23 views

Malicious code in theme-color-picker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f7a4ba7e8664b9e1d99c4018963a4731d591653d7f2a9b879ba090e7a7f6e7bd Although the package presents itself as a 'theme color picker', package.json identifies the publisher as analysis-chart.io with repository...

5.9AI score
SaveExploits0References4
Cvelist
Cvelist
added 2026/06/18 7:39 p.m.33 views

CVE-2026-25865 Punto Switcher 4.5.0.583 Unquoted Search Path via WinExec

Punto Switcher through 4.5.0.583 contains an unquoted search path element vulnerability that allows local attackers to execute arbitrary code by exploiting the application's call to WinExec without a fully qualified path for RunDll32.exe when invoking shell32.dll ControlRunDLL input.dll. Attacker...

8.5CVSS0.00198EPSS
SaveExploits0References3
RedhatCVE
RedhatCVE
added 2025/12/05 9:34 p.m.17 views

CVE-2025-66576

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution...

9.8CVSS7.8AI score0.01253EPSS
SaveExploits1References1
EUVD
EUVD
added 2025/12/04 9:31 p.m.11 views

EUVD-2025-201265

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution...

9.3CVSS7.6AI score0.01253EPSS
SaveExploits1References6
OSV
OSV
added 2025/12/04 9:16 p.m.10 views

CVE-2025-66576

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution...

9.8CVSS6.1AI score0.01253EPSS
SaveExploits1References4
NVD
NVD
added 2025/12/04 9:16 p.m.13 views

CVE-2025-66576

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution...

9.8CVSS0.01253EPSS
SaveExploits1References4
Vulnrichment
Vulnrichment
added 2025/12/04 8:46 p.m.5 views

CVE-2025-66576 Remote Keyboard Desktop 1.0.1 - Remote Code Execution (RCE)

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution...

9.3CVSS7.8AI score0.01253EPSS
SaveExploits1References4
CVE
CVE
added 2025/12/04 8:46 p.m.27 views

CVE-2025-66576

CVE-2025-66576 affects Remote Keyboard Desktop 1.0.1. The vulnerability stems from the rundll32.exe export function named “export,” which allows remote attackers to execute system commands and achieve unauthenticated code execution. Public sources in the provided set reiterate the RCE impact but ...

9.8CVSS7.8AI score0.01253EPSS
SaveExploits1References4Affected Software1
CNNVD
CNNVD
added 2025/12/04 12:00 a.m.12 views

Remotecontrolio Remote Keyboard Desktop 操作系统命令注入漏洞

Remotecontrolio Remote Keyboard Desktop is a remote control application from Remotecontrolio. An operating system command injection vulnerability exists in Remotecontrolio Remote Keyboard Desktop version 1.0.1, which stems from a flaw in the rundll32.exe export function that could lead to...

9.8CVSS8.1AI score0.01253EPSS
SaveExploits1References4
Positive Technologies
Positive Technologies
added 2025/12/04 12:00 a.m.20 views

PT-2025-49152

Name of the Vulnerable Software and Affected Versions Remote Keyboard Desktop version 1.0.1 Description The software allows remote attackers to execute system commands. This is possible through the rundll32.exe exported function export, leading to unauthenticated code execution. Recommendations A...

9.8CVSS7.2AI score0.01253EPSS
SaveExploits1References8
Rows per page
Query Builder