ehids-agent

English | 中文介绍 Introduction to eHIDS HIDS demo implemented by eBPF kernel technology. Warning Just a eBPF-based DEMO, please use Tetragon / Tracee / falco instead. Implementations & Functionalities： 1. TCP network data capture 2. UDP network data capture 3. DNS information capture in uprobe mode ...

CVE-2020-15227

CVE-2020-15227 免责声明！我不对在真实环境中使用此工具负责，所以请勿这样做。这个东西仅用于演示和供系统管理员测试。 我根据大卫·格鲁德尔（Nette 基金会创始人）发布的 CVE 漏洞编写了此利用代码， 因为他没有尽快解决问题，也没有向安全人员提供文档（利用方式） 以检查可能的入侵情况，反而将其隐藏起来。好吧，那就这样吧。 作为一名安全研究员，我开发了一个小怪物（当然仅用于教育和演示目的） 该安全漏洞利用了 nette.micro 中的 callback 参数。我们完全不明白为什么会存在这个垃圾（可能是后门功能？） 此利用代码试图从受害者服务器获取反弹 Shell。URL...

Vayne-RaT

Vayne-RaT is Free and Open Source Remote Administration Tool Coded In C. Features: Multi-Threaded CMD Shell File Manager Download & Upload Remote Desktop Password Recovery Assembly Builder Scan-Time Crypter FUD Requirements Stub Coded In .NET 2.0 Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dl...

Exploit for CVE-2026-78006

CVE-2026-78006-POC POC for CVE-2026-78006 The Events Calendar...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Наслаждайтесь Тестовая среда-Docker Docker здесь! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Так как внешняя сеть имеет RMI-сервер, очень удобно получить shell; если вы во внутренней сети, вам нужно указать свой собственн...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Android 12를 실행하는 au/KDDI Xiaomi "aristotle" XIG04용 로컬 권한 상승tmp-root으로, CVE-2026-43499 를 이용합니다. 기기 소유자 루팅 프리미티브device-owner rooting primitive로서, 예를 들어 개발자 옵션에 접근할 수 없을 때 ADB를 다시 활성화하기 위해 자신의 휴대폰을 루팅합니다. 이 프로젝트는 업스트림 구현체의 aristotle 포트 입니다:...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

htshells

HTSHELLS - .htaccess 파일을 통한 자체 포함 웹 셸 및 기타 공격 공격은 module.attack.htaccess 형식으로 명명되며 공격 유형별로 디렉토리에 그룹화되어 있습니다. 필요한 항목을 선택하여 .htaccess라는 새 파일로 복사하고, 업로드하기 전에 편집이 필요한지 파일을 확인하세요. 파일에 달리 명시되지 않는 한 웹 셸은 쿼리 매개변수 c에서 명령을 실행합니다. 준비하려면 ./prepare.sh file을 실행하면 업로드할 .htaccess 파일이 생성됩니다. 예: root@kitploit: $...

dumper

О Dumper Это консольная утилита для создания резервных копий баз данных различных типов с гибкими настройками подключения и хранения. Возможности: Поддержка управления несколькими системами баз данных. Поддержка PostgreSQL , MySQL , MongoDB и других. Работа с SSH-ключами включая парольную фразу...

AndroidKernelVulnerability

Android Kernel Vulnerability 개요 2017년 11월, use-after-free 버그가 syzkaller 시스템에 의해 리눅스 커널에서 발견되었습니다. 2018년 2월, 이 버그는 일부 리눅스 커널과 안드로이드 버전에서 패치되었습니다. 이 수정 사항은 Android monthly security bulletins에 포함되지 않아 Pixel 및 Pixel2와 같은 많은 새로 출시된 기기에서 패치되지 않았습니다. 2019년 9월, Project Zero가 안드로이드에 이 버그의 보안 영향을 알렸습니다. 그런...

CVE-2017-12149

CVE-2017-12149 Большое спасибо за исходный код от yunxu1师傅 Описание: root@kitploit: Удален графический интерфейс Исправлена ошибка выполнения команды из-за неправильного определения системы Изменен на интерактивный shell Использование Введите URL и нажмите Enter — автоматически выполнится whoami...

rat-shell

Windows .NET 소켓을 이용한 원격 접속 트로이 목마 RAT Windows에서 NAT 뒤에 있는 원격 머신을 명령줄 셸로 제어하기 위한 클라이언트-서버 바이너리 및 소스 코드입니다. 코어는 여러 RAT와의 통신을 지원하지만, 사용된 명령줄 인터페이스는 각 RAT를 구별하는 기능이 제한적입니다. RAT 프로세스 실행 파일은 교육 목적으로만 개발되었기 때문에 작업 표시줄이나 작업 관리자에서 숨겨지지 않습니다. 악의적인 목적으로 사용하지 마십시오. ILMerge를 사용하여 패키징된 소스 코드와 두 개의 바이너리를 포함합니다...

slopShell

slopShell php webshell Since I derped, and forgot to talk about usage. Here goes. For this shell to work, you need 2 things, a victim that allows php file uploadyourself, in an educational environment and a way to send http requests to this webshell the client script is the 100% best way to...

drovorub-hunt

Dispatches from Drovorub: Network Threat Hunting for Russia GRU GTsSS' Malware at Scale Recently, the National Security Agency and Federal Bureau of Investigation released a report outlining command and control capabilities leveraged by the Russian General Staff Main Intelligence Directorate GRU...

FakeImageExploiter

FakeImageExploiter v1.4 - backdoor images.jpg.ps1 root@kitploit: CodeName: Metamorphosis Version release: v1.4 Stable Author: pedro ubuntu r00t-3xp10it Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 Legal Disclamer: root@kitploit: The...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 Загрузка обратной оболочки Слегка модифицированная версия Mt-Code POC, которая запускает полноценную обратную оболочку reverse shell, а не веб-оболочку. Этот эксплойт использует известную PentestMonkey PHP Reverse Shell. Установка pip install -r requirements.txt Прим...

katana

차세대 크롤링 및 스파이더링 프레임워크 기능 • 설치 • 사용법 • 범위 • 설정 • 필터 • Discord 참여 기능 빠르고 완전히 구성 가능한 웹 크롤링 표준 및 헤드리스 모드 JavaScript 파싱 / 크롤링 사용자 정의 가능한 자동 양식 채우기 범위 제어 - 사전 구성된 필드 / 정규식 지식 베이스 - ML 페이지 유형 / 양식 분류 자동 다운로드 모델 사용자 정의 가능한 출력 - 사전 구성된 필드 입력 - STDIN , URL 및 LIST 출력 - STDOUT , FILE 및 JSON 설치 katana를 설치하려면...

CVE-2024-13869

CVE-2024-13869 Миграция, резервное копирование, промежуточное хранение – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 발견된 높은 심각도의 취약점으로, Android 12 및 13에 영향을 미칩니다. 이 취약점은 공격자가 'run-as any app' 공격을 수행할 수 있게 하여 사용자 상호작용 없이 로컬 권한 상승을 초래합니다. 문제는 createSessionInternal 함수 내의 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악용할 ...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4CVE-2011-2523는 Root Shell로 이어지는 치명적인 취약점입니다. 이 저장소에서는 교육 목적으로 이 취약점을 수동 및 자동Python으로 단계별로 악용하는 PoC를 제공합니다. 이 취약점은 무엇에 관한 것인가? 먼저, 이것은 서버 측 취약점이므로 원격으로 악용합니다. 기본적으로 21번 포트에서 FTP 서비스에 연결할 때 :를 포함한 사용자 이름을 사용하면 시스템이 Root Shell과 함께 TCP 6200 포트를 열도...