Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha is a tool to quickly execute payloads on Nix based systems. Easily collect artifacts or execute shellcode on an entire subnet of systems for which credentials are obtained. root@kitploit: $python hwacha.p...

CVE-2017-11882

CVE-2017-11882 43b Оригинальный скрипт из https://github.com/embedi/CVE-2017-11882 109b Оригинальный скрипт из https://github.com/unamer/CVE-2017-11882/ Респект, теперь код unamer может выполнять shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - カスタムシェルコードを簡単に実行 📌 プロジェクト概要 このソフトウェアは、LinuxのCVE-2026-31431脆弱性をテストするためのツールを提供します。Rustプログラミング言語を使用してシステムファイルとやり取りします。このプログラムは、対象システム上でカスタムシェルコードを実行することを可能にします。このツールは、セキュリティ研究者が自分のLinux環境がファイルコピーを正しく処理するかどうかを検証するのに役立ちます。Linuxカーネルのコピーメカニズムに見つかった権限昇格の欠陥に焦点を当てています。 ⚙️...

NimPackt-v1

Упаковщик на Nim для .NET исполняемых файлов и сырого shellcode Автор:Cas van Cooten @chvancooten С особыми благодарностями Marcello Salvati @byt3bl33der и Fabian Mosch @S3cur3Th1sSh1t Описание Обновление: NimPackt-v1 является одним из худших кодов, которые я когда-либо писал я только начинал...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

bt2

bt2: Набор инструментов для бэкдора Blaze Telegram bt2 — это бэкдор на Python в виде IM-бота, который использует инфраструктуру и многофункциональный API ботов, предоставляемый Telegram, слегка перепрофилируя его коммуникационную платформу для работы в качестве C&C. Зависимости Telepot requests...

speakeasy

Speakeasy Speakeasy — это фреймворк для эмуляции вредоносного ПО Windows, который выполняет бинарные файлы, драйверы и шелл-код в смоделированной среде Windows вместо полной виртуальной машины. Он эмулирует API, поведение процессов/потоков, файловую систему, реестр и сетевую активность, чтобы...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작업 개념 증명 익스플로잇으로, WebAssembly RWX 페이지를 활용하여 셸코드를 실행합니다. CVE-2018-17463은 Google Chrome 70.0.3538.64 이전 버전의 V8에서 잘못된 부작용 주석side effect annotation으로 인해 발생했으며, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있게 했습니다. 이 개념 증명은 다음 블로그 게시물과 직접 관련이 있습니다: Chrome 브라우저 익스플로잇...

CVE-2017-11882

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져옴 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져옴 감탄하며, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

Sandman

Sandman Sandman — это бэкдор, предназначенный для работы в защищённых сетях во время операций red team. Sandman работает как стейджер и использует NTP протокол синхронизации времени и даты для получения и выполнения произвольного шеллкода с предварительно заданного сервера. Поскольку NTP — это...

OffensiveDLR

OffensiveDLR .NET DLR을 무기화하기 위한 연구 노트 및 PoC 코드가 포함된 툴박스 목차 스크립트| 설명 ---|--- Kukulkan| SILENTTRINITY의 축소 버전. IPY 엔진을 내장하는 C DLL 및 EXE. 통신은 암호화되며 CobaltStrike와 함께 사용할 수 있음 Invoke-JumpScare.ps1| 내장된 Boolang 컴파일러를 사용해 셸코드를 실행합니다. 디스크에 아무것도 닿지 않으며적어도 제가 본 바로는 csc.exe 호출도 이루어지지 않습니다 :...

CVE-2019-8014

CVE-2019-8014에 대한 간단한 분석입니다. Poc와 exp를 포함합니다. Shellcode는 계산기 또는 CMD 창을 띄우는 것입니다. 기억나지 않습니다. 참고: my.7z는 취약점을 트리거하는 데 필요한 bmp 이미지입니다. 파일이 너무 커서 압축했습니다...

go-shellcode

go-shellcode go-shellcode — это репозиторий, содержащий загрузчики шелл-кода для Windows и вспомогательные утилиты. Приложения загружают и выполняют шелл-код с использованием различных вызовов API или техник. Доступные загрузчики шелл-кода: CreateFiber CreateProcess CreateProcessWithPipe...

YAPS

YAPS - Е щё о дна P HP о болочка Да, как следует из названия, это ещё один PHP Reverse Shell, один из сотен доступных, но с некоторыми преимуществами. Это один PHP-файл, содержащий все свои функции, и вы можете управлять им через простой TCP-слушатель например, nc -lp 1337. В текущей версии 1.5 е...

gopher47

gopher47 Havoc 프레임워크용 서드파티 고퍼 어쌔신 비디오 게임 같아요 :D 이게 뭐죠? 🤔 이것은 Golang으로 작성된 Havoc C2용 서드파티 에이전트입니다. 주로 학습 프로젝트로 작성했지만, 그래도 유용할 거라고 확신합니다. 이것이 공개될 즈음에는, 이것이 무엇이고 왜 만들어졌는지에 대한 더 많은 내용을 제 블로그 여기에서 읽을 수 있습니다. 기여는 언제나 환영합니다! 아주 정기적으로 업데이트할 계획은 없지만, 만드는 게 재미있다면 시간이 지나면서 더 많은 것을 추가할 수도 있습니다. 명령 명령| 설명| 예시...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL ガジェットインジェクション はじめに ApcRoutine と SystemArgument0-3 パラメータを悪用し、ランダムな pop r32; ret ガジェットを渡すことで NtQueueApcThreadEx を使用するこの新しい方法は、ステルスなコードインジェクションに使用できます。この PoC では、特定のパターンに一致する ntdll.dll のメモリ領域からガジェットがランダムに選択されます。つまり、ガジェットはシェルコードに リターン します。 1...

Win32_Offensive_Cheatsheet

Win32 オフェンシブチートシート ペンテスターとレッドチーマーのための Win32 およびカーネルを悪用するテクニック集。作者: @UVision と @RistBS 開発モード有効、どんな助けでも歓迎です : Windows バイナリドキュメント PE 構造 PE ヘッダー PE の解析 エクスポートアドレステーブル EAT 関数アドレスの解決 インポートアドレステーブル IAT IAT の解析 インポートルックアップテーブル ILT SeDebug 特権を有効にする バイナリの実行 クラシックなシェルコード実行 DLL の実行 RAW ファイルから PE へ...

OffensiveCpp

OffensiveCpp Offensive C++는 C++로 작성된 공격적 보안 스니펫 모음입니다. 침투 테스트 및 익스플로잇 개발을 위한 다양한 도구를 포함합니다. 목차 OffensiveCpp 소개 왜 C/C++인가? 컴파일 참조 라이브러리 기여 라이선스 소개 이 프로젝트의 목적은 침투 테스트 및 익스플로잇 개발에 사용할 수 있는 스니펫 모음을 제공하는 것입니다. 현재 이 프로젝트에는 다음을 위한 스니펫이 포함되어 있습니다: AV/EDR 우회 열거 샌드박스 우회 셸코드 실행 WinAPI 예제 왜 C/C++인가? C/C++는 컴...

Exploit-CVE-2021-21086

Эксплойт CVE-2021-21086 Этот эксплойт позволяет выполнить шелл-код в контексте процесса рендеринга Adobe Acrobat Reader DC версий 2020.013.20074 и более ранних на Windows 10. Примечание: используемый в этом примере шелл-код открывает калькулятор. Для его работы необходимо отключить песочницу Adob...

CVE-2016-2067

ADRENO GPU IOMMU DMA 익스플로잇 테스트 환경: Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys 버그 정보 2016년 Blackhat EU에서 논의됨 익스플로잇 정보 iommu dma 쓰기를 사용하여 vdso.so를 셸코드로 덮어씁니다. 따라서 /init이 kernelclockgettime을 실행한 후 셸코드가 실행됩니다. /init 프로세스는 이후 루트 셸로 연결됩니다. 로그 root@kitploit: Reverse shell targe...