AceLdr

AceLdr - 规避内存扫描器 一个用于 Cobalt Strike 的位置无关反射加载器。来自 Hunt-Sleeping-Beacons、BeaconHunter、BeaconEye、Patriot、Moneta、PE-sieve 或 MalMemDetect 的检测结果均为零。 功能 易于使用 在生成 shellcode 之前导入单个 CNA 脚本。 动态内存加密 为 Beacon 的任何分配创建新堆，并在休眠前加密条目。 代码混淆与加密 将包含 CS 可执行代码的内存更改为不可执行并加密（FOLIAGE）。 执行时返回地址欺骗 某些 WinAPI...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 安全漏洞报告：CVE-2025-24071 - Windows File Explorer 欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布了安全更新，修复了 Windows 文件资源管理器（Windows File Explorer）中的一个严重欺骗漏洞，编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5，表明其严重性。问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未认证的攻击者可以通过构造包含恶意 SMB 路径的 RAR/ZIP...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

dolos_cloak

Dolos Cloak Dolos Cloak 是一个 Python 脚本，旨在帮助网络渗透测试人员和红队绕过 802.1x 解决方案，通过使用高级中间人攻击。该工具能够搭便车在已允许访问目标网络的受害者设备的有线连接上，而不会将受害者设备踢出网络。它设计运行在运行 Kali ARM 的 Odroid C2 上，需要两个外部 USB 以太网适配器。该工具应该可以在其他硬件和发行版上运行，但迄今为止仅在 Odroid C2 上经过测试。 作者：Forrest Kasler fkaslerph3eds 工作原理 Dolos Cloak 使用 iptables、arptables 和...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 是一个认证绕过漏洞，绕过了 VMSA-2023-0001 的补丁。 VMSA-2023-0001（适用于 vRealize Log Insight）包含以下 CVE： VMware vRealize Log Insight 目录遍历漏洞 CVE-2022-31706 VMware vRealize Log Insight 访问控制缺陷漏洞 CVE-2022-31704 VMware vRealize Log Insight 信息泄露漏洞 CVE-2022-31711 此漏洞的默认配置会写入一个 cron 任务以创建反向...

EUVD-2026-76247

Improper neutralization of input during web page generation 'cross-site scripting' in Microsoft Edge Chromium-based allows an unauthorized attacker to perform spoofing over a network...

CVE-2026-77490

CVE-2026-77490 affects Microsoft Edge (Chromium-based) due to improper neutralization of input during web page generation, i.e., a cross-site scripting (XSS) flaw. An unauthorized attacker can leverage this over a network to perform spoofing . The CVSS 3.1 score is 6.1 (Medium) with a vector of A...

CVE-2023-4281

CVE编号: CVE-2023-4281 漏洞类型: IP地址欺骗 描述: Activity Log 插件从潜在不可信的头部中获取客户端 IP 地址，攻击者可操纵其值。这可能被用于隐藏恶意流量的来源。 复现步骤: root@kitploit: Run the following code in the web browser and note on the backend that the IP address has been faked. await fetch"/wp-login.php", "headers": "content-type":...

viproy-voipkit

已停止维护 Viproy 是一个 PoC 级 VoIP 安全评估工具，曾包含多个模块和漏洞利用代码需要维护。然而，它是作为 Metasploit 框架的模块集开发的。随着 Metasploit 框架的重大更新，除非您使用旧版 Kali Linux 和 Metasploit 框架，否则 Viproy 的现有模块将无法正常工作。我很久以前就停止了该项目，因为过去 5 年我停止从事 VoIP 和 UC 项目的工作。 如果您仍然需要这些模块，"infosecconsultant" 在 Issues...

wmi-static-spoofer

wmi-static-spoofer 动机： 最初的动机是绕过反作弊等侵入性软件使用的 HWID 检测方法，或软件中实施的许可限制。这个概念并不新鲜，但其他解决方案需要始终加载驱动程序，并需要一个可能不稳定的内核钩子。本项目仅使用直接内存操作，并使得在不挂钩函数或不始终保持加载内核模块的情况下伪造序列号成为可能。 描述： 在内核模式下伪造 HDD/磁盘驱动器的序列号，无需挂钩任何东西。更改序列号后，驱动程序可以被完全卸载。 这更像是一个 PoC，还有很多方面需要优化 它会生成一个固定长度的随机序列号，可在 main.h 文件中更改 该 spoofer 的偏移量也可以在上述 main.h...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...

SpamChannel

SpamChannel 实时 worker 托管在 https://spamchannel.haxxx.workers.dev 更新（2023年8月13日）：在我 DEFCON 31 演讲的两天后，MailChannels 悄然决定要求Domain Lockdown Record 才能从 Cloudflare Workers 发送电子邮件，这意味着这段代码已经不再有效。然而，因为他们只是解决了“症状”而非根本问题（缺乏发件人身份验证），任何人都仍可以在他们的网站上注册（80 美元）并使用他们的“正常”SMTP 中继来伪造其所有客户域名 🤷🏻‍♂️ 这是什么 截至撰写本文时，这允许你使用...

CVE-2020-10135-BIAS

CVE-2020-10135-BIAS CVE 2020-10135 又名 BIAS（蓝牙冒充攻击） 看起来经过一段时间并费了一些周折后，我成功执行了 BIAS（蓝牙冒充攻击）CVE-2020-10135。冒充了 Samsung S3 Neo+ 与 Linux 主机的连接。很酷的东西。感谢 Internalblue 和 BIAS PoC。 从我的角度来看，我发现执行该攻击几乎只需要被冒充设备的 BT 地址，该设备此前已与另一端配对并连接。其余信息你都可以获取，以便 PoC 正常工作。 PoC/原始作者: https://github.com/francozappa/bias 日志 No...

LOLSpoof

LOLSpoof LOLSpoof 是一个交互式 shell 程序，能够自动伪造所生成进程的命令行参数。 只需调用看起来可疑的命令行 LOLBin（例如 powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....），LOLSpoof 就会确保进程创建遥测看起来合法且清晰。 仅适用于 64 位 LOLBins 为什么 进程命令行是一种被高度监控的遥测数据，会被防病毒/EDR、SOC 分析师或威胁猎手仔细检查。 如何工作 1. 根据真实命令行构造伪造的命令行：lolbin.exe " " sizeofreal arguments 2...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 Pre-Auth RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 针对 TP-Link Omada ER605 DDNS 客户端守护进程 cmxddnsd 的概念验证 PoC 漏洞利用链，当设备配置使用 Comexe DDNS 服务时触发。 ⚠️ 法律/道德 ：本仓库仅用于授权安全研究 和受控实验室复现 。请勿用于您不拥有或未获明确测试许可的系统。 概述 本 PoC 展示了一种组合利用方式，结合了： 1. 针对 DDNS...

RCLocals

RCLocals 受Sysinternals中'Autoruns'的启发，RCLocals分析所有Linux启动可能性以发现后门，还执行进程完整性验证，扫描DLL注入进程等 涵盖内容： ·列出系统信任的GPG密钥 ·已安装的软件包 ·文件完整性 ·进程完整性 （不属于任何已安装包的进程及其加载的库） ·名称伪装的进程 （使用prctl在/bin/ps中更改名称的进程） ·CRON条目 ·RC文件 ·X系统启动文件 ·活动的Systemd单元 ·Systemd定时器单元 ·tmpfiles.d ·linger用户 ·恶意命名空间...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 欺骗漏洞 我在 iOS Outlook 移动应用程序中发现了 XSS。Microsoft Outlook for iOS 中存在一个严重漏洞，可能允许攻击者控制受害者的设备。该安全问题可能使恶意行为者能够使用电子邮件客户端在任何 iOS 智能手机或平板电脑上执行跨站脚本（XSS）攻击。这是由于软件解析特制电子邮件消息的方式所致。 通过使用 JavaScript 载荷，可以修改应用程序上的内容。 Microsoft Outlook iOS...

imbyter-WinRAR_CVE-2023-38831

💥 Descripción de la vulnerabilidad de WinRAR CVE-2023-38831 En versiones de WinRAR anteriores a la 6.23 existe una vulnerabilidad que permite falsificar la extensión de archivo. Un atacante puede explotar esta vulnerabilidad creando un archivo comprimido especialmente diseñado que contenga archiv...

CVE-2026-55040

Microsoft SharePoint JWT 身份验证绕过（CVE-2026-55040） 概述 CVE-2026-55040.py 是一个概念验证（PoC）脚本，用于利用 SharePoint 身份验证绕过漏洞 CVE-2026-55040。 如需完整的技术分析，请参阅我们的 Rapid7 分析。 用法 root@kitploit: $ python CVE-2026-55040.py --help usage: CVE-2026-55040.py -h --target TARGET --host HOST --x5t X5T --realm REALM --sid SID...

BadSamba

DESCRIPCIÓN Este módulo se utiliza para explotar la ejecución de scripts de inicio mediante la configuración de directivas de grupo de Windows cuando están configuradas para ejecutarse desde un recurso compartido SMB remoto. Las directivas de grupo de Windows se pueden utilizar para configurar...