sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

Wormy

Wormy - 도전 이 레포지토리에서 저는 자유 시간에 python3로 몇 가지 함수를 작성할 것입니다. 이 함수는 어떤 파이썬 백도어에도 "확산 기능웜처럼"을 추가합니다. 완성 후에는 실제 웜으로 만들 것입니다 할 일 목록 : 1드라이브에 확산, 시작 프로그램에 추가 및 지속적 확인✓ 2파이썬 스크립트에 주입하여 확산 ✓ 3ZIP 파일에 확산 ✓ 4공유 폴더에 확산 ✘ 5로컬 네트워크LAN에 확산 ✘ 6USB에 확산 ✘ 7P2P, 스카이프, 행아웃에 확산 시도 ✘ 8자신의 온라인 복사본을 만들고 확산에 사용 ✘ 9...아직 ...

CVE-2025-8088-Multi-Document

WinRAR 경로 탐색 익스플로잇 CVE-2025-8088 - 다중 깊이 페이로드 배포 이 Python 스크립트는 WinRAR의 경로 탐색path traversal 취약점CVE-2025-8088을 악용하여 여러 상대 경로 깊이를 사용해 Windows 시작 폴더에 페이로드를 배포합니다. 이 익스플로잇은 악성 RAR 아카이브를 생성하며, 압축을 풀면 다양한 디렉터리 깊이로 피해자의 시작 폴더에 페이로드를 기록합니다. 주요 기능 🎭 구성 가능한 콘텐츠로 여러 유인데코이 파일 생성 📁 ADSAlternate Data Streams를 ...

swarmer

swarmer Инструмент для незаметного добавления ключей реестра в HKCU без возможности обнаружения EDR/AV, даже если у вас нет прав администратора. Как это использовать? ПРИМЕЧАНИЕ: Вы сможете сделать это ТОЛЬКО ОДИН РАЗ; после того какNTUSER.MAN станет вашим новым кустом реестра, вы НЕ СМОЖЕТЕ...

CVE-Tracker

CVE-Трекер С помощью этого автоматизированного скрипта вы никогда не потеряете из виду недавно выпущенные CVE. Этот скрипт PowerShell запускает Microsoft Edge при запуске системы, переходит по 2 URL-адресам и переводит браузер в полноэкранный режим. Как этичным хакерам, нам жизненно важно...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 инструмент эксплуатации уязвимости обхода путей в WinRAR ⚠ Этот инструмент создан исключительно для образовательных целей. Несанкционированное использование вне контролируемых сред строго запрещено. Скрипт на Python, который эксплуатирует CVE-2025-8088 — уязвимость обхода путей в...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR Архив WinRAR 0day CVE-2025-8088 PoC RAR Поместите файл MyResumefinal.rar в каталог «Загрузки» и извлеките его с помощью пункта «Extract to MyResumefinal» или через интерфейс уязвимой версии WinRAR, чтобы запустить эксплойт! : Вы увидите, как файл VBScript с именем...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR 익스플로잇 도구 ⚠️ 교육 및 연구 목적으로만 사용하세요 ⚠️ 🌐 언어 🇺🇸 English 🇹🇷 Türkçe English 📋 목차 개요 기능 요구 사항 설치 사용법 기술 세부 사항 스크린샷 면책 조항 기여 🎯 개요 CVE-2025-8088 은 RAR 아카이브 파일에서 경로 탐색Path Traversal 공격 을 시연하는 가상의 취약점 데모 도구입니다. 이 교육용 도구는 악성 아카이브가 디렉터리 탐색 기법을 악용하여 의도된 압축 해제 디렉터리 밖으로 파일을 추출하는 방법을 보여줍니다. 🔍...

Startup-SBOM

Startup-SBOM Startup-SBOM — это универсальная утилита, предназначенная для предоставления внутреннего представления о том, какие пакеты выполняются при запуске Linux-системы или Docker-контейнера. Анализируя служебные файлы, скрипты инициализации и точки входа контейнеров, инструмент сопоставляет...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition 고급 WinRAR 경로 탐색 공격 도구 - Rust 버전 WinRAR CVE-2025-8088 취약점을 Rust로 다시 구현한 고성능, 메모리 안전 공격 도구입니다. 기능 ADS 악용 - NTFS 대체 데이터 스트림을 통한 페이로드 은닉 RAR5 헤더 조작 - 경로 삽입을 위한 직접 헤더 패치 현대적인 GUI - CSS 스타일링이 적용된 GTK 기반 인터페이스 시작 프로그램 타겟팅 - Windows 시작 폴더에 자동 페이로드 배치 사용자 정의 유인 파일 지원...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2026-81004

A flaw was found in the Linux kernel's Intelligent Platform Management Interface IPMI message handler. When an error occurs during the startup of an IPMI interface, scheduled work may not be properly canceled. This can prevent the interface from being freed cleanly, potentially leading to resourc...

CVE-2026-81004

In the Linux kernel, the following vulnerability has been resolved: ipmi:msghandler: Cancel work cleanly on an error If an error occurs during startup of an IPMI interface, it may have scheduled work to run. The work needs to be canceled before the interface can be freed...

CVE-2026-81004

CVE-2026-81004 affects the Linux kernel component ipmi:msghandler . If an error occurs during startup of an IPMI interface, scheduled work may not be canceled before the interface is freed, potentially leading to a use-after-free condition. The fix is provided via kernel patches (available as ups...

EUVD-2026-76327

In the Linux kernel, the following vulnerability has been resolved: ipmi:msghandler: Cancel work cleanly on an error If an error occurs during startup of an IPMI interface, it may have scheduled work to run. The work needs to be canceled before the interface can be freed...

RCLocals

RCLocals Вдохновленный утилитой 'Autoruns' из Sysinternals, RCLocals анализирует все возможности автозапуска Linux для поиска бэкдоров, а также выполняет проверку целостности процессов, сканирование на наличие DLL-инъекций и многое другое. Охваченные возможности: ·Список GPG-ключей, доверяемых...

BadSamba

DESCRIPTION 이 모듈은 원격 SMB 공유에서 실행되도록 구성된 Windows 그룹 정책 설정을 통해 시작 스크립트 실행을 악용하는 데 사용됩니다. Windows 그룹 정책은 운영 체제가 부팅될 때마다 실행되는 시작 스크립트를 구성하는 데 사용할 수 있습니다. 이러한 스크립트는 높은 권한의 NT AUTHORITY/SYSTEM 계정으로 실행됩니다. 공격자가 트래픽 조작 공격을 수행하여 재부팅 중 트래픽 흐름을 악성 SMB 서버로 리디렉션할 수 있다면, SYSTEM 계정으로 원격에서 명령을 실행할 수 있습니다. 이 모듈은...

CVE-2022-22057_SM-F926U

Форк Моя адаптация для SM-F926U из оригинального эксплойта здесь Огромное спасибо m-y-mo за обнаружение эксплойта и его невероятное терпение ко всем моим вопросам по портированию на SM-F926U и приведению его в рабочее состояние Я добавил демон запуска libtimeline.so на основе кода из Shizuku...

ghost

ghost ghost — это лёгкий RAT, который предоставляет серверу/атакующему полный удалённый доступ к командному интерпретатору пользователя cmd.exe. Ему разрешено выполнять команды незаметно, чтобы клиент/зомби ничего не заметил. Сервер/атакующий также получает возможность загружать и запускать файлы...

mp-flipper

MicroPython Flipper Zero Flipper Zero에서 Python의 힘을 네이티브로 사용할 수 있게 해줍니다. 이 애플리케이션은 공식 Flipper Lab에서 사용할 수 있습니다. Python으로 Flipper를 프로그래밍하는 방법에 대한 자세한 내용은 GitHub Pages의 문서를 확인하세요. 면책 조항 이 FAP 버전은 시작 시 SRAM에서 약 80kB를 필요로 합니다Python 런타임과 컴파일러에 필요. 메모리 단편화로 인해 애플리케이션을 시작할 때 크래시가 발생할 수 있습니다. 이런 경우 그냥 다시...