CVE-2018-6537.RCE

CVE-2018-6537 El exploit está dirigido a Sync Breeze ejecutándose en Windows 10 x86, build: 16299 , afectando la versión 10.4.18 , donde un atacante no autenticado puede realizar un desbordamiento SEH a través de una conexión TCP, resultando en ejecución remota de código. Este exploit asume que...

Vulnerability_PoC

El PoC/Exploit de algunas vulnerabilidades interesantes Autor: Equipo de Investigación de Vulnerabilidades de Numen Cyber Labs 1. Vulnerabilidad RCE de TCP/IP CVE-2022–34718: restauración y análisis del PoC...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

sx

sx 是一款遵循 UNIX 哲学的命令行网络扫描器。 该项目的目标是创建一款拥有整洁简单代码的最快网络扫描器。 📖 目录 功能特性 安装 从源码构建 快速入门 参考 贡献 致谢 许可证 ✨ 功能特性 ⚡ 比 nmap 快 30 倍 ARP 扫描 ：扫描本地网络以检测活跃设备 ICMP 扫描 ：使用高级 ICMP 扫描技术检测活跃主机和防火墙规则 TCP SYN 扫描 ：传统的半开扫描以发现开放的 TCP 端口 TCP FIN / NULL / Xmas 扫描 ：绕过某些防火墙规则的扫描技术 带有任意 TCP 标志的自定义 TCP 扫描 ：发送任意奇特的报文，并从回复报文中获取所有 TCP...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. root@kitploit: Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 80...

bore

bore Un túnel TCP moderno y simple en Rust que expone puertos locales a un servidor remoto, evitando los cortafuegos de conexión NAT estándar. Eso es todo lo que hace: ni más, ni menos. root@kitploit: Instalación requiere Rust, ver alternativas abajo cargo install bore-cli En tu máquina local bor...

CVE-2023-5178

CVE-2023-5178 El exploit para la vulnerabilidad CVE-2023-5178: NVMe-oF-TCP, que es un error de lógica en el controlador NVMe-oF-TCP durante el manejo de una Initialize Connection Request corrupta. Conduce a un doble-free con condición de carrera en kmalloc-96 , que puede explotarse para obtener L...

PortBender

Resumen PortBender es una utilidad de redirección de puertos TCP que permite a un operador de red team redirigir el tráfico entrante destinado a un puerto TCP por ejemplo, 445/TCP a otro puerto TCP por ejemplo, 8445/TCP. PortBender incluye un script aggressor que los operadores pueden usar para...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 La vulnerabilidad CVE-2024-38063 es una vulnerabilidad de ejecución remota de código presente en el componente TCP/IP del sistema operativo Windows. Según la introducción oficial de Microsoft, el nivel de gravedad máximo de esta vulnerabilidad es crítico, con una...

Q-DDOS-GUI

Q-DDOS-GUI 使用 C 编写的 DDOS，支持 TCP/HTTP/HTTPS 使用 C 编写的 DDOS 攻击工具。支持对 TCP、HTTP 和 HTTPS 协议发起攻击。可以设置随机超时（在指定秒数范围内）或固定超时。选择要使用的线程数。 勾选“全部停止”复选框以停止所有线程和进程。 我不对任何滥用行为负责。...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

psc

PortShellCrypter -- PSC 该项目及其姊妹项目crash 属于我的反审查工具集，用于在敌对的审查环境中建立完全加密的 shell 和 TCP/UDP 转发。它同样适用于取证场景，当没有其他可用手段时，通过 UART 或 adb 从设备中转储数据。 通过 UART 连接到 Pi 的 DNS 查询和 SSH 会话转发 PSC 允许对 shell 会话进行端到端加密，支持单跳或多跳，且不依赖底层传输方式，只要传输层可靠并能收发 Base64 编码数据而不被修改/过滤即可。除了获得的端到端伪终端（例如在端口 shell 中），你还可以转发 TCP 和 UDP 连接，类似于...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

webscan

webscan webscan 是一款基于浏览器的网络IP扫描器和本地IP检测器。它通过WebRTC监听RTP数据通道并回环到任何活跃IP的端口来检测绑定到用户/受害者的IP，同时通过监测来自 fetch 调用或指向有效子网/IP的隐藏 img 标签的即时超时（返回的TCP RST数据包）来发现有效子网上的所有活跃IP地址。可在所有主流浏览器和操作系统上的移动端和桌面端运行。Beta版本可扩展，允许添加多种技术。...

PSAsyncShell

PSAsyncShell PSAsyncShell 是一款使用纯 PowerShell 编写的异步 TCP 反向 Shell。 与其他反向 Shell 不同，其所有通信和执行流程均为异步完成，从而能够绕过部分防火墙及针对此类远程连接的部分防御措施。 此外，该工具还具备命令历史、屏幕清除、文件上传下载、通过分块传输信息以及反向 Base64 URL 编码和混淆流量等功能。 系统要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 可通过运行以下命令完成： root@kitploit: git clone...

sak1to-shell

sak1to-shell 多线程、多操作系统/平台（Linux/Windows）的C2服务器和Windows反向TCP Shell客户端，皆用C语言编写。 使用i686-w64-mingw32-gcc编译反向TCP Shell客户端： root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions -fmerge-all-constants...

CVE-2022-29885

CVE-2022-29885 La herramienta se utiliza únicamente para investigación de seguridad. Se prohíbe usar la herramienta para lanzar ataques ilegales, y el usuario es responsable de las consecuencias La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Se...

CVE-2022-26503

CVE-2022-26503 Resumen: La vulnerabilidad CVE-2022-26503 en Veeam Agent para Microsoft Windows permite la escalada local de privilegios. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de LOCAL SYSTEM. Reconocimiento a @ultrayoba El parche...

PolarDNS

PolarDNS es un servidor DNS autoritativo especializado escrito en Python 3.x, desarrollado originalmente como una herramienta para pruebas de seguridad de resolutores recursivos DNS desde el lado del servidor. Permite al operador producir respuestas DNS personalizadas, lo que lo hace adecuado par...

BridgeHead

BridgeHead Acceso nativo en C++ a Active Directory a través de ADWS, sin .NET, sin WCF, sin pila HTTP. BridgeHead es una librería estática en C++20 que implementa la pila completa del protocolo Active Directory Web Services ADWS directamente sobre TCP. Nombrado en honor al servidor puente de AD, ...