QuasarNix

QuasarNix: विपक्षी-दृष्टि से मजबूत लिविंग-ऑफ-द-लैंड रिवर्स-शेल पहचान दिमित्रियस ट्रिज़ना · लूका डेमेट्रियो · बैटिस्टा बिगियो · फैबियो रोली अवलोकन लिनक्स लिविंग-ऑफ-द-लैंड LOTL रिवर्स शेल वैध बाइनरीज़ bash, python, nc, … का दुरुपयोग करके गुप्त आउटबाउंड कनेक्शन स्थापित करते हैं, जिससे हस्ताक्षर-आधार...

BlueBunny

Solução C2 que se comunica diretamente via Bluetooth de Baixa Energia com seu Bash Bunny Mark II. Envie todas as instruções que seu Bash Bunny precisa apenas pelo ar. Índice Visão Geral Instalação e Início Comunicação manual com o Bash Bunny via Python Solução de Problemas Trabalhando em...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Recherche MITM sur Pulse Secure Date de publication Date de publication conjointe avec le fournisseur : 26 octobre 2020 Auteur David Kierznowski, @withdk Crédits Sahil Mahajan de l’équipe PSIRT de Pulse Secure pour le soutien tout au long du processus de divulgation...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR कोड निष्पादन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक b1tg और Group-IB Threat Intelligence के बहुत आभारी हैं विवरण RARLabs WinRAR 6.23 से पहले के संस्करण में हमलावरों को मनमाना कोड निष्पादित करने की अनुमति...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Exploitation de la vulnérabilité Office Résumé de la vulnérabilité Le 8 septembre heure de Pékin, le CERT de NSFOCUS a surveillé la publication par Microsoft d'un avis de sécurité divulguant la vulnérabilité d'exécution de code à distance dans Microsoft MSHTML. Un...

CVE-2024-4947

CVE-2024-4947 एक सक्रिय V8 टाइप कन्फ्यूजन बग। इस रिपॉजिटरी में शामिल हैं इस कमज़ोरी को बढ़ाने के लिए विश्लेषण और PoCs, ताकि इसमें CVE-2024-12695, Object Hash Reassign के समान शोषण पैटर्न हो। AddressOf / FakeObject प्रिमिटिव्स, जो टाइप कन्फ्यूजन का उपयोग करके JSArray के length फील्ड में ऑब्जेक्ट ह...

vulnerable-AD

Vulnerable-AD एक संवेदनशील सक्रिय निर्देशिका बनाएं जो आपको स्थानीय प्रयोगशाला में अधिकांश सक्रिय निर्देशिका हमलों का परीक्षण करने की अनुमति देती है मुख्य विशेषताएं हमलों को यादृच्छिक करें उल्लिखित हमलों का पूर्ण कवरेज आपको सक्रिय निर्देशिका स्थापित DC में स्क्रिप्ट चलाने की आवश्यकता है कुछ हमलों ...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2024-23346-exploit

CVE-2024-23346-exploit Ceci est un exploit pour la vulnérabilité connue d'exécution de code à distance RCE dans la bibliothèque Python pymatgen CVE-2024-23346 en téléchargeant un fichier CIF malveillant vers le site web CIF Analyzer hébergé sur la machine Chemistry de Hack the Box. Lien NVD CVE :...

page_table_walk

التقاط العلم في الذاكرة الفعلية لقد قرأت عن التقسيم الصفحي. المخططات منطقية. أربعة مستويات، 9 بتات لكل منها، إطار الصفحة، الإزاحة. بالتأكيد. لكن بعد ذلك تواجه تحديًا يتطلب فعليًا التنقل في جداول الصفحات، وتدرك أنك لا تعرفها حقًا. أنت تعرف عنها. فرق كبير. ما نجح معي هو الجلوس أمام QEMU و gdb والقي...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809（又名The Little Boy）- POC 针对CVE-2022-26809通过RPC实现RCE的POC将在此处更新。 我们正在识别漏洞代码，并在这里分享最简单的一键RCE。...

CVE-2017-3730

CVE-2017-3730 OpenSSL CVE-2017-3730 概念验证 使用 OpenSSH 作为代理动态修补 DH 值 创建一个使用类似 DHE-PSK-WITH-AES-256-GCM-SHA384 密码套件的 SSL 服务器。假设它运行在 10.0.2.2 端口 8899 获取 openssh-7.4p1 应用补丁 编译它 像这样运行： root@kitploit: ./ssh -vvv -N -D 1085 -o TCPKeepAlive=yes -o ServerAliveInterval=60 localhost 在另一个终端中创建一个包含以下内容的文件...

CVE-2023-21674

2023 का पहला इन-द-जंगल 0-दिन 🔥 CVE-2023-21674 विंडोज एडवांस्ड लोकल प्रोसीजर कॉल ALPC में एक कमजोरी है जो ब्राउज़र सैंडबॉक्स से बच निकलने का कारण बन सकती है और हमलावरों को SYSTEM विशेषाधिकार प्राप्त करने की अनुमति दे सकती है, जिसे Avast ने खोजा है। root@kitploit: kd !analyze -v Bugcheck Analysis...

poodle-attack-sandbox

poodle-attack-sandbox 概述 这段代码是POODLE（CVE-2014-3566）的测试代码。 POODLE代表“Padding Oracle On Downgraded Legacy Encryption”，是SSLv3.0中的一个漏洞。 警告 如果您使用此代码进行攻击，可能会被您所在国家的司法当局逮捕。 仅用于学习目的。 安装 需要安装docker/docker compose，请先安装。 1. 启动容器 root@kitploit: docker compose up --build 2. 启动中间人服务器脚本 如果要验证clientmitmtarget的连通性...

mitm

mitm ARP पॉइज़निंग के माध्यम से DNS स्पूफिंग करने के लिए एक सरल फिर भी प्रभावी python3 स्क्रिप्ट इंस्टॉलेशन root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py डेमो...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-绕过 此仓库是关于 CVE-2025-0411 7-Zip Mark-of-the-Web 绕过漏洞的。...

capture-the-flag

Capture The Flag! उपयोग के लिए तैयार सुरक्षा वॉरगेम बनाने के उद्देश्य से Linux Live CD इमेज को रीमास्टर करें, जिनमें शोषण के लिए पूर्व-स्थापित कमजोरियाँ हों। आवश्यकताएँ इस प्रोजेक्ट की स्क्रिप्ट का उपयोग करके Live CD बनाने के लिए आपको निम्नलिखित की आवश्यकता होगी: sudo के साथ रूट एक्सेस वाला Linux...

agent-vault-proxy

keys-on-the-wire AI एजेंटों और किसी भी अन्य प्रक्रिया के लिए जस्ट-इन-टाइम API कुंजियाँ जिसे आप इसके माध्यम से रूट करते हैं: कॉलर को हमेशा केवल एक प्लेसहोल्डर दिखाई देता है। पहलेagent-vault-proxy। CLI अब kow है; पुराना avp कमांड इस रिलीज़ में अभी भी काम करता है और अगले मेजर में हटा दिया जाएगा...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 L'analyse de ce bogue peut être trouvée ici. Il s'agit d'un bogue Chrome signalé par un chercheur anonyme et qui aurait été exploité dans la nature. L'exploit présenté ici a été testé sur la version...

connectwise-automate-AiTM-rce

कनेक्टवाइज़ ऑटोमेट Adversary-in-the-Middle रिमोट कोड निष्पादन विषय-सूची पृष्ठभूमि समयरेखा विचार और सीख जिम्मेदार प्रकटीकरण PoC कोड कनेक्टवाइज़ को दी गई रिपोर्ट सारांश असुरक्षित कॉन्फ़िगरेशन प्रभाव तकनीकी विवरण 1. HTTP ट्रांसपोर्ट 2. अपर्याप्त प्रोटोकॉल सुरक्षा एन्क्रिप्शन और सत्यापन का अभाव 2.1...