EvilWinRM-NG

EvilWinRM-NG 开始上手 为了让您轻松上手 GitLab，这里列出了一些推荐的下一步操作。 已经是专家了？直接编辑这个 README.md 并让它成为您自己的。想简单点？使用底部的模板！ 添加文件 创建 或 上传 文件 通过命令行添加文件 或使用以下命令推送现有的 Git 仓库： root@kitploit: cd existingrepo git remote add origin https://gitlab.com/ceald1/evilwinrm-ng.git git branch -M main git push -uf origin main 与您的工具集成...

exploits-rconfig

exploits 针对 rconfig = 3.9.4 的三个漏洞利用： root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

uriDeep

uriDeep 基于机器学习的Unicode编码攻击工具。利用混淆字符（confusables）创建惊人虚假域名的机器学习工具。部分域名可欺骗IDN策略（Chrome与Firefox）。 我利用神经网络创建了最佳（大型）混淆字符字典。该字典在工具中使用，可从以下地址下载： https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt root@kitploit: mindcrypt@kali:/tool/uriDeep python3 uriDeep.py /\ /\ / \ / / \ \ '...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

opensoho

警告：这是早期版本，请阅读截至目前所有版本的发布说明 OpenSOHO 文档 OpenSOHO 旨在管理少量基于 OpenWRT 的网络设备。因此得名 SOHO，即小型办公室/家庭办公室 SOHO 网络。 2 到 20 台设备（没有硬性限制） 不支持多租户 与 openwisp-config 和 openwisp-monitoring 兼容。 部署简单 它受 OpenWISP 的启发，但针对那些规模太小、不适合用 OpenWISP 维护的网络。正如 OpenWISP 所说： 然而，OpenWISP 可能不适合非常小的网络（少于 20 台设备）、缺乏 IT...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

r77-rootkit

r77 Rootkit 无文件 ring 3 Rootkit r77 是一个 ring 3 的 Rootkit，可以隐藏一切： 文件、目录 进程及 CPU/GPU 使用率 注册表键和值 服务 TCP 和 UDP 连接 交接点、命名管道、计划任务 通过前缀隐藏 所有以 "$77" 开头的内容都会被隐藏。 配置系统 动态配置系统允许根据 PID 和 名称 隐藏进程，根据 完整路径 隐藏文件系统项，隐藏特定端口的 TCP 和 UDP 连接等。 配置位于 HKEYLOCALMACHINE\SOFTWARE$77config，任何进程无需提升权限即可写入。该键的 DACL...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh：移动 Shell Mosh 是一个远程终端应用，支持间歇性连接、允许漫游，并提供用户按键的推测性本地回显和行编辑。 它旨在支持 SSH 的典型交互式使用场景，此外： Mosh 在客户端休眠或稍后唤醒、或暂时失去网络连接时保持会话活跃。 Mosh 允许客户端和服务器“漫游”并更换 IP 地址，同时保持连接存活。与 SSH 不同，Mosh 可在 Wi-Fi 网络之间切换、或从 Wi-Fi 切换到蜂窝数据再到有线以太网时使用。 Mosh...

exploits

Este repositorio no tiene un README...

CVE-2024-22774

Panoramic Dental Imaging Software 9.1.2.7600 Phantom DLL Hijack 权限提升 CVE-2024-22774 目录 目录 简介 软件最终版本 搜索可劫持的 DLL 设置攻击 漏洞利用 操作系统安装后的持久化 简介 最初，这是打算写一篇关于牙科X光机软件中DLL代理的文章，但我在研究中偶然发现了一个DLL，让我重新检查了一下，最终发现了一个权限提升漏洞，并因此获得了CVE。...

CVE-2025-55763

CVE-2025-55763 Desbordamiento de búfer en el analizador URI de CivetWeb 1.16 la última versión publicada hasta ahora. Código vulnerable El bloqueo ocurre aquí en src/civetweb.c durante el último strcat marcado. Corrección Vea el pull request. PoC El PoC bloquea el servidor realizando un...

exploit-CVE-2020-5844

CVE-2020-5844 利用程序 Pandora FMS v7.0NG.742 - 远程代码执行 喜欢这个仓库？给我们一个 ⭐！ 仅供教育和授权的安全研究使用。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 Pandora FMS v7.0 NG 中的 index.php?sec=godmode/extensions&sec2=extensions/filesrepo 允许经过身份验证的管理员上传恶意 PHP 脚本，并通过 base64 解码文件位置来执行这些脚本。这影响 v7.0NG.742FIXPERL2020。 利用程序描述...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF prueba de concepto. root@kitploit: gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

SecML

SecML: 安全可解释机器学习库 SecML 是一个开源 Python 库，用于机器学习 ML 算法的安全评估 。 它具备一系列强大功能： 广泛的 ML 算法支持。 所有 scikit-learn 支持的监督学习算法均可用，同时通过 PyTorch 深度学习平台支持神经网络 NNs。 内置攻击算法。 基于自定义快速求解器的逃避和投毒攻击。此外，我们提供与其他第三方对抗性机器学习库的连接器。 稠密/稀疏数据支持。 我们在单一数据结构中提供对稠密数据（通过 numpy 库）和稀疏数据（通过 scipy 库）的完整、透明支持。 结果可视化。 我们提供基于广泛知名的 matplotlib...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip 符号链接任意文件写入 PoC CVE-2025-55188 描述 本概念验证演示了 CVE-2025-55188 ，这是 7-Zip 25.01 之前版本中存在的一个漏洞。 该漏洞源于 7-Zip 在解压过程中未正确处理符号链接 ，使得精心构造的压缩包能够覆写目标系统上的任意文件。 如果受害者解压了一个恶意压缩包，攻击者可以： 覆写敏感文件（例如 .bashrc、/.ssh/authorizedkeys、配置文件）。 可能获得代码执行权限或未授权访问。 工作原理 1. 攻击者创建一个符号链接，指向解压目录之外的目标文件。 2...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...

kali-vm

Constructor de imágenes de VM de Kali Este es el script de compilación para crear las imágenes de Kali Linux Máquina Virtual VM. Actualmente hay dos métodos de compilación posibles: build.sh - compila directamente desde tu máquina build-in-container.sh - compila desde un contenedor Docker o...

ExchangeRelayX

ExchangeRelayX 版本 1.0.0。该工具是一个概念验证（PoC），用于演示攻击者如何通过基于SMB或HTTP的NTLM中继攻击，针对本地 Microsoft Exchange 服务器上的 EWS 端点，从而入侵受害者的邮箱。该工具为攻击者提供了一个类似 OWA 的界面，可访问用户的邮箱和联系人。 背景 在 Defcon26 上发布。查看该工具的背景、被利用的核心问题以及录制的演示：https://blog.quickbreach.io/one-click-to-owa/ 安装 root@kitploit: pip install -r requirements.txt 使用...

Monitor

项目说明 用于实现后渗透测试阶段权限维持 项目使用 Step1 ：下载该项目，之后使用VS编译Monitor.cpp，当然也可以使用编译好的，Monitor.cpp代码如下所示： root@kitploit: include "Windows.h" int main MONITORINFO2 monitorInfo; TCHAR env12 = TEXT"Windows x64"; TCHAR name12 = TEXT"Monitor"; TCHAR dll12 = TEXT"test.dll"; monitorInfo.pName = name;...

box-js

box.js 一款用于分析恶意 JavaScript 的工具。 安装 只需通过 npm 安装 box-js： root@kitploit: npm install box-js --global box-js 也可作为： Cuckoo 模块使用（参见 integrations 目录和 Nwinternights/CuckooBoxjs）； Dockerfile 使用（参见 integrations/README.md）； 安全专业人员发行版中的软件包（REMnux，BlackArch）； 开源应用的一部分（Intel Owl）； 商业第三方服务的一部分（any.run）。 用法...

CVE-2020-0688-GUI

一、项目目的与参考 目的很简单，最近准备再拿C写C2，先写点小玩意练练手，提高兴趣。于是我就想到了把zcgonvh大佬的工具改成图形化的，源工具链接如下： https://github.com/zcgonvh/CVE-2020-0688 二、使用 从Release处下载： root@kitploit: https://github.com/W01fh4cker/CVE-2020-0688-GUI/releases/download/0.0.1-beta/CVE-2020-0688-GUI-V0.0.1-beta.zip 1. 命令执行 2. shellcode加载 三、关于...

TimeAfterFree

TimeAfterFree PHP 8 沙盒逃逸 PoC，演示在类Unix系统上绕过 disablefunctions。 该利用利用一个释放后使用（use-after-free）漏洞来绕过 disablefunctions 并执行系统命令。用于泄露堆指针和获取读写原语的利用技术使用了 DateInterval 对象。 该 PoC 已在多种标准 PHP 发行版和常见服务器 API（CLI、PHP-FPM、Apache 模块）上测试，并可确定性地重现。 受影响版本 PHP 8.2.x PHP 8.3.x PHP 8.4.x PHP 8.5.x 缓解措施 / 说明 PHP 核心内存不安全，典型...

tusk-cli

!IMPORTANT 之前使用的是 tusk-drift-cli？此仓库已迁移至 tusk-cli，旧版本 CLI 可能无法在重命名后自动更新。请根据下方的安装说明重新安装。 Tusk CLI 提供自动化测试工作流的工具。它支持三种产品： Tusk Drift - 将实时流量录制/回放为 API 测试 Tusk Review - 对本地工作树进行 AI 代码审查 Tusk Unit - 自动化单元测试 Tusk Drift — API 录制/回放测试 录制真实 API 流量并将其回放为确定性测试。可在本地和 CI/CD 环境中与 Tusk Drift Cloud 配合使用。...

AFLTriage

AFLTriage AFLTriage es una herramienta para clasificar archivos de entrada que causan caídas usando un depurador. Está diseñado para ser portátil y no requerir dependencias de tiempo de ejecución, aparte de libc y un depurador externo. Admite la clasificación de caídas generadas por cualquier...

KRBUACBypass

背景 本 POC 的灵感来源于 James Forshaw（@tiraniddo）在 BlackHat USA 2022 上分享的题为"Taking Kerberos To The Next Level"的主题演讲，他演示了通过滥用 Kerberos 票据实现 UAC 绕过。通过在服务票据中添加一个 KERB-AD-RESTRICTION-ENTRY，但填入伪造的 MachineID，我们可以轻松绕过 UAC，并通过访问 SCM 创建系统服务来获得 SYSTEM 权限。James Forshaw 在一篇名为 "Bypassing UAC in the most Complex Way...

CloudUnflare

CloudUnflare...

ADCSPwn

ADCSPwn 一种通过在活动目录网络中强制从机器账户进行身份验证（Petitpotam）并将其中继到证书服务以提升权限的工具。 使用方法 在目标网络上运行 ADCSPwn。 root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --adcs --port local port --remote computer 必需参数： ad...

LeakValue

Android 13 introduces many enhancements in order to harden Parcel serialization mechanism Here's presentation from Android Security and Privacy team on enhancements made That is great, definitely eliminates or makes unexploitable many vulnerabilities. Also they describe breaking my previous...

privacybadger

隐私獾 隐私獾是一款浏览器扩展，能够自动学习阻止隐藏的追踪器。隐私獾由领先的数字权利非营利组织 EFF 开发，旨在阻止公司监视您。 隐私獾发送 全球隐私控制 信号以选择退出数据共享和售卖，并发送 Do Not Track 信号告知公司不要追踪您。如果追踪器忽视这些信号，隐私獾将学会阻止它们。 除了自动拦截追踪器，隐私獾还内置了隐私功能，例如针对可能有用的追踪器（视频播放器、评论插件等）的 点击激活替换功能，以及对 Facebook 和 Google 的链接清理。 要了解更多信息，请参阅 隐私獾主页的常见问题解答。 隐私獾受 EFF 的公共项目行为准则 约束。 安装 要安装隐私獾，请访问...

ysoserial

ysoserial 一个用于生成利用不安全的 Java 对象反序列化漏洞的 payload 的概念验证工具。 描述 最初作为 AppSecCali 2015 演讲 "Marshalling Pickles：对象反序列化将如何毁掉你的一天" 的一部分发布，包含 Apache Commons Collections（3.x 和 4.x）、Spring Beans/Core（4.x）和 Groovy（2.3.x）的 gadget chain。 后来更新，增加了针对 JRE = 1.7u21 及其他几个库的额外 gadget chain。 ysoserial 是一个工具集合，其中包含在常见 Ja...

CVE-2021-24917

Exploit para CVE-2021-24917...

CVE-2023-32073

WWBN AVideo currentVersion 认证后的远程代码执行（RCE） plugin/CloneSite/cloneClient.json.php 中存在一个命令注入漏洞，如果你启用了 CloneSite 插件，则该漏洞可实现远程代码执行。这是对 CVE-2023-30854 修复的绕过，该 CVE 影响 WWBN Avideo 至 12.3 版本。 漏洞代码 /plugin/CloneSite/cloneClient.json.php root@kitploit: $json-sqlFile = escapeshellargpregreplace'/^a-z0-9.-/i...

CVE-2026-52886

Path Traversal: Bypass de verificación de prefijo startswith Notepad++ — Lectura arbitraria de archivos mediante traversal debackupFilePath en session.xml Aviso GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Gravedad: Moderada Afectado: v8.9.6.4 Corregido: v8.9.7 Commit del parche: 7e66f36 Archivo...

zerojack

ZeroJack 一个用于执行MouseJack键盘注入攻击的工具。 ⚠️ 免责声明 该项目仅供教育目的创建。对于任何恶意使用该项目以及此处提供的信息，我不承担任何责任。 👾 关于项目 该项目是为教育目的而创建，并作为我拥有的脆弱无线鼠标的Crazyradio PA设备的替代方案。 它由两个主要组件组成： 软件： ZeroJack Python3应用程序 硬件： Raspberry Pi Zero 2W和SPI连接的nRF24L01+模块 选择了无头设置的Raspberry Pi Zero 2W，因为它是一个很好的全能黑客设备平台，可用于MouseJacking、战争驾驶、蓝牙攻击等。...

K2-CLI

Khao2 root@kitploit: ██╗ ██╗ ██████╗ ██║ ██╔╝ ╚════██╗ █████╔╝ █████╔╝ ██╔═██╗ ██╔═══╝ ██║ ██╗ ███████╗ ╚═╝ ╚═╝ ╚══════╝ 每一个比特。 易用、信息丰富且全面的隐写分析套件。 这是为我的 SaaS 副业项目 khao2.com 开发的 CLI 工具，专注于隐写分析。 常见问题 Khao2/K2 到底是什么？ K2 是一个多功能的隐写检测平台，专为图像隐写分析设计。 它与 Stegoveritas 之类的工具有何不同？ K2...

BruteLoops

BruteLoops 一个极其简单的库，为针对认证接口的高效密码暴力攻击提供基础逻辑。 文档 文档可在 此处 找到。 如果你在寻找旧版示例模块... 请参阅 BFG。 示例已转移至独立项目，以减少代码和打包问题。数据库和攻击能力也已合并为单个二进制文件。 主要特性 协议无关 — 只要能用 Python 编写回调函数，BruteLoops 就能用于攻击该接口 SQLite 支持 — 所有用户名、密码和凭据均维护在 SQLite 数据库中。 随附配套工具 dbmanager.py，用于创建和管理输入数据库 喷射与填充攻击合二为一 — BruteLoops...

keyhog

网站 · 文档 · 架构 · Vyre GPU引擎 KeyHog：面向代码、云和CI的GPU加速密钥扫描器 KeyHog是一款用Rust编写的开源密钥扫描器，可在源代码、Git历史、容器、云存储、浏览器资产、协作内容及运行系统中发现并验证泄露的API密钥、令牌、密码和凭据。 大多数密钥扫描器仅止步于在仓库检出中对CPU正则表达式进行匹配。KeyHog结合了934个服务特定检测器 、针对隐藏凭据的穿透解码、上下文感知的证据与抑制机制、实时提供商验证，以及通过Vyre实现的一流CUDA、Metal和WGPU执行 。校准过程会对每个符合条件的纯Rust...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks 功能已完整。我不会在 Gitleaks 中合并新功能。未来版本仅包含安全补丁。我的工作重点已转向 Betterleaks license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license: https://img.shields.io/github/license/gitleaks/gitleaks.svg...

gitleaks

Gitleaks root@kitploit: ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para l...

CVE-2025-9074

CVE-2025-9074 - Docker 远程 API（实验室 PoC） ⚠️ 免责声明： 本仓库仅供教育和研究目的 使用。 请不要 在您拥有控制权之外的环境中使用此代码。 作者对滥用行为不承担任何责任。 概述 本仓库包含针对 CVE-2025-9074 的概念验证（PoC），这是一个涉及 Docker 远程 API 的配置错误漏洞。 当 Docker 守护进程未经验证暴露时，攻击者可以发出 API 请求来创建和启动容器。 此 PoC 在安全可控的环境中演示了该问题。 注意： 此漏洞已修复。 原始文章 原始研究和文章归功于： 🔗 qwertysecurity.com – 博客文章...

CVE-2020-0796

使用方法 确保已安装 Python 和 ncat 。 在目标计算机上运行 calctargetoffsets.bat，然后根据脚本输出调整 SMBleedingGhost.py 文件顶部的偏移量（另请参阅下面的说明）。 使用以下命令行参数运行 ncat ： ncat -lvp 其中 是 ncat 将要监听的端口号。 使用以下命令行参数运行 SMBleedingGhost.py： SMBleedingGhost.py 其中 是目标易受攻击计算机的 IP 地址。 和 是 ncat 正在监听的 IP 地址和端口号。 如果一切顺利，ncat 将显示一个 shell，提供对目标计算机的系统访问权限...

CVE-2026-22200

CVE-2026-22200: osTicket PDF文件读取 + CNEXT RCE 针对osTicket的CVE-2026-22200概念验证利用，该漏洞滥用PHP过滤器通过mPDF库泄露文件，并可经由CVE-2024-2961（CNEXT）串联至RCE。 博客文章 深入分析请见： Horizon3.ai - 通往Shell的门票：在osTicket中利用PHP过滤器和CNEXT（CVE-2026-22200） 关注Horizon3.ai攻击团队Twitter以获取最新安全研究： Horizon3攻击团队 James Horseman Zach Hanley 免责声明...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para obtener detalles técnicos sobre la vulnerabilidad y la metodología de detección, consulta nuestra publicación de blog:...

CVE-2023-38646

CVE-2023-38646 针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息（POC、Dork）请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 如何使用 single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 或 root@kitploit: python3 single.py...

token-reverser

Token Reverser 用于破解安全令牌的单词列表生成器。 安装 root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git 示例用例 1. 你正在测试重置密码功能 2. 重置密码令牌已发送到你的邮箱（例如 582431d4c7b57cb4a3570041ffeb7e10） 3. 你推测它是你在注册时提供的数据的MD5哈希值 4. 注册时你输入了以下数据： First name: Foo Last name: Bar Email: [email protected] Birth...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

pcileech

PCILeech 概述: PCILeech 使用 PCIe 硬件设备来读写目标系统内存。这是通过使用 PCIe 上的 DMA 实现的。目标系统上无需驱动程序。 PCILeech 在没有硬件的情况下也能与 LeechCore 库支持的多种软件内存获取方法配合使用——包括使用 DumpIt 或 WinPmem 捕获远程实时内存。PCILeech 还支持本地内存捕获以及多种内存转储文件格式。 PCILeech 支持多种内存获取设备，包括基于硬件和软件的。基于 USB3380 的硬件仅能原生读取 4GB 内存，但如果首先将内核模块（KMD）插入目标系统内核，则可以读取所有内存。基于 FPGA...