qualcomm_baseband_scripts

qualcommbasebandscripts Sammlung von Skripten zum Reverse Engineering der Qualcomm-Baseband-/Modem-Firmware Alle Offsets/Adressen in den Skripten wurden auf die Pixel-5-März-Firmware aktualisiert und müssen geändert werden, wenn du eine andere Version verwendest. Zusammenführen...

mole

Mole Mole ist ein Binary Ninja -Plugin, das entwickelt wurde, um interessante Ausführungspfade in Binärdateien zu identifizieren. Es führt Rückwärtsslicing an Variablen mithilfe von Binary Ninja s Medium Level Intermediate Language MLIL in Static Single Assignment SSA-Form durch, was die Grundlag...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

ctf-skills

ctf-skills Agent Skills per risolvere sfide CTF — exploit web, pwn binario, crittografia, reverse engineering, analisi forense, OSINT e altro ancora. Funziona con qualsiasi strumento che supporti la specifica Agent Skills, incluso Claude Code. Installazionebash npx skills add ljagiello/ctf-skills...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

CVE-2025-1974-go

CVE-2025-1974 mit einer einzigen Datei ausnutzen. Verwendung: root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

gogs

👉 Distribuisci su DigitalOcean e ottieni $200 in crediti gratuiti! 🔮 Visione Il progetto Gogs /gɑgz/ mira a costruire un servizio Git self-hosted semplice, stabile ed estensibile che possa essere configurato nel modo più indolore possibile. Con Go, questo può essere realizzato con una distribuzio...

cpu_rec_rs

cpurecrs Bestimmt, welche CPU-Architektur in einer Binärdatei verwendet wird. Beispiel: root@kitploit: $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File ...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Post del blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Qui, vorrei menzionare che lo sviluppatore originale di questo exploit è Yuval Avrahami presso Twistlock Labs. Esecuzione dei POC Nota che l'esecuzione dei POC...

slui-file-handler-hijack-privilege-escalation

Slui Dateihandler-Hijack LPE Exploit-Informationen| ---|--- Datum| 15.01.2018 Gepatcht| Windows 10 20H1 19041 exploit-db| 44830 Getestet auf| Windows 8-10, unabhängig von x86/x64 Beschreibung slui.exe ist eine automatisch erhöhte Binärdatei, die anfällig für Dateihandler-Hijacking ist. Bei der...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Eine überraschend einfache, aber tödliche lokale Rechteausweitung im Linux-Kernel 📌 Überblick CVE-2026-31431 Spitzname „Copy Fail" ist eine lokale Rechteausweitungs-Schwachstelle im kryptografischen Subsystem des Linux-Kernels, die insbesondere die...

AsmResolver

AsmResolver O AsmResolver é uma biblioteca para ler, modificar e reconstruir arquivos Portable Executable PE. Ele suporta imagens PE executadas nativamente no Windows, bem como imagens contendo metadados gerenciados .NET. O AsmResolver é distribuído sob a licença MIT. Principais Recursos O...

xz

xz — distribuição binária portátil Empacotado xz-utils @ 5.8.3 pós-CVE-2024-3094 — distribuição binária portátil para o ecossistema de pacotes x-cmd. Instalação root@kitploit: macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to...

CVE-2025-5548

🛠️ Configurazione dell'ambiente Piattaforma target: Windows Questa guida descrive tutti gli strumenti necessari per eseguire l'analisi delle vulnerabilità e il fuzzing del binario. Segui i passaggi nell'ordine per assicurarti che tutto sia configurato correttamente. 🐍 Python 3 Scarica:...

cve_2019-5736-PoC

CVE-2019-5736 PoC Questo repository contiene un exploit proof-of-concept basato su C per CVE-2019-5736. Questa vulnerabilità consente a un container Docker malintenzionato di sovrascrivere il binario runc dell'host ed eseguire comandi arbitrari sull'host con privilegi di root – compromettendo...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: Apache RocketMQ दूरस्थ कमांड निष्पादन भेद्यता जाँच उपकरण उपकरण कार्यक्षमता सरल उपयोग चलाएँ ./apacherocketmqcve202333246scannerlinuxamd64 scan आउटपुट: क्या भेद्यता मौजूद है: हाँ या VulnFound: true तो भेद्यता मौजूद है, Version या संस्करण फ़ील्ड उपकरण द्वारा परिसंपत्ति...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Descrizione e passaggi di sfruttamento per la vulnerabilità pedit COW CVE-2026-46331. Panoramica Questa challenge dimostra pedit COW, un difetto del kernel Linux nel sottosistema di controllo del traffico per l'azione di modifica dei pacchetti actpedit. La vulnerabilità...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrição Sugerida NorduGrid nordugrid-arc-wn 6.14.0 possui o binário SUID arc-job-cgroup que é vulnerável a um ataque de path traversal. Combinado com uma condição de corrida, o atacante pode escrever o ppid em qualquer arquivo, desde que o arquivo...