Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für die Dirty-Pipe-Sicherheitslücke CVE-2022-0847 , die Linux-Kernelversionen 5.8 bis 5.16 betrifft. Diese Schwachstelle ermöglicht eine lokale Rechteausweitung , indem sie die unsachgemäße...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli Avvia un iPhone virtuale tramite il framework Virtualization.framework di Apple utilizzando l'infrastruttura VM di ricerca PCC. Prerequisiti Host: Apple Silicon macOS 15+ Sequoia Xcode + iOS SDK compila in cross il daemon guest Rilassamento SIP/AMFI per...

RP_RecordClip_DLL_Hijack

Vulnerabilità di DLL Hijack remota in Real Player CVE-2022-32291 L'applicazione Player che è vulnerabile all'avvio di Real Converter e il Recording Manager sono soggetti a un problema di DLL hijack remoto binary planting a causa della ricerca non sicura di DLL inesistenti. Per sfruttare il...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

BlackHat-Europe-2022

BlackHat-Europe-2022 Select Bugs From Binary Where Pattern Like CVE-1337-Days Abstract A revisão estática de código é uma forma eficaz de descobrir variantes de vulnerabilidades e primitivas de exploração, mas duas das tarefas mais desafiadoras para a análise estática são a extração eficaz de...

BinAIVulHunter

BinAIVulHunter Un plugin per IDA PRO che aiuta a trovare vulnerabilità nei binari. Usa il decompilatore HexRays di IDA PRO con OpenAI ChatGPT per trovare possibili vulnerabilità nei binari. Disclaimer: le risposte che si ottengono cercando vulnerabilità nei binari usando un'IA possono generare...

packer-tutorial

Inhaltsverzeichnis 1. Was ist ein Packer? : Eine Einführung in den Zweck von Packern und ein Leitfaden durch die Entwicklungserfordernisse eines Packers. 2. Voraussetzungen : Werkzeuge, die du für dieses Tutorial benötigst. 3. Ein Vorgeschmack : Eine Demonstration dessen, was du mit diesem Tutori...

binsync

BinSync BinSync è uno strumento di collaborazione per decompilatori basato sul sistema di versionamento Git, progettato per consentire una collaborazione di reverse engineering a grana fine, indipendentemente dal decompilatore utilizzato. BinSync è stato creato da mahaloz, dal team di angr e dal...

revsync

revsync Plugin di sincronizzazione in tempo reale per IDA Pro, Binary Ninja e Vivisect Sincronizza: Commenti Nomi dei simboli Nomi delle variabili di stack Strutture Copertura del codice quanto tempo è stato dedicato all'analisi di un blocco Installazione su IDA Pro Prima, clona nella directory...

qualcomm_baseband_scripts

qualcommbasebandscripts Sammlung von Skripten zum Reverse Engineering der Qualcomm-Baseband-/Modem-Firmware Alle Offsets/Adressen in den Skripten wurden auf die Pixel-5-März-Firmware aktualisiert und müssen geändert werden, wenn du eine andere Version verwendest. Zusammenführen...

mole

Mole Mole ist ein Binary Ninja -Plugin, das entwickelt wurde, um interessante Ausführungspfade in Binärdateien zu identifizieren. Es führt Rückwärtsslicing an Variablen mithilfe von Binary Ninja s Medium Level Intermediate Language MLIL in Static Single Assignment SSA-Form durch, was die Grundlag...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

ctf-skills

ctf-skills Agent Skills per risolvere sfide CTF — exploit web, pwn binario, crittografia, reverse engineering, analisi forense, OSINT e altro ancora. Funziona con qualsiasi strumento che supporti la specifica Agent Skills, incluso Claude Code. Installazionebash npx skills add ljagiello/ctf-skills...

CVE-2025-1974-go

CVE-2025-1974 mit einer einzigen Datei ausnutzen. Verwendung: root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

gogs

👉 Distribuisci su DigitalOcean e ottieni $200 in crediti gratuiti! 🔮 Visione Il progetto Gogs /gɑgz/ mira a costruire un servizio Git self-hosted semplice, stabile ed estensibile che possa essere configurato nel modo più indolore possibile. Con Go, questo può essere realizzato con una distribuzio...

cpu_rec_rs

cpurecrs Bestimmt, welche CPU-Architektur in einer Binärdatei verwendet wird. Beispiel: root@kitploit: $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File ...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Post del blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Qui, vorrei menzionare che lo sviluppatore originale di questo exploit è Yuval Avrahami presso Twistlock Labs. Esecuzione dei POC Nota che l'esecuzione dei POC...

slui-file-handler-hijack-privilege-escalation

Slui Dateihandler-Hijack LPE Exploit-Informationen| ---|--- Datum| 15.01.2018 Gepatcht| Windows 10 20H1 19041 exploit-db| 44830 Getestet auf| Windows 8-10, unabhängig von x86/x64 Beschreibung slui.exe ist eine automatisch erhöhte Binärdatei, die anfällig für Dateihandler-Hijacking ist. Bei der...

AsmResolver

AsmResolver O AsmResolver é uma biblioteca para ler, modificar e reconstruir arquivos Portable Executable PE. Ele suporta imagens PE executadas nativamente no Windows, bem como imagens contendo metadados gerenciados .NET. O AsmResolver é distribuído sob a licença MIT. Principais Recursos O...