CVE-2024-33113

CVE-2024-33113 El router D-LINK DIR-845L es vulnerable a una divulgación de información a través del archivo bscsmsinbox.php. La CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite una divulgación de información mediante el archivo bscsmsinbox.php. La vulnerabilidad se...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgación del código fuente de la función de servidor Next.js RSC Una vulnerabilidad de divulgación de código fuente en los Componentes del Servidor React RSC de Next.js. Una solicitud HTTP maliciosa enviada a una Función de Servidor vulnerable puede devolver de forma insegura ...

Jatayu

JATAYU 隐蔽的独立 PHP Web 后门 功能特性 基于HTTP头的认证 100%不可检测 可切换执行函数 无多余花哨功能 使用方法 root@kitploit: GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 函数说明 参数| 功能 ---|--- fn=1| 调用 shellexec 函数 fn=2| 调用 system 函数 cmd=id| 执行命令 生成 AuthToken root@kitploit:...

Spring-CVE

Spring CVE漏洞 这包括 CVE-2022-22963（一个 Spring SpEL / 表达式资源访问漏洞）以及 CVE-2022-22965（spring-webmvc/spring-webflux 远程代码执行漏洞，称为 "SpringShell"）。 CVE-2022-22963 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供精心构造的 SpEL 作为路由表达式，可能导致远程代码执行和访问本地资源。 root@kitploit: python3 poc-CVE-2022-22963.py...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build root@kitploit: wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 构建 root@kitploit: wget...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Script de detección para cve-2021-23358 He creado un script de detección para CVE-2021-23358, que detectará la versión vulnerable de node underscore, ya sea que se haya instalado como herramienta de código abierto o que solo se estén utilizando las librerías...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

CVE-2022-22963-POC

CVE-2022-22963 Exploit Descripción En Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no soportadas, al usar la funcionalidad de enrutamiento es posible que un usuario proporcione un SpEL especialmente manipulado como expresión de enrutamiento que puede resultar en ejecución...

windows-x86-shellcode-poc

Windows x86 缓冲区溢出 PoC 入门指南 这是一个针对 32 位 Windows 的基于栈的缓冲区溢出漏洞利用的简单自包含教程。 无需外部指南——你需要的一切都在这里。 这个仓库包含什么？ vulnerable.c：一个包含不安全的 gets 函数的简单程序。 messageBox.asm：一个小型汇编载荷，会在溢出后执行。 exploit.c：一个演示如何触发溢出的示例。 本项目传达一个核心概念：不安全的输入读取可能让攻击者覆盖返回地址并重定向执行流程。 漏洞：gets 没有大小限制 在 vulnerable.c 中，程序执行了以下操作： root@kitploit: ch...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto_re

AutoRE 特性 1. 自动重命名只有一个API调用或跳转到导入的API的虚拟函数 之前 之后 2. 根据内部调用的API指示符为函数分配TAGS 将标签设置为可重复的函数注释，并在单独的视图中显示标签树 TAGS视图的一些截图： TAG在未探索代码中的显示： 您可以使用右键菜单或按 n 快捷键轻松重命名函数： 安装 只需将 autore.py 复制到 IDA\plugins 目录，然后通过 Edit - Plugins - Auto RE 菜单即可使用。...

cve-2026-32746

CVE-2026-32746 - Desbordamiento de búfer en telnetd LINEMODE SLC Desbordamiento de búfer previo a la autenticación en el manejador LINEMODE SLC Set Local Characters de telnetd de GNU InetUtils. CVSS 3.1: 9.8 Crítico | CWE: CWE-120, CWE-787 Resumen La función addslc en telnetd/slc.c añade 3 bytes...

ghidra-scripts

ghidra-scripts "Los humanos estamos mejor adaptados para reconocer comida que para mantener grandes grafos en la cabeza." -- Halvar Flake Una colección de mis scripts de Ghidra para facilitar la ingeniería inversa y la investigación de vulnerabilidades. Entrada del blog...

VMPacker

🛡️ VMPacker ARM64 ELF Virtual Machine Protection System 将 ARM64 原生指令翻译为自定义虚拟机字节码，实现函数级代码保护 Features • Architecture • Quick Start • Usage • Building • License Overview VMPacker 是一个针对 ARM64 AArch64 Linux ELF 二进制文件的虚拟机代码保护（VMP）系统。它将目标函数的原生 ARM64 指令解码为中间表示，再翻译为自定义 VM 字节码，并将嵌入式 VM 解释器注入 ELF 文件中，运行时由 VM...

kaiju

CERT Kaiju 二进制分析框架（用于 GHIDRA） CERT Kaiju 是一个为 Ghidra 开发的二进制分析工具集合。 该工具是 CERT Pharos 二进制分析框架 部分功能的 Ghidra/Java 实现，特别是函数哈希与恶意软件分析工具，但未来预计会扩展新的工具和能力。 由于这是一个新的尝试，该实现尚未完全达到基于 ROSE 的原始 C++ 实现的功能对等；然而，转向 Java 和 Ghidra 实际上启用了一些原始框架无法实现的新功能——特别是对非 x86 架构的更好支持。由于框架和工具正在进行重大重构，且转向 Java 和 Ghidra 所支持的能力与 C++...

DllShimmer

DllShimmer Facilita el secuestro de DLLs. Inyecta tu código en cualquier función de cualquier DLL sin alterar el funcionamiento normal del proceso. Cómo funciona DllShimmer analiza la DLL original y extrae información sobre las funciones exportadas nombre, número ordinal e información de reenvío...

Obfu-DE-Scate

🤖 ObfuDEscate：Android APK 的反混淆与对比工具。📱 ObfuDEscate 是一个 Python 工具，旨在简化对两个版本 Android APK 进行反混淆和对比的过程——即使函数名已被混淆重命名。通过模糊对比逻辑，ObfuDEscate 可以识别函数之间的相似性，帮助您发现 APK 版本之间的变更。 ➡️ 开始上手 安装 ObfuDEscate 的安装非常简单！请按照以下步骤操作： 1. 将仓库克隆到本地机器。 2. 手动安装依赖项，或通过包含的 requirements 文件使用以下命令安装： root@kitploit: pip install -r...

CVE-2022-22963-Exploit

Exploit de CVE-2022-22963 Este repositorio contiene un exploit basado en Rust para la vulnerabilidad CVE-2022-22963 presente en Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no compatibles. La vulnerabilidad permite la ejecución remota de código y el acceso a recursos locale...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspirado en https://github.com/dreadlocked/Drupalgeddon2 Soporta: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, atacando account/mail y el parámetro postrender, usando la función passthru de PHP Pendient...