HimitsuShell

翻訳版です。問題があればIssueでお知らせください。 README: English | 中文 | 日本語 | 한국어 HimitsuShell カーネルトレースからも見えないシェルスクリプト。 シェルスクリプトを、組み込みインタプリタ・LLVMベースの難読化・アンチデバッグ保護を備えた単一の静的バイナリに変換します（shcの代替）。 ブロックフローグラフ（Ghidra） 使い方 root@kitploit: 1. download docker image x8664linuxmusl curl -LO...

CVE-2026-84486 Automation-controller: automation-controller-container: automation-controller: unauthenticated debug scheduler-trigger endpoints (allowany, routed without debug guard) allow advisory-lock starvation of job dispatch (dos)

A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Four debug views that trigger the internal task, dependency, and workflow schedulers are configured to allow any user including unauthenticated clients and are routed in production builds because their URL include i...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 脆弱性概要 LaravelでDebugモードが有効になっている場合、Laravelに組み込まれているIgnitionコンポーネントがfilegetcontentsとfileputcontents関数を安全に使用していないため、攻撃者は悪意のあるリクエストを送信したり、悪意のあるログファイルを作成したりすることでPharデシリアライゼーションを誘発し、最終的にリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン Laravel = 8.4.2 脆弱性検証...

CVE-2026-66068: Insertion of Sensitive Information into Log File

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, ?LOGDEBUG"shutting down Shovel 'ts', ... Shovel state: tp", Name, State formats the entire state map. The 'uris' field holds plaintext URIs after credentialsobfuscation:decrypt called in...

CVE-2026-65127

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 概念実証 PoC 説明 このスクリプトは、ターゲットURLまたはIPアドレスのリストに /home/userSpace/devices/debug.txt を追加して、CVE-2024-9466の脆弱性をチェックします。HTTPレスポンスステータスコードとリクエストがリダイレクトされたかどうかに基づいて、ターゲットが脆弱かどうかを判断します。 セットアップ スクリプトと同じディレクトリに targets.txt...

EUVD-2026-84413

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure...

CVE-2026-65127

The NVIDIA Infrastructure Controller for Linux versions 0 to 1.9 is vulnerable to an information disclosure flaw (CWE-1258). The root cause is uncleared debug information , which could allow an attacker to expose sensitive system information. To remediate this vulnerability, users should update t...

CVE-2024-28000

LiteSpeed Cache 권한 상승 익스플로잇 CVE-2024-28000Scan.py 이 스크립트는 먼저 버전을 식별하여 취약한 버전인지 확인한 후, 로그 파일이 존재하는지 확인합니다. 존재할 경우 패킷을 전송한 후 다시 로그 파일을 요청하여 해시 유출을 찾으려고 시도합니다. LiteSpeed에서 디버그를 활성화하면 올바른 Hash가 유출될 수 있습니다. root@kitploit: usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional...

CVE-2018-1000199

CVE-2018-1000199 Linuxのptraceコードはデバッグレジスタへのアクセスを仮想化しますが、その仮想化コードには誤ったエラーハンドリングがあります。つまり、例えばDR0に不正な値を書き込んだ場合、ptrace呼び出しは-EINVALを返すにもかかわらず、カーネルのブレークポイント追跡の内部状態が破損する可能性があります。...

ghidra-mtk-loader

MediaTek md1img ローダー（Ghidra 用） MediaTek md1img モデムファームウェアイメージ形式用の Ghidra ローダーです。現在は nanoMIPS ベースのファームウェアのみがサポートされていますが、イメージのロード時に別のアーキテクチャ（例：MIPS）を手動で選択すれば、基本的な機能は引き続き動作する可能性があります。 セットアップ nanoMIPS ベースのモデムでは、ファームウェアイメージのロードを試みる前に、このローダーと一緒に nanoMIPS ISA Ghidra プラグイン をインストールしてください。 使い方 Ghidra...

KasperMeow

Kaspersky arkmon.sys KASLRバイパス：カーネルデバッグログ漏洩による攻撃 Kasperskyのアンチルートキットモニタードライバー（arkmon.sys）は、生のカーネルポインタを含むカーネルデバッグログを保存します。このログはXOR 0xCC + ROT13で「暗号化」されていますが、これは簡単に逆変換可能です。管理者ユーザーは誰でもIOCTLを介してこのログを読み取り、復号化できるため、KASLRを完全に無効化できます。 本稿執筆時点で、この概念実証は完全にパッチ適用されたWindows 11 25H2および最新のデータベース更新を適用したKaspersky...

CVE-2021-3129

CVE-2021-3129 ファイルアップロードによるLaravel Ignitionの未認証RCE CVEの概要 影響を受けるバージョンのLaravel Ignitionでは、filegetcontents と fileputcontents の安全でない使用により、攻撃者が任意のコードを実行できる可能性があります。 これは、デバッグモードを使用するWebサイトでのみ悪用可能です。 影響を受けるバージョン Laravel Ignition 2.5.2 および Laravel 8.4.2 注意事項...

CVE-2026-65127: Exposure of Sensitive System Information Due to Uncleared Debug Information

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure...

CVE-2021-3129

CVE-2021-3129 Laravel デバッグモード - リモートコード実行 RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 例 root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py http://127.0.0.1:8080 --phar $php -d...

Xstream_cve-2022-41966

Xstreamcve-2022-41966 cve-2022-41966 디버깅 코드...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 のデバッグモードにおけるリモートコード実行（RCE）のマススキャンツール | Python 参考 Ambionics.io PHPGCC PHPGCC チェーン Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 環境変数 このプロジェクトを実行するには、いくつかの変数を設定する必要があります。...

CVE-2019-2215

CVE-2019-2215 Android binderバグの記録。エミュレータでのみテストしています : ubuntu 22.04 | 4G | 4 cpus andriod studio Pixel2 | Andriod 10.0Q--Google Play Intel x86 Atom 64 System Image | API-29 ndk 21.0.6113669 origin/android-goldfish-4.14-dev | カーネルバージョンは 4.14.175 いくつかの重要な設定オプション root@kitploit: CONFIGSLABFREELISTRAND...

stealth_call

これは何か？ Windows x64向けのヘッダーオンリーライブラリで、ntdllのインポートに触れることなく、バイナリに文字列を残すことなく、EDRを混乱させるような一般的なレッドフラグなしで、任意のNTシステムコールを呼び出すことができます。 CRTなし。STLなし。IATなし。全体で約19KBにコンパイルされ、DLL依存関係は文字通りゼロです。 既存のシステムコールライブラリの一般的な落とし穴（平文文字列、既知のハッシュ定数、非ntdllメモリからの直接システムコール、「何か変なことをしている」と叫ぶIATインポート、SECNOCHANGE...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - 인증되지 않은 사용자의 디버그 로그를 통한 민감 정보 노출 설명 EWWW Image Optimizer 플러그인WordPress용은 7.2.0까지의 모든 버전에서 debuglog 함수를 통해 민감 정보 노출에 취약합니다. 이를 통해 인증되지 않은 공격자가 디버그 로깅이 활성화된 경우 민감한 디버그 데이터를 추출할 수 있습니다. root@kitploit: Severity: medium CVE ID: CVE-2023-40600 CVSS Score: 5...