x86-JTAG-Information

x86 JTAG 情報 概要 デバッガ ハードウェア Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT Processor-Controlled Test...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - JetBrains TeamCity セキュリティ評価ツール このリポジトリは、オンプレミスのJetBrains TeamCityサーバーに影響を与える重大な脆弱性である CVE-2023-42793 のセキュリティへの影響を評価・実証するために設計されたPythonベースのユーティリティを提供します。 脆弱性の詳細 CVE識別子: CVE-2023-42793 CVSSv3スコア: 9.8（Critical） 脆弱性の種類: 認証バイパス / リモートコード実行（RCE） 影響を受けるバージョン: 2023.05.4より前のJetBrains...

c0ntextomy

c0ntextomy 引用元から切り離された文脈で提示され、本来の意味を歪める非形式的誤謬および誤った帰属の一種。 Wikipedia - コンテキストミー Contextomy デバッグセッションのハイジャック、リモートコード実行、機密データの流出を伴う脆弱性を示す概念実証。 アドバイザリ macOS/XcodeのMobileDevice.frameworkおよびiOS/iPadOS/tvOS向け開発ツールにおける設計上の欠陥により、サービス接続のセットアップで実際にSSLハンドシェイクが行われているにもかかわらず、ネットワーク上で平文通信が行われます。...

hwbp4mw

この記事は、元々 VX-Underground Black Mass Halloween Edition 2022 向けに書かれたものです。 フッキングエンジン: マルチスレッドセーフ x86/x64 hwbp フッキングエンジン c PAGEGUARD/hwbp ブレークポイントライブラリ c++20 hwbp ライブラリ DLL の例 c++20 デバッグレジスタを利用した汎用的な x64 ユーザーランド回避技術: TamperingSyscalls2 c TamperingSyscalls2 c++20 利用可能な ETW/AMSI フックの例 rad9800/misc...

cdb

Pown CDB Pown CDB는 Chrome 디버그 프로토콜 유틸리티입니다. 이 도구의 주요 목표는 명령줄에서 웹 애플리케이션을 디버깅하고 HTTP 요청과 응답을 적극적으로 모니터링 및 가로채는 일반적인 작업을 자동화하는 것입니다. 이는 침투 테스트 및 기타 유형의 보안 평가와 조사에서 특히 유용합니다. 스크린샷 --- 크레딧 이 도구는 secapps.com 오픈소스 이니셔티브의 일부입니다. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

CVE-2021-3129

CVE-2021-3129 LaravelデバッグRCE 使用方法 docker-compse up -dを実行して環境を起動 8888ポートにアクセスし、トップページのgenerate keyをクリックすると再現できます。 Docker環境についての注意点： .env.exampleを.envにコピーしてデバッグ環境を有効にする php.iniのphar.readonlyを無効にしました...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

CVE-2026-45801

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

inficere

inficere fractalG の onyx-the-black-cat https://github.com/gdbinit/onyx-the-black-cat をベースにした、私の Mac OS X ルートキットのパブリック版です。 Mountain Lion 10.8.2 から 10.8.5 でのみテスト済みです。他のバージョンで動作する保証はありません。 Features プロセス隠蔽 - 'ps PID'、'ps aux'、Activity Monitor、top などから隠します ファイル/ディレクトリの隠蔽 ユーザー隠蔽 - 指定したユーザーを 'who'、'w'...

CVE-2026-45801 GLPI: Unauthorized Debug Mode Activation via Profile Update (Privilege Escalation)

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

EUVD-2026-87274

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL インジェクションによるリモートコード実行 🔎 概要 CVE-2025-54253 は、Adobe AEM Forms on JEE における重大なOGNLインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が /adminui/debug?debug=OGNL: エンドポイントを介して任意のオペレーティングシステムコマンドを実行できます。 重要度: 緊急 CVSSスコア: 9.8 未確定 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Adobe AEM...

DiaSymbolView

DiaSymbolView DiaSymbolView は、.pdb ファイルに記録されたデバッグ情報を視覚的に検査するためのツールです。MSDIA API を利用し、デバッグシンボルの階層とその200以上のプロパティを表示します。 バイナリは リリースページ からダウンロードできます。自分でツールをビルドする場合は、Compiling.md の手順に従ってください。...

teamcity-exploit-cve-2023-42793

TeamCity エクスプロイト Cve 2023 42793 cve-2023-42793 の脆弱性を悪用するための簡単なスクリプトです。このエクスプロイトに関する追加の参考資料はこちら: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ このスクリプトは、RCE 脆弱性をトリガーした後に "params"...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION ネタバレ注意。 これはフラグを含む完全なウォークスルーです。自分でこのマシンを解きたい場合は、今すぐ閉じて、詰まったときに戻ってきてください。 マシン情報 Field| Details ---|--- 名前| Reactor OS| Ubuntu 24.04 LTS Noble 難易度| Medium CVE| CVE-2025-55182 CVSS 10.0 ポート| 22 SSH, 3000 Next.js 作成者| sonnycroco 概要 Reactor は、ReactorWatch...

debugHunter

debugHunter 숨겨진 디버그 엔드포인트 및 개발 환경을 발견하세요 버그 바운티 헌터와 침투 테스터를 위한 필수 Chrome 확장 프로그램 브라우징하는 동안 디버그 매개변수, 민감한 헤더 및 노출된 경로를 수동적으로 탐지합니다. 왜 debugHunter인가? 디버그 엔드포인트와 노출된 구성 파일을 찾는 것은 버그 바운티 헌팅에서 흔한 기술입니다. debugHunter 는 방문하는 모든 웹사이트를 수동적으로 스캔하여 발견 시 경고함으로써 이 과정을 자동화합니다: 🔧 디버그 매개변수 — ?debug=1, ?env=dev,...

pico2-swd-riscv

pico2-swd-riscv RP2350 RISC-V Hazard3 コア向け SWD デバッグプローブ。1台の Pico2 が別の Pico2 を 2 本の GPIO ワイヤでデバッグします。 0. VIBE CODE 警告（人間が執筆） コードの約 80% はバイブコーディングです。README は（バイブコード警告セクション全体を除いて）ほぼ生成されています。私は多くの夜をオシロスコープとドキュメントとともに過ごし、SBA の読み書き、レジスタの読み書き、抽象コマンド、プログラムバッファを実行できるプロトタイプを動作させました。残りは Claude Code...