UnconfuserEx

UnConfuserEx ConfuserEx2 で保護された C バイナリを難読化解除するためのツールです。 これは元々個人プロジェクトでしたが、もう実用性がなくなったため公開することにしました。保護の除去は、私がリバースエンジニアリングしていた特定のバイナリに焦点を当てており、そのバイナリは少し変更されたバージョンの ConfuserEx を使用していたようなので、一部が壊れている可能性があります。 使い方 UnConfuserEx.exe 出力パスが指定されていない場合、難読化解除された出力はターゲットと同じディレクトリに "-deobfuscated"...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

naga

naga マルウェアのデトネーション..実際にはデバッグ/詳細モードで実行中 .. ビデオ1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b スクリーンショット1 スクリーンショット2 スクリーンショット3 スクリーンショット4...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Android版pikpak V1.29.2の要素デバッグインターフェース漏洩の脆弱性 pikpak 1.30.1で修正 推奨説明 pikpak v1.29.2のAndroid版は、デバッグインターフェースを介した情報漏洩を含むことが発見されました。 追加情報 詳細リンク:https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 脆弱性タイプ 不適切なアクセス制御 製品ベンダー https://mypikpak.com...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2026-97980 s390/debug: Fix NULL pointer dereference in debug_set_level()

In the Linux kernel, the following vulnerability has been resolved: s390/debug: Fix NULL pointer dereference in debugsetlevel Commit a2cec6863709 "s390/debug: Add s390dbf kernel parameter" incorrectly removed a null-id check from debugsetlevel, introducing a possible NULL pointer dereference for...

CVE-2026-97980

In the Linux kernel, the following vulnerability has been resolved: s390/debug: Fix NULL pointer dereference in debugsetlevel Commit a2cec6863709 "s390/debug: Add s390dbf kernel parameter" incorrectly removed a null-id check from debugsetlevel, introducing a possible NULL pointer dereference for...

EUVD-2026-86634

In the Linux kernel, the following vulnerability has been resolved: s390/debug: Fix NULL pointer dereference in debugsetlevel Commit a2cec6863709 "s390/debug: Add s390dbf kernel parameter" incorrectly removed a null-id check from debugsetlevel, introducing a possible NULL pointer dereference for...

CVE-2026-97980

The Linux kernel contains a NULL pointer dereference vulnerability within the s390/debug component. The issue was caused by the incorrect removal of a null-id check in the debug_set_level() function during the addition of the s390dbf kernel parameter. This affects debug-API users who pass uncheck...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 までの言語特権昇格（および RCE） 説明 ZoneMinder 1.36.13 より前および 1.37.11 より前のバージョンにおける、デバッグログファイルの Path Traversal とデフォルト言語オプションの脆弱性により、攻撃者は任意のコードを書き込み・実行してリモートコマンド実行を達成できます。 「この概念実証は ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles に対してテストされましたが、最新バージョン 1.36.12...

CVE-2020-8004

CVE-2020-8004 テスト $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 参考 https://blog.zapb.de/stm32f1-exceptional-failure/...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb のリバーストンネル機能には、悪意のある adb デーモンがホスト上の任意のホスト/ポートおよび Unix ドメインソケットへの接続を開くことができる脆弱性がありました。 攻撃者ウィンドウ 不正なデーモンが実行されている場所: root@kitploit: $ ./adbroguedaemon.py 被害者ウィンドウ この例では GCE VM: root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻撃者ウィンドウ: root@kitploi...

DroidSniper

DroidSniper - 誤設定されたAndroid Debug Bridgeスキャナー 🎯 このツール、DroidSniperは、Androidデバイス上の誤設定されたAndroid Debug Bridge ADB プロトコルを検出するために設計されています。これらのデバイスは、設定ミスによりADB経由の不正アクセスに対して脆弱です。適切な認証を欠いたADBインスタンスをスキャンすることで、セキュリティチームは潜在的な脆弱性を特定し軽減し、デバイスを不正アクセスから保護できます。🛡️ 機能 🌟 ネットワークスキャン :...

CVE-2024-44000

EN GenCookieSessionHijack は、WordPressサイトで安全でない形で公開されたデバッグログを悪用してセッションCookieを抽出するために設計されたPoCツールです。これにより、攻撃者はアクティブな管理者セッションを乗っ取り、WordPress管理ダッシュボードへの不正アクセスを得ることができます。 特徴 WordPressのデバッグログからCookieを抽出します。 セッションCookieを識別してフィルタリングします（例：wordpressloggedin）。 管理者アクセスのためにセッションハイジャックを自動的に試行します。...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 チェッカー By ./MrMad リファレンス : https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 モジュールのインストール root@kitploit: python -m pip install -r requirements.txt Linux でのインストール root@kitploit: git clone...

CVE-2021-3129-exp

Laravel Debug mode RCE脆弱性（CVE-2021-3129）POC / EXP CVE-2021-3129 EXP / POC 注意⚠️：本脆弱性の悪用・検出は複数回のリクエストを送信するため、処理が遅くなる可能性があります。 usage: root@kitploit: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

SMTP WP Plugin Directory Listing

The WordPress Easy WP SMTP Plugin has its log folder remotely accessible and its content available for access. id: CVE-2020-35234 info: name: SMTP WP Plugin Directory Listing author: PR3R00T severity: high description: The WordPress Easy WP SMTP Plugin has its log folder remotely accessible and i...

CommScope Ruckus IoT Controller - Information Disclosure

CommScope Ruckus IoT Controller is susceptible to information disclosure vulnerabilities because a 'service details' API endpoint discloses system and configuration information to an attacker without requiring authentication. This information includes DNS and NTP servers that the devices use for...

Debug Endpoint pprof - Exposure Detection

The debugging endpoint /debug/pprof is exposed over the unauthenticated Kubelet healthz port. This debugging endpoint can potentially leak sensitive information such as internal Kubelet memory addresses and configuration, or for limited denial of service. Versions prior to 1.15.0, 1.14.4, 1.13.8,...