SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — 混合ブール算術（Mixed Boolean-Arithmetic）式の簡約化ツール。 CoBRAは、算術演算子（+, -, ）とビット演算子（&, |, ^, ）、シフト演算子（）を混在させた式の難読化を解除します。これはソフトウェア難読化で一般的に使われる手法です。 root@kitploit: $ cobra-cli --mba "x&y+x|y" x + y $ cobra-cli --mba "a^b|a^c + 65469 a&b&c + 65470 a&b&c...

nopowershell

NoPowerShell NoPowerShellはCで実装されたツールで、PowerShellに似たコマンドを実行しながら、PowerShellのあらゆるログ記録メカニズムに対して不可視のまま動作します。この.NET Framework 2互換のバイナリは、Cobalt Strikeにロードしてメモリ内でコマンドを実行できます。System.Management.Automation.dllは使用されず、ネイティブの.NETライブラリのみが使用されます。NoPowerShellの別のユースケースとしては、制限された環境でrundll32.exeを介してDLLとして起動する方法があります...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP 実行中の TeamViewer インスタンスの子ウィンドウを列挙することで、TeamViewer の ID、パスワード、およびアカウント設定をダンプします。 コンパイルと要件 1. CL でコンパイルする 2. cl TeamViewerDump.cpp 3. または cl TeamViewerDump.cpp /EHsc 4. 要件 5. TeamViewer が実行中であること 6. TeamViewer の英語 GUI でのみテスト済み 出力例 root@kitploit:...

njRAT-0.7d-Stub-CSharp

このリポジトリには README がありません。...

brpc

中文版 bRPC は、C++言語を使用した産業グレードのRPCフレームワークであり、検索、ストレージ、機械学習、広告、レコメンデーションなどの高性能システムでよく使用されています。 "bRPC" は "better RPC" を意味します。 以下の用途に使用できます： 複数のプロトコル（同一ポート上 ）で通信可能なサーバーを構築するか、あらゆる種類のサービスにアクセスします restful...

viper

Viper Frank4DD, 2000년 5월 Viper는 crypt로 암호화된 비밀번호를 위한 무차별 대입 UNIX 스타일 비밀번호 크래커입니다. Hale의 viper 1.4 Perl 프로그램에서 개발되었습니다. 더 강력한 크랙 프로그램이 존재하지만, 이 프로그램은 하드웨어 속도가 급격히 증가하는 상황에서 비밀번호의 안전성을 연구하는 데 사용됩니다. 기억이 맞다면, PDP-11에서 비밀번호 생성에 30초가 걸렸다는 글을 읽었습니다. 이제는 단일 시스템의 단일 CPU 코어에서 초당 230,000회 이상의 생성을 수행할 수 있어,...

flawfinder

소개 이것은 David A. Wheeler의 "flawfinder"입니다. Flawfinder는 C/C++ 소스 코드를 스캔하고 잠재적인 보안 결함을 보고하는 간단한 프로그램입니다. 이는 소프트웨어의 취약점을 검사하는 유용한 도구가 될 수 있으며, 보다 일반적으로 정적 소스 코드 분석 도구에 대한 간단한 소개 역할을 할 수도 있습니다. 설치와 사용이 쉽도록 설계되었습니다. Flawfinder는 Common Weakness EnumerationCWE을 지원하며 공식적으로 CWE 호환입니다. SARIF, SonarQube, HTM...

SharpStartWebclient

SharpStartWebclient 権限のないセッションから実行して WebClient サービスを起動し、このおいしい権限昇格を有効にします。 https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c にある Beacon Object File の C 移植版です。...

libpo32

libpo32 Teenage Engineering PO-32の音響データ転送とドラム合成のための小さなC99ライブラリです。 libpo32はPO-32 Tonicの転送スタックと互換性のあるドラムボイスモデルを再実装しています。完全なPO-32ファームウェアやUIエミュレータではありません。PO-32転送の構築、送信、受信、プレビューに必要なパケット形式、音響モデム、フレームデコーダ、ローカルドラム合成をカバーしています。 目次 概要 PO-32での使用方法 はじめに 例 libpo32を使用したプロジェクト 公開API ドキュメント プロジェクト構成 貢献 ライセンス 概要 領...

RevengeRAT-Stub-CSsharp

このリポジトリには README がありません。...

QLinspector

QLinspector CodeQLでJava/Cガジェットチェーンを探すツールです。 詳細はこちらの記事をご覧ください。 インストール リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git ガジェットを検索します。 root@kitploit: $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/...

c-jwt-cracker

JWTクラッカー Cで書かれたマルチスレッドのJWTブルートフォースクラッカーです。非常に幸運であるか、膨大な計算能力を持っている場合、このプログラムはJWTトークンの秘密鍵を見つけ出し、有効なトークンを偽造できるようにします。これはテスト目的のみであり、トラブルに巻き込まれないようにしてください : わずかに修正した Apple Base64実装 を使用しています。 Dockerイメージのビルド root@kitploit: docker build . -t jwtcrack Dockerでの実行 root@kitploit: docker run -it --rm jwtcrack...

MeshCore

MeshCoreについて MeshCoreは、LoRaやその他のパケット無線を使用した組み込みプロジェクト向けのマルチホップパケットルーティングを可能にする、軽量でポータブルなC++ライブラリです。インターネットなしで動作する、回復力のある分散型通信ネットワークを作成したい開発者向けに設計されています。 🔍 MeshCoreとは？ MeshCoreは現在、幅広いLoRaデバイスをサポートしており、ファームウェアを手動でコンパイルする必要なく簡単にフラッシュできます。ユーザーはAdafruit...

tcpflow

TCPFLOW 1.5.0 다운로드 디렉토리: http://digitalcorpora.org/downloads/tcpflow/ 설치 대부분의 일반적인 GNU/Linux 배포판은 저장소에 tcpflow를 포함하고 있습니다. 따라서 Debian/Ubuntu 등에서는 다음 명령어로 설치할 수 있습니다. root@kitploit: sudo apt-get install tcpflow Fedora/RedHat/CentOS 등에서는 다음 명령어를 사용합니다. root@kitploit: sudo dnf install tcpflow 그게...

f32

f32 は、USB-C レセプタクルの真後ろに直接取り付けるように設計された超小型 ESP32 開発ボードです。PCB のサイズはわずか 9.85 mm x 8.45 mm。ESP32-C3FH4 マイクロコントローラを搭載し、主に研究目的と、ESP32 へのちょっとしたストレステストとして作られました。というのも、標準的な設計ガイドラインの多くを意図的に無視しているからです。露出している GPIO は 1 つだけで、オンボード LED に接続されているため、ここでの開発の多くは WiFi/Web 向けになります。 f32...

ica2tcp

Ica2Tcpについて Ica2Tcpは、C言語で開発されたツールで、Citrix ICA接続内で任意のTCP接続をプロキシすることができます。これは、Citrixにとって、SSHにおけるssh -Dに相当するものです。 追加情報はこちら: https://www.sstic.org/2022/presentation/ica2tcp/ 免責事項...

Obfusk8

Obfusk8: C++17ベースの難読化ライブラリ Obfusk8 は、アプリケーションの難読化を大幅に強化し、リバースエンジニアリングをはるかに困難にすることを目的とした、軽量なヘッダオンリーのC++17ライブラリです。これは、コードのロジックとデータを保護することを目的とした、コンパイル時および実行時の多様なテクニックを通じて実現されます。 目次 1. 主要な難読化戦略 2. 依存関係 3. 可視化 4. エンジン分析と検出プロファイル 5. 構造的およびフォレンジック的特徴 6. 使用方法 7. ビルド 8. デモ 9. コントリビューションとフィードバック 主要な難読化戦略 1...

pycdc

Decompyle++ Python 바이트코드 디스어셈블러/디컴파일러 Decompyle++는 컴파일된 Python 바이트코드를 유효하고 가독성 있는 Python 소스 코드로 다시 변환하는 것을 목표로 합니다. 다른 프로젝트들이 다양한 성공을 거둔 반면, Decompyle++는 모든 Python 버전의 바이트코드를 지원하려는 점에서 독특합니다. Decompyle++에는 바이트코드 디스어셈블러pycdas와 디컴파일러pycdc가 모두 포함되어 있습니다. 이름에서 알 수 있듯이, Decompyle++는 C++로 작성되었습니다. 기여하고...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - 組み込みシステム向け Protocol Buffers Nanopb は、ANSI C で実装されたコードサイズの小さい Protocol Buffers 実装です。マイクロコントローラでの使用に特に適していますが、メモリに制約のあるあらゆるシステムに適合します。 ホームページ: https://jpa.kapsi.fi/nanopb/ ドキュメント: https://jpa.kapsi.fi/nanopb/docs/ ダウンロード: https://jpa.kapsi.fi/nanopb/download/ フォーラム:...