CVE-2026-97589 s390/crypto: Fix wrong return code to engine in asynch callbacks

In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix wrong return code to engine in asynch callbacks When cryptofinalizehashrequest or cryptofinalizeskcipherrequest explicitly completes a request, the doonerequest callback must return 0 to indicate successful...

CVE-2026-97589 s390/crypto: Fix wrong return code to engine in asynch callbacks

In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix wrong return code to engine in asynch callbacks When cryptofinalizehashrequest or cryptofinalizeskcipherrequest explicitly completes a request, the doonerequest callback must return 0 to indicate successful...

SharpCollection

SharpCollection 一般的なCオフェンシブツールのナイトリービルドです。各ツールのmasterブランチから取得した最新コードを、Azure DevOpsリリースパイプラインを使用してCDI方式でビルド・リリースしています。 お気に入りのツールがありませんか？お気軽にissueを開くか、X @Flangvik でDMしてください。 Cobalt Strikeのexecute-assemblyは、"Any CPU"構成でコンパイルされたバイナリのみを受け付けることにご注意ください。 OpSec 実際のエンゲージメント中に、これらのバイナリを盲目的に展開してもよいのでしょうか？...

CVE-2019-18935-memShell

CVE-2019-18935-memShell 出典 CVE-2019-18935-Memshell コンパイル root@kitploit: 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG...

squidmagic

Squidmagic は、Squid プロキシサーバーと Spamhaus を使用して、Webベースのネットワークトラフィックを分析し、C&C（中央指令）サーバーや悪意のあるサイトを検出するために設計されたツールです。 依存関係のインストール root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit: python squidmagic.py /squid/access.log | | | | / |/ | | | | |/ | ' \ / |/ | |/ | \ \ | | || | | | | | | | | ...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 では、攻撃者が管理者権限を持っている場合に 悪意のあるCスクリプトを作成し、サーバー上で実行することによりリモートコード実行が可能です デフォルトでは、ポート8101の管理者コントロールパネルのサーバー設定を介して。 使用方法: python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd "shutdown /s /t 30" PoC:...

peeping-tom

peeping-tom Windows용 C++로 작성된 원격 키로거 peeping-tom 프로젝트 저장소에 오신 것을 환영합니다! Peeping-tom은 두 부분으로 구성된 프로그램으로, 대상에 배포되는 peeping-client와 공격자 컴퓨터에서 키로깅을 수신하는 toms-server로 이루어져 있습니다. 실행하려면 상당한 설정이 필요하므로 아래 지침을 꼼꼼히 읽고 따라주시기 바랍니다. 물론 제안, 피드백, 문제 등이 있으시면 언제든지 문의하거나 이슈 혹은 풀 리퀘스트를 생성해 주세요. 목차 기능 사전 요구사항 설치 방법 데...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 には、formlanipv6 の vacmd パラメータを介したコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は細工されたHTTPリクエストを介して任意のコマンドを実行できます。...

Windows-PE-Packer

Windows PE 패커 언어 영어 简体中文 소개 PE-Packer 는 Windows PE 파일을 위한 간단한 패커입니다. 패킹 후 새로운 PE 파일은 리버스 엔지니어링 과정을 방해할 수 있습니다. PE 파일을 패킹할 때 다음과 같은 작업을 수행합니다: 원본 가져오기 테이블 변환. 섹션 암호화. 섹션 이름 초기화. 셸 엔트리 설치. 패킹된 PE 파일을 실행할 때 셸 엔트리 는 다음과 같이 원본 프로그램을 복호화하고 로드합니다: 섹션 복호화. 원본 가져오기 테이블 초기화. 재배치. 패킹 전에는 일부 디스어셈블리 도구를 사용하여 ...

botnet-hackpack

シンプルなC&Cボットネット このハックパックでは、ボットネットの基本的な特徴を実装するための基礎的なフレームワークを順を追って説明します。C言語を扱った経験があると役立つかもしれません。このチュートリアルが気に入ったら、このリポジトリにスターを付けてください！ 注意:...

libptrace

libptrace libptrace는 이벤트 기반 프로세스/스레드 디버깅, 추적 및 조작 프레임워크입니다. C로 작성되었으며 Python 2.7 및 3.7 바인딩을 제공합니다. 라이브러리로 사용되도록 설계되었습니다. API는 크로스 플랫폼 지원을 염두에 두고 설계되었습니다. 현재 버전은 32비트 및 64비트wow64 지원 Windows에서만 실행되지만, 설계와 추상화는 동일한 API 아래에서 다른 플랫폼과 원격 디버깅 지원도 추가할 수 있도록 되어 있습니다. 멀티 코어/스레드를 인지하며, 여러 이벤트 루프를 동시에 실행하는 데...

Sharpmad

Sharpmad Powermad의 C 버전 아직 완성되지 않았으며 완전히 테스트되지 않았습니다. 또한 다음 기능이 누락되었습니다: Invoke-DNSUpdate Get-KerberosAESKey 임시 Readme ADIDNS 모듈 Sharpmad.exe ADIDNS -Action new -Node test 액션| 설명 ---|--- AddACE| 노드에 ACE 추가 Disable| 노드를 툼스톤 처리 GetDACL| 노드 또는 영역 DACL 가져오기 GetOwner| 노드 소유자 가져오기 GetAttribute| 노드 속성 값...

DCOMUploadExec

DCOM アップロード & 実行 IMsiServer インターフェイスを悪用した DCOM ラテラルムーブメントの POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor このソリューションには 2 つのプロジェクトが含まれています DCOMUploadExec - ラテラルムーブメント攻撃コードをホストする C++ プロジェクト AssemblyPayload - MessageBox を表示する .NET DLL です。これは DCOMUploadExec...

process-inject-kit

Process Inject Kit これは、Cobalt StrikeのProcess Inject KitをCからC++ BOFテンプレートへ移植したものです。 仕組み 組み込みのfork and runプロセスインジェクション技術は、PROCESSINJECTSPAWNフックとPROCESSINJECTEXPLICITフックで変更できます。 このリポジトリは以下を提供します。 組み込み技術を実装したソースコード。 フックを実装するアグレッサースクリプト。 コンパイルして配布ディレクトリを生成するVisual Studioソリューション。 PROCESSINJECTSPAWN...

ADFSDump

ADFSDump AD FSからあらゆる有用情報をダンプするためのCツールです。 Mandiant FireEyeに在籍中のDoug Bienstock @doughsecによって作成されました。 このツールはADFSpoofと併用して実行するように設計されています。ADFSdumpは、ADFSpoofを使ってセキュリティトークンを生成するために必要なすべての情報を出力します。 詳細説明 ADFSDumpは、偽造セキュリティトークンの生成に必要な情報をActive DirectoryとAD...

IronSharpPack

IronSharpPack IronSharpPack は、人気のある C プロジェクトを IronPython スクリプトに埋め込み、AMSI バイパスを実行してから C プロジェクトをリフレクティブ ロードするスクリプト群のリポジトリです。IronPython と DLR にはインストルメンテーションがほとんど あるいはまったく ないため、これらのアセンブリの実行に効果的な言語となっています。これは S3cur3Th1sSh1t の人気プロジェクト PowerSharpPack に触発されたものです。C アセンブリは Flangvik の Sharp Collection...

android-c-sharp-rat-server

Android C R.A.T Server これは、C R.A.T Server のプラグインシステム用に構築されたプラグインです。 1. このプラグインをインストールするには、AndroidExtension/bin/Debug から AndroidExtension.dll ファイルを /TutServer/bin/Debug/scripts に配置します。 2. 次にサーバーを起動し、Plugins タブを選択します。 3. リストから AndroidExtension.dll を選択し、Execute をクリックします。 4...

revng-c

此仓库已合并到 rev.ng 的主仓库。...

CsWhispers

CsWhispers C プロジェクトに D/Invoke と間接システムコールのメソッドを追加するソース ジェネレーター。 クイックスタート 最新の NuGet パッケージをプロジェクトに追加し、unsafe コードを許可します。 root@kitploit: Exe net481 enable enable 12 true true プロジェクト内に CsWhispers.txt というファイルを作成し、そのビルドアクションのプロパティを AdditionalFiles に設定します。 root@kitploit:...

php_mt_seed

phpmtseed phpmtseed は PHP の mtrand シードクラッカーです。最も単純な呼び出しモードでは、mtsrand によるシード処理後に得られる最初の mtrand 出力から、考えられるシードを特定します。高度な呼び出しモードでは、複数の、最初ではない、および/または完全一致ではない mtrand 出力を、考えられるシード値と照合することもできます。 PHP の mtrand アルゴリズムは、PHP 3.0.6 で導入されて以来、長年にわたって変更されてきました。phpmtseed 4.0 は、このアルゴリズムの 3 つの主要なリビジョン（PHP 3.0.7 から...