Mhyprot2DrvControl

Mhyprot2DrvControl mhyprot2 ドライバを使用してプロセスモジュールの列挙、プロセスメモリの読み書き、プロセスの強制終了を可能にするライブラリです。 使用方法 ビルドして実行してください。利用可能な関数と使用方法については Driver\MhyProt2.cs を参照してください。 デモ...

FuzzingBrain-Bench

FuzzingBrain Bench LLM駆動の脆弱性再現のためのベンチマーク。43のオープンソースプロジェクト（C / C++ / Java）における77件の実在するゼロデイバグを対象としています。 各チャレンジでは、エージェントにファズハーネス （ターゲット）と、脆弱性のあるリビジョンでのプロジェクトソースのみが与えられます。パッチ、修正コミット、ターゲット行は一切提供されません。エージェントは、サニタイザの下で障害を再トリガーする入力を発見する必要があります。すべての評価は決定的 （LLM-as-judgeではない）であり、イメージ内かつオフライン...

hydrafw

HydraFW 公式ファームウェア HydraBus v1 用 HydraFW は、HydraBus v1 ボード用のネイティブ C およびアセンブラ によるオープンソースファームウェアです。 HydraBus v1 はオンラインで購入できます: http://hydrabus.com/buy-online HydraBus v1 の始め方: https://github.com/hydrabus/hydrafw/wiki/Getting-Started-with-HydraBus HydraFW Wiki: https://github.com/hydrabus/hydrafw/wik...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 Pythonエクスプロイトの実行 1. 直接実行する root@kitploit: python3 copyfailexp.py Cバージョンのコンパイル 1. コンパイル root@kitploit: gcc copyfailexp.c -o copyfail 2. 実行可能にする root@kitploit: chmod +x copyfail 3. エクスプロイトを実行する root@kitploit: ./copyfail...

cve-2021-4034

cve-2021-4034 昨日公開されたCVE-2021-4034の、使いやすいシェル実装です。元のCコードは https://github.com/arthepsy/CVE-2021-4034 から取得しました。...

gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

CVE-2026-96746

A flaw was found in the MongoDB C Driver. An unauthenticated remote attacker who controls network name resolution and server responses for hosts specified in a client's connection string can trigger an out-of-bounds write in the connection-monitoring logic. By delivering manipulated responses, th...

CVE-2025-46817-PoC

CVE-2025-46817 Redis 整数オーバーフローエクスプロイト Redis 整数オーバーフロー脆弱性に対する CVE-2025-46817 エクスプロイトの軽量 C 実装です。 🚀 特徴 軽量 : 単一の C ファイル、hiredis 以外の外部依存関係なし 高速 : 最大パフォーマンスのためのネイティブコンパイル カラフルな出力 : 美しいターミナルカラーとアイコン クラッシュ検出 : サーバークラッシュを自動検出 バージョン確認 : 脆弱な Redis バージョンを識別 タイムアウトサポート : 接続タイムアウトを設定可能 📋 必要条件 Ubuntu/Debian...

PoC-CVE-2021-4034

PoC-CVE-2021-4034 PoC 参照 https://github.com/arthepsy/CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt 使用方法: gcc PoC.c -o PoC ./PoC...

CVE-2026-31431.c

CVE-2026-31431.c このコンテンツは教育目的のみで提供されています。著者は、コンテンツ内の誤りや欠落について一切の責任を負いません。すべての情報は、完全性、正確性、有用性、または即時性を保証することなく「現状のまま」提供されます。この情報に基づいて行ういかなる行動も、完全に自己責任で行ってください。...

copyfail-c

copyfail-c Copy Fail（CVE-2026-31431）の調査を目的とした最小限のC言語による再現実装です。 このリポジトリには、LinuxカーネルのAFALGインターフェースを基盤としたコンパクトなC実装が含まれており、脆弱性調査、動作分析、および制御された再現に使用します。 リポジトリ構成 root@kitploit: . ├── src/ Cソースコード ├── dist/ ビルド済みバイナリ成果物 ビルド root@kitploit: make 生成されるバイナリは./dist/copyfailです。 実行...

f_poc_cve-2021-4034

fpoccve-2021-4034 使用方法 root@kitploit: cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...

CVE-2026-88384

OpenEXR 3.4.14 contains a NULL Pointer Dereference in the C++ attribute parsing path. A specially crafted EXR file containing an unknown-type attribute with dataSize set to zero causes the parser to create an opaque attribute with a NULL packeddata pointer. The OpaqueAttribute constructor passes...

CVE-2021-44132

CVE-2021-44132 此脚本利用 C-DATA 专有路由器（如 BESTCOM）中 OMCISHELL 对象的漏洞。...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C ubuntu 18.04、ubuntu 20.04、ubuntu 22.04、kali 2024、kali 2025、kali 2026 で検証済み root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit ubuntu 25.04 arm64 で検証済み root@kitploit: gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

DEBIAN-CVE-2026-96746

An out-of-bounds write in the connection-monitoring logic of the MongoDB C Driver may allow an unauthenticated party who controls name resolution and the responses of the hosts named in a client's connection string to write beyond the end of a heap buffer. This may cause the application using the...

CVE-2026-96746

An out-of-bounds write in the connection-monitoring logic of the MongoDB C Driver may allow an unauthenticated party who controls name resolution and the responses of the hosts named in a client's connection string to write beyond the end of a heap buffer. This may cause the application using the...

CVE-2021-4034

以下のコマンドを、cファイルが存在するディレクトリ内の脆弱なLinuxマシン上で実行すると、rootアクセスが得られます。 $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...

copy-fail-CVE-2026-31431

使用方法 Pythonや追加のライブラリを必要とせず、あらゆるLinux環境で使用できるように静的コンパイルします。 root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit またはPythonスクリプトを実行します root@kitploit: python3 exploit.py...

CVE-2026-97499

In the Linux kernel, the following vulnerability has been resolved: coresight: perf: Retrieve path and source from event data ETM perf callbacks currently use the per-CPU csdevsrc pointer, which can race with updates during device registration and unregistration. The AUX setup already builds and...