code-shield

protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

CVE-2026-20169

IoT-FND 概要 特徴 ネットワーク検出 スキャナは定義されたIPレンジを確認し、期待される管理サービスを公開しているデバイスを探します。 チェックの例: IPレンジの列挙 TCPポートの可用性テスト サービスの検出 基本的な接続検証 Windowsネイティブ実装 ネイティブWindows APIを使用して構築: WinINet WinHTTP Winsock Windowsネットワーキングライブラリ 外部フレームワークは不要です。 動作の仕組み 調査ワークフロー: root@kitploit: Target IP Range | v Port Discovery | v...

0net

0net：シンプルなWindowsリモートコントロール型バックドア 紹介： 0netはシンプルなWindowsリモートコントロール型バックドアプログラムです。クライアントはc++で書かれ、vc++6.0でコンパイルされています。サーバーはpythonで書かれており、クロスプラットフォームで使用できます。このプロジェクトは現在開発中です... プロジェクトの詳細説明：http://www.s0nnet.com/0net 機能： 指定サーバーへのリバース接続（IPとドメイン名）をサポート...

DirtyCow

DirtyCow - エクスプロイト 以下のコードは、既知の脆弱性 Dirty COW CVE-2016-5195 を悪用して、権限を昇格させ、root アクセスを取得します。 実行する前に、main.c 内でお使いのプラットフォームに合わせて sc のコメントを解除してください。 コンパイル: gcc main.c -o dirtycow -lpthread...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - SpaceLogic C-Bus Home Controller における OS コマンドインジェクション CVE-2022-34753 は、CWE-78 に分類される重大なセキュリティ脆弱性であり、「OS コマンドで使用される特殊要素の不適切な無効化」（一般に「OS コマンドインジェクション」と呼ばれる）を示しています。この脆弱性は、影響を受けるコマンドが侵害された場合、リモートからの root 権限での悪用につながる可能性があるため、重大なリスクをもたらします。 影響を受ける製品 この脆弱性は以下の製品に影響を与えます： root@kitploit:...

SNP-Assignment

SNP-Assignment 特権昇格エクスプロイト CVE-2017-1000112 特権昇格は攻撃者にとってのマイルストーンであるため、私はローカル特権昇格について少し調査を行いました。これは特権昇格全体の基本的なステップです。2016年と2017年の記事を読んでいると、ローカルおよびリモートの特権昇格レポートが最も多かった年でした。そこで、私は自分の知識とインターネットの助けを借りて、これらのエクスプロイトがどのように発生するかを理解するために、専門の攻撃者ではなくても脆弱性を悪用しようと試みました。Linux...

fuzzing

libfuzzer-workshop "Modern fuzzing of C/C++ Projects" ワークショップの資料です。 このワークショップの初版は、ZeroNights'16 セキュリティカンファレンスで発表されました。 免責事項 このワークショップは元々2016年に開発されました。現在（2021年以降）では、libFuzzer が長年にわたって大きく進化したため、ワークショップの実践的な部分はすぐには動作しない可能性があります。ワークショップの理論的な部分は今でも良い学習教材ですが、実践的なレッスンについては、最新版の libFuzzer tutorial...

CVE-2023-21823

CVE-2023-21823 Windows用リバースシェル このリポジトリには、Windowsオペレーティングシステム用のリバースシェルを実装したCコードが含まれています。リバースシェルを使用すると、コマンドラインによるリモートシステム制御が可能になり、感染したマシン上でコマンドを実行できます。 重要 このコードを不正な目的で、またはシステム所有者の許可なく使用することは、違法であり倫理的原則に反します。このコードは教育および研究目的でのみ提供されています。 ビルド プロジェクトをビルドするには、MinGW や Microsoft Visual Studio などのCコンパイラが必要で...

cve-2019-1096-poc

cve-2019-1096-poc 出典: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

c-cpp_CVE-2018-17229

此存储库没有 README。...

tinyxml

/ @mainpage TinyXML TinyXML is a simple, small, C++ XML parser that can be easily integrated into other programs. What it does. In brief, TinyXML parses an XML document, and builds from that a Document Object Model DOM that can be read, modified, and saved. XML stands for "eXtensible Markup...

CVE-2026-7169

a vulnerability involving an unchecked search path element in Evope Collector, versions prior to 1.1.7.13, allows a local attacker without privileges to load a malicious DLL by placing a ‘wtsapi32.dll’ file in the ‘C:\ProgramData\Evope\’ directory. The ‘Evope.Service.exe’ component, which runs wi...

CVE-2020-1301

CVE-2020-1301 POC exploit for SMBLost vulnerability CVE-2020-1301 Affected version Refer here: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 Steps to reproduce Make sure SMB/CIFF service feature is turned on target. SMB1 must be supported by target. Refer here:...

CVE-2023-23752

CVE-2023-23752 Joomla 情報漏洩エクスプロイトコード、C++で書かれています。...

expat_2_1_0_CVE-2024-28757

Expat, Release 2.1.0 This is Expat, a C library for parsing XML, written by James Clark. Expat is a stream-oriented XML parser. This means that you register handlers with the parser before starting the parse. These handlers are called when the parser discovers the associated structures in the...

cve-2013-2094

= CVE-2013-2094 のコード http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == ビルド方法 任意の C ファイルを次のようにビルドする必要があります: gcc -O2 file-name.c -O2 は、実際のエクスプロイトの動作方法に起因して必要です 詳細はブログ記事を参照してください。 == なぜ...

UBUNTU-CVE-2026-88384

OpenEXR 3.4.14 contains a NULL Pointer Dereference in the C++ attribut...

Linux Distros Unpatched Vulnerability : CVE-2026-88384

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenEXR 3.4.14 contains a NULL Pointer Dereference in the C++ attribute parsing path. A specially crafted EXR file containing an unknown-type attribute with...

CVE-2026-88384

OpenEXR 3.4.14 contains a NULL Pointer Dereference in the C++ attribut...

CVE-2026-88384

OpenEXR 3.4.14 contains a NULL Pointer Dereference in the C++ attribute parsing path. A specially crafted EXR file containing an unknown-type attribute with dataSize set to zero causes the parser to create an opaque attribute with a NULL packeddata pointer. The OpaqueAttribute constructor passes...