kernel: net/mlx5: Fix MCIA register buffer overflow on 32 dword reads

A flaw was found in the net/mlx5 driver of the Linux kernel. When the driver attempts to read the MCIA register from a device advertising the mcia32dwords capability, the mlx5querymcia function can read more data than the allocated buffer can hold. This leads to a buffer overflow, which can cause...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

execute-assembly-pico

Execute Assembly PICO Crystal Palace向けのPICOであり、donut シェルコードジェネレーターと同じ手法を使用して、追加された.NETアセンブリをメモリ内で実行するためのネイティブCLRホスティングを実装しています。これにより、RubeusやSeatbeltなどの.NETツールを、ディスク上に配置せずに位置独立コードから読み込むことができます。 ビルド プロジェクトをリンクするには、MinGW GCC、zipユーティリティ、およびCPL実行ファイルが必要です。config.spec...

CVE-2026-13087

A heap out-of-bounds write vulnerability was found in the Linux kernel's RPC-over-RDMA server reply path in net/sunrpc/xprtrdma/svcrdmasendto.c. When a crafted RPC-over-RDMA client sends a large NFS READ request with an empty Write list and no Reply chunk, the server linearizes the entire...

CVE-2025-53770-Checker

CVE-2025-53770-Checker SharePoint オンプレミスサーバーが CVE-2025-53770 に対して脆弱かどうかを確認します SharePoint Server における CVE-2025-53770 脆弱性の非侵入型検出器 開発: Division81 Grupo Oruss の倫理的ハッカーチーム 技術的説明 CVE-2025-53770 は、SharePoint オンプレミスの ViewState マネージャーにおける .NET の重大な逆シリアル化の欠陥であり、認証なしで RCE を可能にします...

reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

dotnetfile

dotnetfile dotnetfile は、Python で構築された Windows .NET ファイル用の Common Language Runtime CLR ヘッダーパーサーライブラリです。CLR ヘッダーは、すべての Windows .NET アセンブリに Portable Executable PE ヘッダーの隣に存在します。これには、ファイルのマネージ部分に関する大量のメタデータ情報が格納されています。 dotnetfile は、ある意味で .NET サンプル用の pefile に相当します。 このライブラリは、使いやすい API...

simple-maven

Damn Vulnerable C Application API Only はじめに 注記: これは意図的に脆弱性を持たせたアプリです。本番環境やインターネット/公開サーバーにはホストしないでください。注意して使用してください。 kk Docker テスト root@kitploit: docker-compose up tets 手動 .NET Core 2.x SDK をインストールします Microsoft .NET Core SDK 依存関係をインストールし、データベースを移行します: root@kitploit: dotnet restore dotnet ef databa...

NorthStarC2

NorthStarC2は、Engin Demirbilekによってペネトレーションテストおよびレッドチーム活動のために開発されたオープンソースのコマンド＆コントロールフレームワークです。 NorthStar C2フレームワークは、セッションを管理するためのサーバー側GUIウェブアプリケーションと、C2サーバーと通信するためのクライアント側ステージャーの2つのアプリケーションで構成されています。 クイックインストール git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x...

PulseAPK-Core

PulseAPK 🌍 言語 英語 | ドイツ語 | スペイン語 | フランス語 | עברית | 한국어 | Беларуская | フィンランド語 | ラトビア語 | エストニア語 | リトアニア語 | チェコ語 | スロバキア語 | ハンガリー語 | العربية | ポルトガル語 | ロシア語 | ウクライナ語 | 中文 PulseAPK は、Avalonia と .NET 8 で構築された、プロフェッショナルグレードのクロスプラットフォーム GUI です。Android リバースエンジニアリングとセキュリティ分析を目的としており、apktool...

wodat

wodat Windows Oracle Database 攻撃ツール 人気の Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat を C .Net Framework に移植したシンプルなバージョンです。 https://github.com/quentinhardy/odat にクレジット。機能の多くは彼のコードから移植されています。...

PulseAPK

PulseAPK PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 WPF 和 .NET 8 构建。它将 apktool 的强大能力与高级静态分析功能结合，并以高性能赛博朋克风格界面呈现。PulseAPK 从反编译到分析、重建与签名，贯穿整个工作流。 观看 YouTube 演示 你还可以进行 Smali 代码分析。只需将 Smali 文件夹拖放到 Analysis 标签页。 如果要构建（并在必要时签名）Smali 文件夹，请使用 “Build APK” 部分。 关键特性 🛡️ 静态安全分析 ：自动扫描 Smali 代码中的漏洞，包括 root...

C2-Pwn

C2-Pwn Shodan APIを使用してC2サーバーを取得し、既知のエクスプロイトを実行します。 API利用にはShodanアカウントが必要です。https://www.shodan.io/ RATエクスプロイト対応 Dark Cometリモートファイルダウンロード https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st RATバッファオーバーフロー https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net...

DNCI

DNCI - .NETコードインジェクター DNCIは、Windowsのアンマネージプロセスにリモートで.NETコード（.exeまたは.dll）をインジェクションすることができます。 1. プロジェクト構造 プロジェクトは以下のように構成されています。 DNCI.Injector.Library - インジェクションライブラリ。すべてのインジェクションコンポーネントとロジックを含みます。 DNCI.Injector.Runner - インジェクション用のコマンドラインユーティリティ。 DNCIClrLoader - .NETアセンブリをメモリにロードするためのC++マイクロコード。...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...

MemoryMapper

Memory Mapper Memory Mapperは軽量なライブラリで、ユーザーが指定したプロセスへのプロセスインジェクション、または自己インジェクション（インジェクションを実行しようとしている現在のプロセスにアセンブリを注入する手法）を用いて、ネイティブアセンブリとマネージドアセンブリの両方をメモリにマッピングする機能を提供します。このライブラリには、アセンブリのマッピングだけでなく、暗号化、復号化、さまざまな量の暗号学的に強力なデータの生成を行うツールも含まれています。 必要条件 注: Memory Mapperを使用する実行中のアセンブリのみ —...

CVE-2017-8759

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...

EUVA

🌌 EUVA IDE リバースエンジニアリングのためのオープンプラットフォーム。 🔍 EUVAについて...