cs_yara

csyara Cobalt Strike Yara ルールをチェック 参考リンク https://github.com/CCob/BeaconEye BeaconEye バグ修正: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs より取得したルール beaconEye.yar root@kitploit: rule CobaltStrike...

BasicHook

BasicHook 32ビット相対ジャンプを使用して関数をフックします。書き込みは競合状態を回避するためにアトミックに実行されます。 命令長ディスアセンブリにはhde32を使用します。...

ROPInjector

ROPInjector C Win32로 작성된 도구로, 모든 셸코드를 ROP로 변환하여 지정된 포터블 실행 파일PE에 패치합니다. 32비트 대상 PE와 x86 명령어 집합만 지원합니다. Blackhat USA 2015에서 발표됨, "ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion" 자세한 정보: 백서...

exe_to_dll

EXEtoDLL EXE를 DLL처럼 로드할 수 있도록 변환합니다. 32비트 및 64비트 DLL을 모두 지원합니다 @guywhataguy의 아이디어에서 영감을 받았습니다. 자세한 내용은 여기를 참조하세요. 다운로드 안정적인 빌드는 릴리즈에서 다운로드할 수 있습니다. 테스트 빌드는 빌드 서버에서 다운로드할 수 있습니다 빌드를 클릭하고 'Artifacts' 탭을 선택하세요. 클론 리포지토리와 모든 서브모듈을 함께 가져오려면 재귀 클론을 사용하세요: root@kitploit: git clone --recursive...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 这些漏洞已在 6.6.51 内核上，使用 Qemu 的 Debian 安装进行了测试。 exploit.c - 将泄露 shadow 文件。 exploitdc.c - 演示了双关闭方法以获取根 shell。 WRITEUP.md - LLM 生成的 writeup。 这是一个使用 LLM（Opus 4.6）利用一种独特内核漏洞的实验，该漏洞源于能够重新分配/使用已被释放的同类型对象，详情参见grsecurity 的文章。 结果令人惊讶，因为事实上这个 bug 无需 LLM 也相当容易利用。利用方法直接明了，几乎与 Mathias...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32비트 이 버전 다운로드: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR, DEP 우회 CFG 우회 불가 분석 팀 블로그 팀원 블로그 - mntly Adobe root cause.pdf : CVE-2021-39863의 근본 원인 설명 ExploitPoint.c : 취약 함수 리버싱...

CVE-2018-4878

CVE-2018-4878 POC CVE-2018-4878 は、TEMP.Reaper によって実際の攻撃で悪用されたことが初めて確認されました。 このリポジトリには、解析したマルウェアから作成した POC が含まれており、Use-After-Free の脆弱性を悪用して32ビット版の Flash 27 に対して動作することが確認されています。 攻撃が成功すると、攻撃者はプロセスメモリを改ざんできる ByteArray オブジェクトを取得できます。 脆弱性の詳細な分析は こちら でご覧いただけます。...

WAMpage

WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32비트 익스플로잇 랩 이 저장소는 nginx 1.30.0에서 CVE-2026-42945를 연구하기 위한 재현 가능한 Docker 실험실입니다. 취약한 32비트 타겟, 기본 트리거, 연구실 지원known-address RCE 검증기, 그리고 내부 조사introspection 없이 작동하는 브루트포스 드라이버를 포함합니다. 증명 경계는 다음과 같습니다: exploit/triggeroob.py는 힙 OOB 쓰기 프리미티브를 시연합니다. exploit/labknownaddress.py는 Dock...

FstHook

FstHook KiFastSystemCall をフックすることでネイティブ関数をインターセプトするためのライブラリ 注: KiFastSystemCall フックは以下のシステムでのみ動作します: Windows XP Service Pack 3 32ビット Windows Vista 32ビット Windows 7 32ビット...

CVE-2024-6387

0.まとめ これは本質的に統計的な脆弱性です。競合状態に勝ち、任意のコードを実行するには膨大な試行が必要であり、攻撃者は多くの障害を克服しなければなりません。Schwartz氏はSecurityWeekに語った。「たとえ最良の場合でも、最も有名な脆弱性でも実行には4時間以上かかります。」 OpenSSH 9.8 のリリースノートにおいて、開発者はこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1.環境構築 環境構築はDockerを使用 1.1.Dockerfileの作成 root@kitploit: FROM...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752的PoC漏洞利用 针对Windows 10 x64（最高至RS4、RS5？）上的Internet Explorer 11 32位 除了某些路径魔法外，还使用特殊地址值以避免使用PowerShell和块注释 使用JavaScript创建必要的DOM元素以避免使用静态HTML 没有硬编码的偏移量...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 🎯 スタックバッファオーバーフロー攻撃 このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）の悪用に焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ緩和策が欠如していることで知られるFreefloat FTP Server v1.00...

InfectPE

このツールを使用すると、x-code/シェルコードをPEファイルに注入できます。 InjectPEは32ビットの実行可能ファイルでのみ動作します。 InjectPEが必要な理由 セキュリティ製品をテストできます。 フィッシングキャンペーンで使用できます。 PEインジェクションの仕組みを学習できます。 …などなど。 プロジェクトにはMessageBoxAのハードコードされたx-codeが含まれています。変更可能です。 ダウンロード Windows x86 バイナリ - デモ専用のハードコードされたMessageBoxA x-code。 依存関係: vcredist.x86 -...

CVE_2022_46395_Gazelle

CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...

bluekeep

bluekeep CVE-2019-0708에 대한 공개 작업 2019-11-17 업데이트 Windows 7 32비트 익스플로잇 POC 코드를 추가했습니다. POC 익스플로잇 코드 내의 주소를 사용하여 테스트 VM에 대해 약 80%의 성공률을 보였습니다. 수정하면 성공률을 높일 수 있을 것입니다. 사용법 buf 변수를 자신의 셸코드로 교체하세요. host 변수를 대상으로 업데이트하세요. python3 win732poc.py 요구 사항 Python3 법적 고지 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: - BPF: The rcureadlockTraceheld function in bpfmaplookuppercpuelem needs to be checked. The bpfmaplookuppercpuelem helper function is also available for sleepable BPF programs. When BPF JIT is disabled or on a 32-bit host,...

Astra Linux – Vulnerability in imagemagick

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-16 and 6.9.13-41, the MAT decoder used 32-bit arithmetic due to incorrect parenthesization, resulting in a heap over-read. This vulnerability has been fixed in versions 7.1.2-16...