ROPInjector

ROPInjector Инструмент, написанный на C Win32, для преобразования любого шелл-кода в ROP и внедрения его в заданный переносимый исполняемый файл PE. Поддерживает только 32-битные целевые PE и набор инструкций x86. Представлен на Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming f...

CVE-2018-8174-msf

CVE-2018-8174-msf 이는 CVE-2018-8174 - VBScript 메모리 손상 취약점을 악용하는 악성 Word 문서를 생성하는 Metasploit 모듈입니다. 이 모듈은 매우 빠른 포팅으로, 야생에서 발견된 익스플로잇 샘플을 사용합니다. 이 익스플로잇은 32비트 Microsoft Office에서만 작동합니다. 이 모듈에는 개선해야 할 부분이 많이 있지만, 시간이 나면 향후 업데이트하겠습니다. 설치 1. CVE-2018-8174.rb 파일을...

CVE-2019-19012

CVE-2019-19012 Un dépassement d’entier dans la fonction searchinrange du fichier regexec.c dans Oniguruma 6.x avant 6.9.4rc2 conduit à une lecture hors limites, dont le décalage est contrôlé par un attaquant. Cela n’affecte que la version compilée en 32 bits. Des attaquants distants peuvent...

libsafe-CVE-2005-1125

Libsafe работает только на 32-битных архитектурах 1. make build: Собирает Libsafe, компилирует эксплойт proof of concept 'thread', а также компилирует код библиотечной интерпозиции 'interpose.so'. make random MAXDELAY=x: Рандомизирует интерпозированные задержки в 'interpose.so' с максимальной...

stegcrack

Stegcrack Stegcrack — это программа с открытым исходным кодом для эксплуатации уязвимости в Steghide в частности, CVE-2021-27211. Stegcrack определяет, содержит ли заданный файл данные, скрытые с помощью Steghide, и иногда может полностью извлечь скрытые данные, причём без пароля. Установка...

InfectPE

Avec cet outil, vous pouvez injecter du x-code/shellcode dans un fichier PE. InjectPE fonctionne uniquement avec les exécutables 32 bits. Pourquoi avez-vous besoin d'InjectPE ? Vous pouvez tester vos produits de sécurité. Utilisation dans une campagne de phishing. Apprenez comment fonctionne...

ir-rescue

ir-rescue ir-rescue is composed of two sister scripts that collect a myriad of forensic data from 32-bit and 64-bit Windows systems ir-rescue-win and from Unix systems ir-rescue-nix. The scripts respect the order of volatility and artifacts that are changed with the execution e.g. , prefetch file...

CVE-2025-5548

🐞CVE-2025-5548 Débordement de tampon dans FreeFloat FTP Server 1.0 🎯 Exploitation de débordement de tampon de la pile Ce dépôt contient la documentation et le développement pratique d'un projet de cybersécurité axé sur le rétro-ingénierie et l'exploitation de vulnérabilités au niveau mémoire Stac...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC-эксплойт для CVE-2019-0752 Нацелен на Internet Explorer 11 32-бит на Windows 10 x64 до RS4, RS5? Использует специальные значения адресов в дополнение к некоторой магии путей,...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-bit Exploit Lab Ce dépôt est un laboratoire Docker reproductible pour étudier CVE-2026-42945 dans nginx 1.30.0. Il contient une cible 32 bits vulnérable, un déclencheur primitif, un validateur RCE à adresse connue assisté par le laboratoire, et un pilote de brute-force san...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit Эксплойты были протестированы на 6.6.51 с использованием установки Qemu debian. exploit.c - утекает содержимое shadow-файла. exploitdc.c - демонстрирует метод двойного закрытия double close для получения root-оболочки. WRITEUP.md - описание, сгенерированное LLM. Это...

FstHook

FstHook Библиотека для перехвата нативных функций через хукинг KiFastSystemCall Примечание: хукинг KiFastSystemCall работает только на следующих системах: Windows XP Service Pack 3 32-bit Windows Vista 32-bit Windows 7 32-bit...

cs_yara

csyara Cobalt Strike Yara 규칙 확인 참고 링크 https://github.com/CCob/BeaconEye BeaconEye 버그 수정: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 규칙 출처: https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule CobaltStrike...

CVE-2019-19012

Целочисленное переполнение в Oniguruma Целочисленное переполнение в функции searchinrange в файле regexec.c в Oniguruma 6.x до 6.9.4rc2 приводит к чтению за пределами буфера, причём смещение этого чтения контролируется атакующим. Это затрагивает только 32-битную скомпилированную версию. Удалённые...

WAMpage

WAMpage WAMpage - цепочка эксплойтов LPE для получения root на WebOS CVE-2022-23731 Этот эксплойт в первую очередь интересен другим исследователям - если вы просто хотите получить root на своём телевизоре, вам, вероятно, подойдёт RootMyTV, который предлагает надёжный постоянный root в один клик. ...

CVE-2018-4878

CVE-2018-4878 POC CVE-2018-4878은 TEMP.Reaper가 야생에서 악용하는 것이 처음으로 입증된 취약점입니다. 이 저장소에는 분석된 악성코드로부터 작성한 POC가 포함되어 있으며, Use-After-Free 취약점을 악용하여 32비트 버전의 Flash 27에서 작동하는 것으로 알려져 있습니다. 성공적인 악용 시 공격자에게 프로세스 메모리를 수정할 수 있는 ByteArray 객체를 제공합니다. 취약점에 대한 전체 분석은 여기에서 확인할 수 있습니다...

CVE-2024-6387

0.まとめ これは本質的に統計的な脆弱性です。競合状態に勝ち、任意のコードを実行するには膨大な試行が必要であり、攻撃者は多くの障害を克服しなければなりません。Schwartz氏はSecurityWeekに語った。「たとえ最良の場合でも、最も有名な脆弱性でも実行には4時間以上かかります。」 OpenSSH 9.8 のリリースノートにおいて、開発者はこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1.環境構築 環境構築はDockerを使用 1.1.Dockerfileの作成 root@kitploit: FROM...

CVE-2022-40769---Profanity

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Создано с ❤️ для сообщества криптоисследователей. ============================================================ CVE-2023-39910 + CVE-2022-40769 - ГЕНЕРАТОР КЛЮЧЕЙ В TXT ОПИСАНИЕ: Этот инструмент генерирует приватные ключи на основе двух критических...

CVE-2024-6387

0. 要約 これは本質的には統計的な脆弱性です。競合状態に勝利して任意のコードを実行するには、非常に多くの試行が必要です。「攻撃者は多くの障害を克服しなければならない」とSchwartz氏はSecurityWeekに語っています。最良の場合でも、最もよく知られた脆弱性の実行には4時間以上かかります。 OpenSSH 9.8のリリースノートで、開発者らはこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1. 環境セットアップ 環境セットアップではDockerを使用します。 1.1. Dockerfileの作成...

OpenSovix

CVE-2025-46285 Analyse approfondie de la vulnérabilité et preuve de concept Avertissement important : le contenu suivant est destiné uniquement à l'éducation en cybersécurité, à la recherche défensive et à l'analyse des principes des vulnérabilités. Ne testez ni n'exploitez cette vulnérabilité da...