avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2026-81878

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's CPython bytecode .pyc marshal parser was vulnerable because the CPython marshal readers accepted a 32-bit string length without rejecting values that overflow the size-plus-one allocation. The...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

stegcrack

Stegcrack Stegcrackは、Steghideの脆弱性（具体的にはCVE-2021-27211）を悪用するためのオープンソースプログラムです。 Stegcrackは、指定されたファイルにSteghideで隠されたデータが含まれているかどうかを検出し、パスワードなしで隠されたデータを完全に抽出できる場合もあります。 インストール このリポジトリをクローンする root@kitploit: git clone https://github.com/b4shfire/stegcrack ソースディレクトリに移動する root@kitploit: cd stegcrack/src...

exe_to_dll

EXEtoDLL EXEをDLLのようにロードできるように変換します。 32ビットと64ビットのDLLの両方をサポートしています。 @guywhataguy のアイデアに触発されました。詳細はこちらをお読みください。 ダウンロード 安定版ビルドはリリースから入手できます。 テストビルドはビルドサーバーからダウンロードできます（ビルドをクリックして「Artifacts」タブを選択してください）。 クローン リポジトリをすべてのサブモジュールと一緒に取得するには、再帰的クローンを使用します： root@kitploit: git clone --recursive...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 这些漏洞已在 6.6.51 内核上，使用 Qemu 的 Debian 安装进行了测试。 exploit.c - 将泄露 shadow 文件。 exploitdc.c - 演示了双关闭方法以获取根 shell。 WRITEUP.md - LLM 生成的 writeup。 这是一个使用 LLM（Opus 4.6）利用一种独特内核漏洞的实验，该漏洞源于能够重新分配/使用已被释放的同类型对象，详情参见grsecurity 的文章。 结果令人惊讶，因为事实上这个 bug 无需 LLM 也相当容易利用。利用方法直接明了，几乎与 Mathias...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit このバージョンをダウンロード: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR、DEPをバイパス CFGはバイパスしない 分析 チームブログ チームメンバーブログ - mntly Adobe root cause.pdf : CVE-2021-39863 の根本原因についての説明...

ROPInjector

ROPInjector C（Win32）で記述されたツール。任意のシェルコードをROPに変換し、指定されたポータブル実行可能ファイル（PE）にパッチを適用します。32ビットのターゲットPEとx86命令セットのみをサポートします。 Blackhat USA 2015で発表：「ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion」 詳細情報：...

CVE_2022_46395_Gazelle

CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...

BasicHook

BasicHook 32ビット相対ジャンプを使用して関数をフックします。書き込みは競合状態を回避するためにアトミックに実行されます。 命令長ディスアセンブリにはhde32を使用します。...

postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

CVE-2018-4878

CVE-2018-4878 POC CVE-2018-4878 首次被证实遭 TEMP.Reaper 在野利用。 本仓库包含我们根据所分析的恶意软件开发出的 POC，该 POC 已知可通过利用释放后使用（Use-After-Free）漏洞，攻击 32 位版本的 Flash 27。 成功利用该漏洞后，攻击者将获得一个能够修改进程内存的 ByteArray 对象。 关于该漏洞的完整剖析，可在此处查看。...

FstHook

FstHook KiFastSystemCall をフックすることでネイティブ関数をインターセプトするためのライブラリ 注: KiFastSystemCall フックは以下のシステムでのみ動作します: Windows XP Service Pack 3 32ビット Windows Vista 32ビット Windows 7 32ビット...

CVE-2024-6387

0.まとめ これは本質的に統計的な脆弱性です。競合状態に勝ち、任意のコードを実行するには膨大な試行が必要であり、攻撃者は多くの障害を克服しなければなりません。Schwartz氏はSecurityWeekに語った。「たとえ最良の場合でも、最も有名な脆弱性でも実行には4時間以上かかります。」 OpenSSH 9.8 のリリースノートにおいて、開発者はこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1.環境構築 環境構築はDockerを使用 1.1.Dockerfileの作成 root@kitploit: FROM...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 🎯 スタックバッファオーバーフロー攻撃 このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）の悪用に焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ緩和策が欠如していることで知られるFreefloat FTP Server v1.00...

postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

InfectPE

使用此工具，你可以将x-code/shellcode注入PE文件。InjectPE仅适用于32位可执行文件。 为什么需要InjectPE？ 你可以测试你的安全产品。 用于钓鱼活动。 学习PE注入的工作原理。 ……等等。 项目中硬编码了MessageBoxA的x-code，你可以更改它。 下载 Windows x86二进制文件 - 硬编码的MessageBoxA x-code，仅用于演示。 依赖项： vcredist.x86 - Microsoft Visual C++ Redistributable 用法 root@kitploit: .\InfectPE.exe .\input.exe...

WAMpage

WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...

cs_yara

csyara Cobalt Strike Yara ルールをチェック 参考リンク https://github.com/CCob/BeaconEye BeaconEye バグ修正: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs より取得したルール beaconEye.yar root@kitploit: rule CobaltStrike...

CVE-2024-6387

0. 要約 これは本質的には統計的な脆弱性です。競合状態に勝利して任意のコードを実行するには、非常に多くの試行が必要です。「攻撃者は多くの障害を克服しなければならない」とSchwartz氏はSecurityWeekに語っています。最良の場合でも、最もよく知られた脆弱性の実行には4時間以上かかります。 OpenSSH 9.8のリリースノートで、開発者らはこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1. 環境セットアップ 環境セットアップではDockerを使用します。 1.1. Dockerfileの作成...