ret-sync

ret-sync ret-sync は Reverse-Engineering Tools SYNChronization（逆解析ツールの同期）の略です。これは、デバッグセッション（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）と逆アセンブラ（IDA/Ghidra/Binary Ninja）を同期するためのプラグイン群です。基本的な考え方は単純です：静的解析と動的解析の両方の長所を活かすことです。 デバッガと動的解析は、以下を提供します： ライブの動的コンテキスト（レジスタ、メモリなど）によるローカルビュー...

-CVE-2018-0834-aab-aar

@reubensammutにシャウトアウト、お前はすごいやつだG。CVE-2018-0834 完全なコード実行。静的オフセットを含み、cfg, dep, aslr をバイパス : 楽しんで...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 LnvMSRIO.sys 3.1.0.36 ドライバーに対してシステムシェルを取得する PoC。 すべての功績は原作者 Quarkslab の Luis Casvella に帰属します。 これは、KVAShadowing と Core Isolation を無効にした最新の Windows 11 Version 24H2 で動作します。 !NOTE これは最新の Visual Studio 22 を使用してコンパイルされました。 エクスプロイト実行に役立つメモ !CAUTION このエクスプロイトのオフセットは、Windows バージョン:...

Bropper

BROPPER 自動Blind ROPエクスプロイトPythonツール 概要 BROP Blind ROP は、2014年にスタンフォード大学のAndrew Bittauによって発見された技術です。 原著論文 スライド nginxやApache、MySQLなどのほとんどのサーバーは、フォークした後でクライアントと通信します。これは、ASLRやPIEが有効でも、カナリアやアドレスが同じままであることを意味します。そのため、知識に基づいたブルートフォースを使用して情報を漏洩させ、その後動作するエクスプロイトを作成できます。 エクスプロイトの流れ 1. バッファオーバーフローのオフセットを特定...

PESTO

PESTO: PE（ファイル）統計ツール 説明 PESTOは、ディレクトリ全体のすべてのPEバイナリを検索し、PEファイルのセキュリティ特性やフラグを抽出してデータベースに保存するPythonスクリプトです。 ヘッダー内のアーキテクチャフラグと、ASLR、NOSEH、DEP、CFGのセキュリティフラグをチェックします。 コードは、必要に応じてフラグや形式を変更できるほど十分明確です。 詳細とフラグの説明はこちら：...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 脆弱性ツールキット CVE-2026-42945（nginx の重大な RCE 脆弱性）をスキャン、パッチ適用、テストするための包括的ツールキット 目次 概要 CVE 詳細 機能 ツールキット構成要素 要件 インストール 使用方法 ワークフロー例 セキュリティ上の考慮事項 トラブルシューティング 貢献 概要 このツールキットは、CVE-2026-42945（nginx の重大なリモートコード実行（RCE）脆弱性 ）をスキャン、パッチ適用、テストするための包括的ツールを提供します。この脆弱性は、メインライン版 1.26.3 未満および安定...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

Exploits

@xer0dayz および @Sn1perSecurity https://sn1persecurity.com によって開発されたエクスプロイト集 Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aru...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE ラボ 未改変の標準 MariaDB 13.0.1-rc Docker イメージ 上で、uid 999 mysql としてリモートコード実行を行います。 2つのエクスプロイト亜種: 亜種| ファイル| 要件| 備考 ---|---|---|--- Pure SQL （推奨）| exploitpuresql.py| 低権限 MariaDB アカウント + TCP| ホストアクセス不要、docker 不要、/proc/mem 不要、root パスワード不要 ホスト支援型 PoC| exploit.py| Docker ホスト上の root|...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler の Use After Free 1. PDF形式の背景 2. 暗号化辞書 3. 脆弱性の詳細 4. ASLR と DEP の回避 5. 環境の詳細 6. トリガー 7. 作者 PDF形式の背景 PDFは文書を表現するためのファイル形式です。PDFは複数のデータオブジェクトで構成されています。 単純なプリミティブオブジェクト 整数、数値、ブール値、Null 複合オブジェクト...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 のRCE（リモートコード実行）概念実証です。これは、2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、認証なしのリモートコード実行が可能になります。...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit このバージョンをダウンロード: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR、DEPをバイパス CFGはバイパスしない 分析 チームブログ チームメンバーブログ - mntly Adobe root cause.pdf : CVE-2021-39863 の根本原因についての説明...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2015-6086

クラッシュからエクスプロイトへ: CVE-2015-6086 - 境界外読み取り/ASLR バイパス root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$ / $$ | $$ |...

fatal_core_dump

致命的コアダンプ殺人ミステリー コアダンプデバッグ殺人ミステリーゲームサイトを生成するためのリポジトリ。 このリポジトリにはゲームのネタバレが含まれています!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ここでプレイできます: https://www.robopenguins.com/fatalcoredump/ デザインプロセスに関するブログ記事はこちら: https://www.robopenguins.com/core-dump-game/ ブラウザでコアダンプをデバッグするためのVMをホストするリポジトリ:...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-bit エクスプロイト実験環境 このリポジトリは、nginx 1.30.0 における CVE-2026-42945 を研究するための再現可能な Docker ラボです。脆弱な 32 ビットターゲット、プリミティブトリガー、ラボ支援型の既知アドレス RCE バリデータ、および内部情報を使用しないブルートフォースドライバが含まれています。 証明の境界が重要です: exploit/triggeroob.py は、ヒープ OOB 書き込みプリミティブを示します。 exploit/labknownaddress.py は、Docker 内で RCE...

HardeningMeter

ハードニングメーター Copyright c OfriOuzan B4MB1 セキュリティメカニズムについてもっと知りたいですか？ バイナリファイルのセキュリティメカニズム システムセキュリティメカニズム 説明 HardeningMeterは、バイナリとシステムのセキュリティ強化を包括的に評価するために慎重に設計されたオープンソースのPythonツールです。その堅牢な機能には、スタックカナリア、RELRO、ランダム化（ASLR、PIC、PIE）、None Exec...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 中的缓冲区溢出 🎯 栈缓冲区溢出利用 本仓库包含一个网络安全项目的文档和实际开发过程，该项目专注于在 32 位 Windows 环境中进行逆向工程和内存级漏洞（栈缓冲区溢出）的利用。 📌 项目目标 本项目的目标是审计、分析并成功利用 Freefloat FTP Server v1.00 软件，该软件已知缺乏现代安全缓解措施（如 ASLR 或 DEP）。本仓库记录了攻击的完整生命周期：从使用专业工具搭建实验室环境，到漏洞发现（模糊测试），再到劫持程序执行流程以获得远程控制台（反向 Shell）。 📂 仓库结构...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...