CVE-2019-5736-POC

RunC를 통한 Docker 탈출 CVE-2019-5736에 대한 개념 증명 코드 이 POC는 YuvalAvra의 POC를 기반으로 합니다. 이 POC에 사용된 코드에 대한 어떠한 공로도 주장하지 않습니다. 이 취약점에 대한 자세한 정보와 악용 방법 시연은 워크시트에서 확인할 수 있습니다. 워크시트의 정보는 Twistlock Labs의 블로그 게시물을 기반으로 합니다. 사용법 이 POC는 호스트 시스템의 바이너리를 수정할 수 있으므로 가상 머신에서 수행하는 것이 좋습니다. 이 POC는 호스트 시스템의 runC를 VNC를 사용하...

ollydbg-binary-execution-visualizer

This repository does not have a README...

CVE-2020-16898

이것은 교육적 연습입니다. 사용에 따른 책임은 본인에게 있습니다. CVE-2020-16898 익스플로잇 Windows 바이너리 PoC root@kitploit: ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator 다른 익스플로잇 보기 인터넷에서 바이너리를 신뢰해서는 안 되는 이유에 대한 교훈입니다...

asadbg

asadbg 予備的な注意：これは asatools の一部として使用することをお勧めしますが、単体で使用することもできます。 asadbg は、Cisco ASA デバイスのライブデバッグを自動化し、シリアル/SSH を介した Cisco CLI との対話を自動化して反復的なタスクを迅速に実行するためのツールフレームワークです。 gdb をラップします asadbg.cfg 設定ファイルをサポートし、異なるバージョンのデバッグを容易にします 実機と GNS3 の両方をサポートします 任意で ret-sync を使用して、IDA Pro からのデバッグ体験を向上させます 起動時に追加の...

binja_dynamics

Binary Ninja Dynamic Analysis Tools このプロジェクトは、Binary Ninja 用の binjatron プラグインに PyQt5 フロントエンドを追加するもので、リバースエンジニアリングを学び始めたばかりの初心者が学習しやすいようにするためのハイライト機能が含まれています。 動機 x86...

binja_sensei

binjasensei Binary Ninja 向けの教育ツール このプラグインは、Binary Ninja を使ってリバースエンジニアリングを学ぶ初心者向けのリソースを提供します。他の複数のプラグインを自動的にインストールし、それらのプラグインの機能を紹介するサンプルも提供します。 由来 このプロジェクトは、NCC Group の 2017 年サマーインターンシッププログラムの成果物です。今後の更新はhttps://github.com/ehennenfent/binjasensei で追跡されます。 NCC Group...

idahunt

概要 要件 機能 スクリプティング 使い方 実行せずにシミュレートする 初期解析 IDA Pythonスクリプトを実行する バイナリ差分 要件 初期解析 ファイルの差分 関数の差分 フィルタ アーキテクチャ検出 ターゲット固有 idahunt を使用している既知のプロジェクト 概要 idahunt は、IDA Pro でバイナリを解析し、IDA Pro 内の情報を探すためのフレームワークです。 指定されたフォルダから再帰的にすべての実行可能ファイルを解析するコマンドラインツールです。 バックグラウンドで IDA を実行するため、各ファイルを手動で開く必要はありません。 外部の IDA...

readable-thrift

Readable Thrift Readable Thriftは、バイナリ形式のThriftプロトコルメッセージを人間にわかりやすい形式に変換（およびその逆も）することで、扱いやすくします。これにより、バイナリ形式のThriftメッセージの手動分析や改ざんが、HTTPのようなプレーンテキストプロトコルを扱うのと同じくらい簡単になります。 このライブラリはJavaで実装されており、JVM上で動作するBurpやZAPなどの一般的なWebアプリケーションテストツール向け拡張機能との統合が可能です。分析ツールや改ざんツールを立ち上げて稼働させるには、適切なバイトを抽出してコーデックに渡すだけです...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

WCFDSer-ngng

WCFDSer-ngng バイナリ SOAP オブジェクトを読み取り可能かつ変更可能にする Burp Extender プラグインです。Brian Holyfield のオリジナル成果に基づいています。Brian に敬礼。http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html なぜ？ このリリースでは、シリアライゼーションが正しく実行されないバグを修正しています。また、WCF と組み合わせてスキャナ/イントルーダを（正しく）使用する機能が追加されています。さらに、右クリック...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

RP_RecordClip_DLL_Hijack

Remote DLL Hijack Vulnerability in Real Player CVE-2022-32291 Player アプリケーション（Real Converter の起動時に脆弱性が発現する）と Recording Manager は、存在しない DLL を安全でない方法で検索するため、リモート DLL ハイジャック（バイナリプランティング）の問題に対して脆弱です。 この問題を悪用するには、攻撃者は標的に WebDAV または SMB 共有のメディアファイルを開かせる必要があります。 V.20.1.0.312 より前の Real Player の場合: RAM...

Arlo

Arlo Arlo のダンプとアップデートから実行可能バイナリを抽出します ブログ記事は https://www.synacktiv.com/publications/arlo-im-watching-you を参照してください パーサー arlo.py は、Flash メモリダンプの解析、アップデートのダウンロードと解析、 既知モデルの一覧表示に使用します。cryptography、asn1crypto、requests の pip パッケージが必要で、オプションで fastcrc パッケージも使用します。 既知のモデル root@kitploit: $ arlo.py list -...

CVE-2026-53613-poc

CVE-2026-53613 PoC mount8 における TOCTOU 脆弱性。ローカルでの権限昇格により root を取得できます。 影響を受けるバージョン util-linux 2.41.0 から 2.41.4 util-linux 2.42.0 から 2.42.1 エクスプロイト ファイル| 手法| ターゲット ---|---|--- exploitshell.sh| SSH 鍵の抽出| /root exploitdirectshell.sh| 直接シェル| /bin クイックスタート root@kitploit: 方法 1: SSH 鍵を抽出して root として SSH 接...

binviz

binviz 二进制可视化与分类工具：在单一共享地址空间模型上提供关联交互视图（熵、直方图、图像/点图表面、控制流图）。 root@kitploit: pipx install binviz && binviz serve 功能概述 打开一个文件后，所有视图都指向同一地址空间。在一个视图中选择范围，其余视图会同步跟随——其目的在于通过多种方式同时观察，回答“这个区域是什么”的问题。 映射。 binviz model 通过 LIEF 将 ELF/PE/Mach-O 解析为区域、符号以及偏移↔虚拟地址映射，并填充间隙与覆盖层。格式错误的输入会回退到原始模型，而不是直接失败。 找出值得关注的部...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

CVE-2026-31431

🔐 CVE-2026-31431 - カーネルエクスプロイト研究フレームワーク Linuxにおける特権昇格（LPE）の脆弱性を、AFALG + Page Cache Injection の技術に基づいて研究するためのモジュール式フレームワーク。 🎯 目的 このプロジェクトは以下を目的として設計されています： Linuxカーネルの脆弱性研究 実際のエクスプロイト技術（LPE）の教育 管理されたサイバーセキュリティラボの実行 ⚙️ このプロジェクトは何をするのか？ このフレームワークは、以下を可能にする技術を実装しています： SUIDバイナリのメモリ内コンテンツ（ページキャッシュ ）の改変...

CVE-2026-31431

AFALG su メモリパッチエクスプロイト（研究用） AFALG 関連のカーネル脆弱性を悪用して su バイナリのメモリをパッチし、権限を昇格させるコンパクトなPythonスクリプトです。これは教育および研究目的のみ で提供されています。 ⚠️ 所有していないシステム、または明示的な許可がないシステムでは使用しないでください。 誤用は法律やセキュリティポリシーに違反する可能性があります。 目的 特定のカーネルバージョンにおいて、AFALG ソケットオプションと splice が実行可能メモリの改変に悪用される仕組みを実演する。...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Linuxカーネルに存在する9年間の重大な脆弱性。数秒でroot権限を取得可能 📋 エグゼクティブサマリー 属性| 詳細 ---|--- CVE| CVE-2026-31431 ニックネーム| Copy Fail タイプ| ローカル権限昇格（LPE） CVSS| 7.8（High） 発見者| Theori（Xint Code） 公開日| 2026年4月29日 対象コンポーネント| Linuxカーネルのalgifaeadサブシステム ⚡ なぜこれほど危険なのか？ 🎯 速度 即時エクスプロイト：root取得まで1秒未満 わずか732バイ...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Linuxカーネル権限昇格 Copy Fail （CVE-2026-31431）は、Linuxカーネルの暗号サブシステムにおける重大な論理バグであり、非特権ユーザーがrootへの権限昇格を達成することを可能にします。この脆弱性は、Linuxカーネル6.0.0から6.18.xまでの全主要ディストリビューションに影響を与えます。 このリポジトリには、setuidバイナリのページキャッシュを破壊し、root権限で任意のコードを実行することで脆弱性を発動させる実際のエクスプロイトが含まれています。 Copy Failとは？ Copy...