gimphash

gimphash gimphash は、Go バイナリ向けの imphash 相当値を計算するための提案手法です。その名前は G o-imp ort-hash に由来します。 Golang バイナリは、依存関係を実行可能ファイルの一部として含んでいます。これらの依存関係には標準ライブラリのパッケージとサードパーティの依存関係の両方が含まれ、従来の imphash と同様に、Golang プロジェクトを識別するために使用できます。 依存関係は、各 Golang バイナリに含まれる pclntab を使用して列挙できます Mandiant によるこのブログ記事も参照してください。pclnta...

gogs

👉 DigitalOceanにデプロイして、$200の無料クレジットを入手！ 🔮 ビジョン Gogs /gɑgz/ プロジェクトは、最も簡単な方法でセットアップできる、シンプルで安定した拡張可能なセルフホスト型Gitサービスを構築することを目指しています。Goを使用することで、Linux、macOS、Windows、ARMベースのシステムを含む、Goがサポートするすべてのプラットフォームで独立したバイナリ配布を実現できます。 📡 概要 ユーザードキュメントはホームページをご覧ください。 各リリースの変更点はCHANGELOG.mdを参照してください。...

CVE-2025-5548

🛠️ 環境セットアップ 対象プラットフォーム: Windows このガイドでは、バイナリの脆弱性分析とファジングを実行するために必要なすべてのツールについて詳しく説明します。すべてが正しくセットアップされるよう、手順を順番に実行してください。 🐍 Python 3 ダウンロード: python.org/downloads/windows Python 3は、ファジングスクリプト を書くために使用する言語です。そのシンプルさと豊富なエコシステムにより、ターゲットバイナリへのペイロード送信の自動化、ネットワーク接続の処理、レスポンスの処理に最適です。 インストール: リンクから .exe...

CVE-2025-53632

CVE-2025-53632 このリポジトリには、Chall-Manager !WARNING Chall-Managerがシナリオを処理する方法では、zipスリップなしでも完全に悪用可能です。シナリオから pulumi バイナリを改ざんし、次の実行で任意のコードが実行されるようにするだけです。 この攻撃は Chall-Manager v0.1.3 に対してデモンストレーションします。 シナリオ 露出したChall-Managerを想像してみましょう（実際に行わないでください。RCEオンデマンドアプリとして意図されていないためです）。...

minion-ticket-bleed-plugin

Minion Ticketbleed プラグイン これは、F5 TLSレイヤーでのTicketbleed（CVE-2016-9244）脆弱性をチェックするためのMinionプラグインです。テストはGoスクリプトまたはLinuxバイナリとして実行できます。スクリプトはhttps://filippo.io/Ticketbleed/から改良したものです。 インストール プロジェクトを次のコマンドでクローンしてください： git clone https://github.com/glestel/minion-ticket-bleed-plugin.git...

PcanExploit

CVE-2024-44610: PEAK PCAN-Ethernet Gateway FD DR 認証済みルートエクスプロイト これは何ですか？ このリポジトリには、Peak Ethernetゲートウェイ上でrootとしてコードを実行するProof-of-Concept（PoC）エクスプロイトが含まれています。これを使用するには、Webインターフェースの認証情報を知っている必要があります。 修正方法は？ ベンダーは迅速に修正済みファームウェアを提供しています： PCAN-Gateway FD Software Version 1.3.0 PCAN-Gateway Software...

OESA-2026-3941 python-pip security update

%changelog Thu May 14 2026 markeryang [email protected] - 23.3.1-11 - Fix CVE-2026-3219 Security Fixes: pip would incorrectly handle doubly-encoded package URLs from indexes allowing for files to be installed to arbitrary locations on disk even when installing wheels. This vulnerability requires...

cve-2019-5736-exp

cve-2019-5736-exp これは、Docker で使用されているランタイム runc の CVE-2019-5736 脆弱性に対する概念実証（PoC）エクスプロイトです。 免責事項 このプロジェクトは、学習目的と楽しみのために、演習として取り組みました。このコードの非倫理的および/または違法な使用を支持しないのは言うまでもありません。 説明 この脆弱性は、Adam Iwaniuk と Borys Popławski によって発見され、このブログ記事で説明されています。素晴らしい研究に感謝します！ 使用方法 悪意のあるコンテナをビルドするには： root@kitploit:...

Enigma

Enigma Engine A native C++ reverse-engineering engine inspired by Ghidra's analysis pipeline. Enigma removes the JVM dependency and provides a standalone analysis core that can be embedded, extended, and integrated directly with native tools and AI systems. Current State Enigma is under active...

strilight

Strilight v0.2.0 High-Performance Algebraic Loop Lifting & Exact Rational Recurrence Engine for Python and C %20/%20O\log%20N-orange.svg Overview: Why Iterate When You Can Solve? Traditional compilers, runtimes, and JIT engines such as GCC, Clang, PyPy, or Numba treat loops as repetitive...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" 분석 환경 GNU C Libraryglibc 동적 로더의 버퍼 오버플로우 취약점Local Privilege Escalation 분석 및 익스플로잇 개발을 위한 Docker 기반 실습 환경입니다. CVE 정보 항목| 내용 ---|--- CVE 번호| CVE-2023-4911 별칭| Looney Tunables 취약 대상| GNU C Library glibc 2.34 2.38 취약 버전| Ubuntu 22.04 — libc6 2.35-0ubuntu3.3 이하 패치 버전|...

moltis

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

cfgrip

cfgrip PE/ELF x86/x64 CFG 추출기. 바이너리를 입력받아 디스어셈블하고, 모든 점프와 호출GOT, 점프 테이블, 레지스터 추적을 분석한 후, 전체 제어 흐름 그래프를 구조화된 JSON으로 내보냅니다. 필요한 이유 모든 분기가 어디로 가는지 정확히 알아야 합니다. 읽기 위한 것이 아닙니다 — 패치를 위한 것입니다. JSON을 Zydis나 AsmJit에 넣고, 후킹하거나 수정해야 할 정확한 명령어를 찾은 후 다시 쓰면 됩니다. 안티치트 팀은 게임 바이너리를 매핑하는 데 사용합니다. 리버스 엔지니어는 코드를 자신의...

CVE-2023-4911

glibc 힙 버퍼 오버플로우 취약점CVE-2023-4911 항목| 내용 ---|--- CVE ID| CVE-2023-4911 공격 유형| 힙 버퍼 오버플로우 → 로컬 권한상승Local Privilege Escalation CVSS 3.1| 7.8 High 공개일| 2023-10-03 취약 포인트| glibc 동적 로더ld.so의 GLIBCTUNABLES 파서 취약 버전| glibc 2.342.38 1. 개요 CVE-2023-4911은 GNU C Libraryglibc의 동적 로더가 GLIBCTUNABLES 환경변수를 파싱하는...

devarea

DevArea — HackTheBox プラットフォーム: HackTheBox OS: Linux ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/devarea-htb 攻撃チェーン root@kitploit: nmap → 21 FTP anon + 80 + 8080 Jetty + 8888 Hoverfly → FTP anon → employee-service.jar Apache CXF, pre-3.5.5 → CVE-2022-46364 SSRF →...

maya

maya Linux ELF の改ざん防止、悪用防止。2014年のプロトタイプ。現在はメンテナンスされていません。 対象バイナリ: ETEXEC ELF バイナリのみ。 Maya はリロケータブルなランタイムエンジン 'tracer.o' を使用し、これは最終的に保護されたバイナリに注入・リンクされます。 これは、復号、難読化、ナノマイトなどのランタイム処理の中核です。 詳細: https://www.bitlackeys.org/maya...

Dirtypipe-exploit

Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC。SUIDバイナリをハイジャックしてrootシェルを起動します。（破損したバイナリの復元も試みます）...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 権限昇格 CVE-2016-9795 再訪 説明 あるペンテストにおいて、casrvc SUID バイナリ CA Common Services スイートの一部 に偶然遭遇しました。調査の結果、このバイナリはローカル権限昇格に対して脆弱であることがわかりました。実際、NCC グループによってこの脆弱性には公開 CVE CVE-2016-9795 が既に割り当てられていました。 脆弱性は非常に単純で、後で知ったことですが、NCC グループは PDF アドバイザリ...

CVE-2012-0056

Linux における SUID /proc/pid/mem 書き込みを介したローカル権限昇格 Mempodipper Mempodipper の紹介です。CVE-2012-0056 のエクスプロイトです。/proc/pid /mem は、プロセスの仮想メモリ空間と同じアドレスをシークすることで、プロセスメモリを直接読み書きするインターフェースです。2.6.39 では、/proc/pid /mem への不正アクセスに対する保護は十分とみなされ、任意のプロセスメモリへの書き込みを許可する以前の ifdef が...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 脆弱性検出スクリプト CVE-2026-31431 "Copy Fail" 用のシェルベーススキャナーです。Linux カーネルの暗号化サブシステム（algifaead / AFALG インターフェース）におけるローカル特権昇格の脆弱性です。権限のないローカルユーザーが setuid バイナリ（例: /usr/bin/su）のメモリ内ページキャッシュに 4 バイトを書き込むことで、ディスク上のファイルに触れることなく root シェルを取得できます。 CVSS: 7.8 HIGH カーネルに存在: 2017年（4.14）以降...