hexcymatix

hexcymatix hexcymatix は探索的な研究プロジェクトであり、バイナリファイル内の繰り返し出現するバイトパターンから構造情報を抽出するバイナリリバースエンジニアリングツールとして大まかに構想されていました。 このアイデアは実用ツールには結実しませんでしたが、それでも日常のデータに潜む驚くべき自己対称性の魅力的な表現を生み出します。 概要...

cve-2024-30088-binary-LPE-PRIVIELEGE-ESCALATION-CYGHT-TOCTOU

このリポジトリには README がありません。...

derpyc0w

免責事項 このコードを使用してあなたが行うすべてのことについて、私は責任を負いません。このコードには保証がありません。 説明 CVE-2016-5195のエクスプロイトです。読み取り専用のSUID実行ファイルをメモリ（読み取り専用）にマップし、レースコンディションを利用して、選択したELFで上書きします。ペイロードはNASM形式でエクスプロイトコードcowshell-x86.asm && cowshell-x8664.asmと共に提供されています。cashm0neyの中身を確認したい場合は、そちらを参照してください。...

CVE-2024-44083

CVE-2024-44083 悪意のあるバイナリを開くと、IDA のほとんどのバージョン（互換性のセクションを参照）がクラッシュします。 免責事項 このソフトウェアは、教育および研究目的でのみ「現状のまま」提供されます。作者は、このソフトウェアの使用または誤用によって生じたいかなる損害、損失、法的問題についても責任を負いません。このソフトウェアを使用することにより、自己責任で使用することに同意し、結果に対する全責任を負うものとします。 使用方法 https://www.rust-lang.org/ から Rust をインストールします。 cargo build / cargo build...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 脆弱性は、Enlightenment ウィンドウマネージャ、特にenlightenmentsysバイナリに関連しています。このバイナリにはSUID （Set User ID）ビットが有効になっており、昇格された権限（通常はrootユーザー）で実行できることを意味します。 概要: 脆弱性 : CVE-2022-37706はローカル権限昇格の脆弱性です。 コンポーネント : Enlightenmentウィンドウマネージャのenlightenmentsysバイナリ。 問題 :...

dirtypipe

免責事項 このコードは教育および研究目的のみ です。 所有していない、またはテストの許可を得ていないシステムには使用しないでください。 著者は、このコードの使用に起因する誤用、損害、法的結果について一切責任を負いません 。 DirtyPipe CVE-2022-0847 このエクスプロイトの解説は私のブログでご覧いただけます。これは、Max Kellermann氏の解説を基にRustで書いたDirtyPipe（CVE-2022-0847）エクスプロイトの実装です。 このプログラムを使用すると、特定のファイルを上書きしたり、SUIDバイナリを上書きして権限を昇格したりできます。 特徴...

kunglao-agent

kunglao-agent kunglao-agent は自律型リバースエンジニアリングシステムです。ターゲットと、答える必要のある質問を渡すだけで、何時間も何日も自力で問題に取り組みます — 自ら経路を計画し、ワーカーの死から復帰し、クラッシュ後も再開し — そしてすべての答えが生の証拠から導出され、機械的な検証ゲートを通過したときにのみ収束します。 English · 簡体字中国語 現在は Claude Code プラグインとして提供されています — Claude Code...

stagefright-cve-2015-3864

stagefright-cve-2015-3864 PoC - CVE-2015-3864 のバイナリパッチ 本番環境用ではありません。自己責任で使用してください...

CVE-2019-5736-PoC

使用方法 PoCは、被害者が例えば docker exec sh を実行するシナリオのために作成されました。エクスプロイトを実行する前に、コンテナのファイルシステム内の sh バイナリを上書きする必要があります。 root@kitploit: printf '!/proc/self/exe' /bin/sh その後、被害者がexecコマンドを実行すると、ホストファイルシステム内のruncバイナリがエクスプロイトで定義されたコードで上書きされるはずです。 例 コンテナ端末: root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow pedit COW 脆弱性（CVE-2026-46331）の解説と悪用手順。 概要 このチャレンジでは、traffic-control サブシステムのパケット編集アクション（actpedit）における Linux カーネルの欠陥である pedit COW を実演します。この脆弱性により、非特権ユーザーが setuid-root バイナリのメモリ内コピーを上書きし、ディスク上のファイルに一切触れることなく実質的に root シェルを取得できます。 悪用手順 1. 初期セットアップ 環境は非特権ユーザー（karen）として開始されます。...

CrackMeZ3S-CTF-CrackMe-Tutorial

CTFコンペティション用のCrackMeの書き方 CTF（キャプチャ・ザ・フラッグ）コンペティションの人気が高まり、 Dragon Sectorのようなポーランドのチームがこの分野で素晴らしい成績を収めている中、 解析やクラッキングを困難にする創造的なテクニックを使った、 シンプルなCrackMeの構築を紹介するのは興味深いことだと思いました。 リバースエンジニアリングに興味がある方、CTFコンペティションに参加したことがある方、 あるいは自分だけのCrackMeを作って他の参加者を悩ませたいと思っている方、これはあなたのための記事です。 英語版の完全な記事...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 概要 このリポジトリには、Ubiquiti UniFi Video 3.7.3 に影響するローカル権限昇格 LPE 脆弱性 CVE-2016-6914 の概念実証 PoC が含まれています。 低い権限 の攻撃者は、C:\ProgramData\unifi-video\ 内の信頼されたバイナリ taskkill.exe を置き換えて、SYSTEM 権限で悪意のあるコード を実行できます。 ⚡ 悪用 悪用手順 1️⃣ taskkill.exe を悪意のあるペイロード exploit.exe...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux クライアントにおける Zip ワイルドカード悪用による権限昇格 ルート SUID 実行ファイルである pulsesvc には、ワイルドカード（“”）付きで zip コマンドを安全でない方法で呼び出す “doupload” 関数があります。攻撃者は、ユーザーが制御可能なフォルダ（“/.pulsesecure/pulse/”）内に細工された名前のファイルを作成することで、そのワイルドカードを悪用して “zip” 実行ファイルに独自のフラグを渡し、コード実行を引き起こすことができます。 NVD 開示情報:...

POC-CVE-2019-5736

RunC-CVE-2019-5736 ビデオ : https://bit.ly/2WqvILb ブログ記事 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html このエクスプロイトの原作者はTwistlock LabsのYuval Avrahami氏であることに注意してください。 POCの実行 POCを実行すると、ホスト上のrunCバイナリが上書きされることに注意してください。 POCの実行前に、runCバイナリ（通常は/usr/sbin/runc）のバックアップを作成することを強くお勧めします。...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604は、CISAのKEVリストに掲載されている広く悪用されている脆弱性です。このgo-exploit実装は、Nashornペイロードを使用してターゲット上でリバースシェルを実行するか、バイナリをターゲットにダウンロードして実行することができます。 コンパイル Dockerイメージにエクスプロイトをビルドするには、以下のようにします： root@kitploit: make docker Goのビルド環境があれば、makeコマンドだけでも利用できます： root@kitploit:...

woody-woodpacker

Woody-Woodpacker 64비트 ELF 실행 파일을 위한 바이너리 패커를 구현하는 42 학교 프로젝트입니다. 이 패커는 실행 파일의 코드 섹션을 암호화하고, 런타임에 실행되는 복호화 루틴을 주입합니다. 🎯 개요 Woody-Woodpacker는 64비트 ELF 바이너리를 입력받아 woody라는 새로운 암호화된 버전을 생성하는 프로그램입니다. 실행 시 woody 바이너리는: 1. 런타임에 자체 복호화 를 수행합니다. 2. 주입 성공 증거로 stdout에 "....WOODY...."를 출력 합니다. 3. 원래 바이너리의 동작...

perf-exploiter

perf-exploiter CVE-2014-2630 最近のペネトレーションテストの1つで、SUIDバイナリ「xglance-bin」に影響する脆弱性を悪用しました。 HP Performance Monitoringソリューション の一部であり、これにより、一部のLinux RHEL 7.x/8.xシステム上のローカルの非特権セッションをrootに昇格させることができました。正直なところ、この特定の脆弱性を利用したのは初めてではなく、2014年以降、RHELがインストールされた多くのHPサーバーで頻繁に悪用していました。...

CVE-2026-84083 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to local privilege escalation via the SUID-root nmapwrapper binary on the Collector appliance. A local attacker with low-privileged access to the Collector can exploit insufficient argument validation in the SUID binary to execute arbitrary commands...

CVE-2026-61672

Capsule is a multi-tenancy and policy-based framework for Kubernetes. Prior to 0.13.7, ForbiddenListSpec.ExactMatch in pkg/api/forbiddenlist.go sorts denied metadata keys case-insensitively and then uses sort.SearchStrings, which assumes byte-order sorting. When an administrator's forbidden list...

CVE-2026-93561

A flaw was found in io.netty/netty-codec-memcache. The Memcache binary protocol codec incorrectly reads keyLength and extrasLength as signed Java types instead of unsigned, as specified by the protocol. A malicious Memcache server can exploit this type mismatch by sending a specially crafted...