peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

ollydbg-binary-execution-visualizer

This repository does not have a README...

DiaSymbolView

DiaSymbolView DiaSymbolView 是一个用于可视化检查 .pdb 文件中记录的调试信息的工具。它依赖于 MSDIA API，并显示调试符号及其 200 多个属性的层次结构。 您可以从 releases page 下载二进制文件。要自行构建该工具，请遵循 Compiling.md 中的说明。...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb のリバーストンネル機能には、悪意のある adb デーモンがホスト上の任意のホスト/ポートおよび Unix ドメインソケットへの接続を開くことができる脆弱性がありました。 攻撃者ウィンドウ 不正なデーモンが実行されている場所: root@kitploit: $ ./adbroguedaemon.py 被害者ウィンドウ この例では GCE VM: root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻撃者ウィンドウ: root@kitploi...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

CVE-2020-8004

CVE-2020-8004 テスト $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 参考 https://blog.zapb.de/stm32f1-exceptional-failure/...

TurkoRat

TELEGRAM バージョン ⚔️ TurkoRat 🛡️ Telegram サーバー: https://t.me/turcoflex Discord サーバー: https://discord.gg/xTsJReFG84 新しい Discord に参加 🌐 〢 コンテンツ 📁 セットアップ ⚔️ 機能 📸 スクリーンショット 📝 TODO 📜 ライセンス ⚠️ 注意 📁 〢 セットアップ Node.js をインストールする 重要: Node.js をインストールする際に、「Native Modules 用のツール」もインストールしてください。⇒...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞 影响版本及条件 Laravel = 8.4.2 Ignition 2.5.2 环境搭建 docker pull vulhub/laravel:8.4.2 exp使用 在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"...

x86-JTAG-Information

x86 JTAG 信息 概述 调试器硬件 Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT Processor-Controlled Test ASSET...

UnconfuserEx

UnConfuserEx Una herramienta para desofuscar binarios C protegidos con ConfuserEx2. Este fue originalmente un proyecto privado que decidí hacer público después de que ya no tuviera utilidad real para mí. La eliminación de protecciones se centró en un binario específico que estaba reversando y...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py このスクリプトはまずバージョンを識別し、脆弱なバージョンかどうかを判断します。その後、ログファイルが存在するか確認し、存在する場合はパケットを送信して再度ログファイルをリクエストし、ハッシュ漏洩を探します。LiteSpeedがデバッグを有効にしている場合、正しいハッシュが漏洩する可能性があります。 root@kitploit: usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Sca...

gdb-dashboard

GDB ダッシュボード GDB ダッシュボードは、Python API を使用して書かれたスタンドアロンの .gdbinit ファイルであり、デバッグ中のプログラムに関する関連情報を表示するモジュラーインターフェースを提供します。主な目的は、現在のプログラムの状態を検査するために必要な GDB コマンドの数を減らし、開発者が主に制御フローに集中できるようにすることです。 クイックスタート .gdbinit ファイルをホームディレクトリに配置するだけです。例： root@kitploit: wget -P...

DroidSniper

DroidSniper - 配置错误的 Android 调试桥接扫描器 🎯 该工具 DroidSniper 旨在检测 Android 设备上配置错误的 Android 调试桥接（ADB）协议。这些设备因配置错误而容易受到通过 ADB 进行的未经授权访问。通过扫描缺少适当身份验证的 ADB 实例，安全团队可以识别并缓解潜在漏洞，保护设备免受未经授权的访问。🛡️ 功能 🌟 扫描网络 ：快速扫描网络上开放 ADB 端口的设备。🔍 配置错误检测 ：识别 ADB 在未进行身份验证的情况下配置的设备，突出潜在的安全风险。⚠️ 连接到你的目标 🎯 以下是在目标没有 ADB...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 脆弱性概要 LaravelでDebugモードが有効になっている場合、Laravelに組み込まれているIgnitionコンポーネントがfilegetcontentsとfileputcontents関数を安全に使用していないため、攻撃者は悪意のあるリクエストを送信したり、悪意のあるログファイルを作成したりすることでPharデシリアライゼーションを誘発し、最終的にリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン Laravel = 8.4.2 脆弱性検証...

Mass-CVE-2021-3129-Scanner

CVE-2021-3129 Laravel Debug RCE 用マススキャナー 使い方 root@kitploit: $ bash massCVE-2021-3129scan.sh list.txt...

CVE-2021-3129-exp

Laravel Debug mode RCE脆弱性（CVE-2021-3129）POC / EXP CVE-2021-3129 EXP / POC 注意⚠️：本脆弱性の悪用・検出は複数回のリクエストを送信するため、処理が遅くなる可能性があります。 usage: root@kitploit: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL 注入导致 RCE 🔎 概述 CVE-2025-54253 是 Adobe AEM Forms on JEE 中的一个严重 OGNL 注入漏洞。它允许未经身份验证的攻击者通过 /adminui/debug?debug=OGNL: 端点执行任意操作系统命令。 严重性： 严重 CVSS 评分： 9.8（待定） 攻击向量： 远程 身份验证要求： 否 受影响产品： Adobe AEM Forms on JEE（ 📝 注意： 该漏洞影响那些在公共或内部网络中暴露 /adminui/debug...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

这个蜜罐的溯源方式针对使用手机热点的红队人员。蜜罐直接获取攻击者手机号进行溯源。一抓一个准。各位红队人员小心为妙。 首先打开网站，他会监控是否开启了F12控制台，如果开启了调试模式的话，溯源代码会停止加载。 另外，针对使用burp的用户。小心你们的burp版本是否存在chrome的漏洞。 沙箱的特征如下，直接加载js fofa上面可以直接搜索到142多条，看来蜜罐还挺多啊 重点获取手机号js代码，可以看到会获取三大运营商的手机信息 解密如下 获取联通的接口 如果获取到手机号码的话，会将加密的手机号上传 另外其他溯源接口如下 root@kitploit:...