ghidra-mtk-loader

Ghidra용 MediaTek md1img 로더 MediaTek md1img 모뎀 펌웨어 이미지 형식을 위한 Ghidra 로더입니다. 현재는 nanoMIPS 기반 펌웨어만 지원되지만, 이미지 로드 시 다른 아키텍처예: MIPS를 수동으로 선택하면 기본 기능이 여전히 작동할 수 있습니다. 설정 nanoMIPS 기반 모뎀의 경우, 펌웨어 이미지 로드를 시도하기 전에 이 로더와 함께 nanoMIPS ISA Ghidra 플러그인을 설치하세요. 사용법 Ghidra에서 md1img 형식 파일을 프로젝트로 가져오기만 하면 됩니다. 로더가 ...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

CVE-2018-1000199

CVE-2018-1000199 리눅스 ptrace 코드는 디버그 레지스터에 대한 접근을 가상화하며, 해당 가상화 코드에는 오류 처리error handling가 잘못되어 있습니다. 즉, 예를 들어 DR0에 잘못된 값을 쓰면 ptrace 호출이 -EINVAL을 반환함에도 불구하고 커널의 중단점breakpoint 추적 내부 상태가 손상될 수 있습니다. 예를 들어 x86 커널에서 /proc/kallsyms에서 dodebug의 주소를 찾아 해당 주소를 첨부된 PoC에 전달할 수 있습니다. x86 이외의 아키텍처도 영향을 받을 수 있다고...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition에서 파일 업로드를 통한 인증되지 않은 RCE CVE 요약 영향을 받은 Laravel Ignition 버전에서는 filegetcontents 및 fileputcontents의 안전하지 않은 사용으로 인해 공격자가 임의 코드를 실행할 수 있습니다. 이는 디버그 모드를 사용하는 웹사이트에서만 악용 가능합니다. 영향을 받는 버전 Laravel Ignition 2.5.2 및 Laravel 8.4.2 특이 사항 이 익스플로잇은 php gadget이 필요하므로 phpggc을 사용합니다...

pico2-swd-riscv

pico2-swd-riscv RP2350 RISC-V Hazard3 코어용 SWD 디버그 프로브. 하나의 Pico2가 두 개의 GPIO 와이어를 통해 다른 Pico2를 디버깅합니다. 0. 바이브 코드 경고 사람이 작성함 코드의 약 80%는 바이브 코딩되었습니다. README는 거의 완전히 생성되었습니다이 바이브 코드 경고 섹션 제외. 오실로스코프와 문서를 보며 많은 밤을 보냈고, sba/read/write 레지스터, 추상 명령어, progbuf를 할 수 있는 작동하는 프로토타입을 만들었습니다. 나머지는 Claude Code로...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer О проекте Возможности Методы внедрения Установка Использование Благодарности О проекте --== Загрузчик для внедрения в процессы Process hollowing, написанный на Nim, только для PE ==-- Я создал PichichiH0ll0wer, чтобы учиться и вносить вклад, конечно, но также...

cdb

Pown CDB Pown CDB — это утилита для Chrome Debug Protocol. Основная цель инструмента — автоматизация типовых задач для отладки веб-приложений из командной строки, а также активный мониторинг и перехват HTTP-запросов и ответов. Это особенно полезно при проведении пентестов и других видов оценки...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

c0ntextomy

c0ntextomy 비공식적 오류informal fallacy이자 잘못된 귀속false attribution의 한 유형으로, 문맥에서 벗어난 인용이 원래 의도를 왜곡하는 방식 Wikipedia - Contextomy 디버그 세션 하이재킹, 원격 코드 실행, 민감한 데이터 유출 취약점을 시연하는 개념 증명Proof of Concept. 권고 macOS/Xcode의 MobileDevice.framework와 iOS/iPadOS/tvOS용 Development Tools의 설계 결함으로 인해, 서비스 연결 설정이 실제 SSL...

pylane

pylane 중국어간체 Pylane은 gdb와 ptrace를 기반으로 한 Python VM 인젝터로, 디버그 도구를 포함하고 있습니다. Pylane은 gdb를 사용하여 Python 프로세스를 추적하고, 해당 프로세스의 Python VM에 코드를 주입 및 실행합니다. 사용법 inject 명령어를 사용하여 프로세스에 Python 스크립트를 주입합니다: root@kitploit: pylane inject shell 명령어를 사용하여 대화형 셸을 주입합니다: root@kitploit: pylane shell Pylane 셸 기능:...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12까지의 언어 권한 상승 및 RCE 설명 ZoneMinder 1.36.13 및 1.37.11 이전 버전의 디버그 로그 파일과 기본 언어 옵션에 있는 경로 순회 취약점으로 인해 공격자가 임의 코드를 작성하고 실행하여 원격 명령 실행을 달성할 수 있습니다. "개념 증명은 ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles에서 테스트되었지만 최신 버전 1.36.12까지 여전히 적용 가능합니다." 사용법...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 pikpak 안드로이드 버전 V1.29.2 요소 디버깅 인터페이스 누수 취약점 pikpak 1.30.1에서 수정됨 제안된 설명 pikpak v1.29.2 안드로이드 버전에서 디버그 인터페이스를 통해 정보 누출이 발생하는 것으로 확인되었습니다. 추가 정보 세부 링크:https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 취약점 유형 잘못된 접근 제어 제품 공급업체...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel PoC 교육 목적으로만 사용하세요 테스트 PoC 환경 설정 root@kitploit: $ docker-compose build $ docker-compose up -d 작동 확인 http://localhost:8000/에 접속하여 Laravel 기본 페이지가 표시되는지 확인하세요. 익스플로잇 root@kitploit: $ docker-compose exec attacker sh / python3 exploit.py 참고 자료...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - 디버그 ioctl을 통한 인증되지 않은 커널 메모리 읽기/쓰기 CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 발견자 : Daniil Gordeev 공개일 : 2026-05-03 요약 Realtek rtl819x out-of-tree "Jungle SDK"의 rtl8192cd Wi-Fi 커널 드라이버는 액세스 제어 검사 없이 writemem0x89F5 및 readmem0x89F6이라는 두 개의 IOCT...

showstopper

ShowStopper - 안티 디버그 기법 탐색 도구 기여: Check Point Software Technologies LTD. 프로그래밍: Yaraslau Harakhavik 개요 ShowStopper 프로젝트는 악성코드 연구자들이 안티 디버그 기법을 탐색 및 테스트하거나, 표준 안티 디버그 방식과 충돌하는 디버거 플러그인 또는 기타 솔루션을 검증할 수 있도록 돕는 도구입니다. 이 도구를 사용하면 디버거를 해당 프로세스에 연결하고, 필요한 기법에 대한 디버거의 동작을 연구할 수 있습니다안티 디버그 기법에 적용되는 함수의 가...

ICPin

ICPin 무결성 검사 모니터링 핀툴 개요 메모리에서 실행 파일에 대한 읽기와 쓰기를 기록하는 핀툴입니다. 또한 동적으로 실행되는 코드를 추적하고 일부 안티디버그antidebug 검사를 처리하며핀툴의 설계상 대부분의 안티디버그에 면역입니다, 감시 중인 동작의 백트레이스backtrace를 출력합니다. 사용 방법 빌드 MSCV 버전을 https://software.intel.com/en-us/articles/pin-a-binary-instrumentation-tool-downloads 에서 다운로드하세요 Visual Studio에...

CVE-2024-44000

EN GenCookieSessionHijack は、WordPressサイトで安全でない形で公開されたデバッグログを悪用してセッションCookieを抽出するために設計されたPoCツールです。これにより、攻撃者はアクティブな管理者セッションを乗っ取り、WordPress管理ダッシュボードへの不正アクセスを得ることができます。 特徴 WordPressのデバッグログからCookieを抽出します。 セッションCookieを識別してフィルタリングします（例：wordpressloggedin）。 管理者アクセスのためにセッションハイジャックを自動的に試行します。...

CVE-2026-92758

If logging mode is set to DEBUG or a malformed MongoDB connection string is used, application logs may collect sensitive information if in use such as passwords and AWS secure access keys...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...