CVE-2026-0073

ADB TLS Auth Bypass Exploit CVE-2026-0073 An automated network scanner and exploitation tool for CVE-2026-0073 , a vulnerability in the Android Debug Bridge daemon adbd that allows unauthenticated Remote Code Execution RCE and interactive shell access via Wireless Debugging. This tool is...

CVE-2015-10141

CVE-2015-10141 root@kitploit: Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 说明 Xdebug 2.5.5 及更早版本（一个 P...

CVE-2024-31317-PoC

CVE-2024-31317 漏洞概念验证 CVE-2024-31317 Proof of Concept 本仓库包含针对Android系统的CVE-2024-31317漏洞的概念验证脚本集合。 This repository contains a collection of Proof of Concept scripts for the CVE-2024-31317 vulnerability in Android systems. 脚本说明 Script Description CVE-2024-31317-android11-.sh: 针对Android 11以下设备的漏洞利用脚...

CVE-2022-22965

CVE-2022-22965 CVE-2022-22965 环境 更多信息： CVE-2022-22965 spring4shell复现与调试 CVE-2022-22965 spring4shell 复现与调试 https://blog.joe1sn.top/2022/04/01/spring4shell/...

Webmin_Exploit_reverse_shell

简介： Webmin 漏洞利用是针对 Webmin 服务的一种定向漏洞利用，可在旧版本的 Webmin 上进行利用。该漏洞利用使用多种技术在目标系统上执行恶意代码并获得未经授权的访问权限。 它涉及： 使用 C 和汇编代码在目标系统上执行命令。 利用反调试、XOR 解密以及 execve 和 prctl 等系统调用技术来生成反向 Shell。 功能特性： 反调试：使用 ptrace 系统调用防止对漏洞利用进行调试。 XOR 解密：使用 XOR 加密在内存中解码诸如 kthreadd 和 /bin/sh 之类的加密字符串。 prctl 系统调用：将进程名称更改为...

ttddbg

ttddbg - 时间旅行调试 IDA 插件 ⚠️ 注意：使用 IDA 8 的用户，在将 ttddbg 与 IDA 8 配合使用时目前需要一种变通方法，请参阅已知问题 此插件为 IDA 添加了一个新的调试器，支持加载使用 WinDBG Preview 生成的时间旅行调试跟踪记录。 此插件支持 x86 和 x64 跟踪记录，并由此支持 IDA 和 IDA64。 安装 可以使用发布页面上的安装程序来安装此插件。只要你已安装 WinDBG Preview，安装程序将自动安装所需的依赖项。 使用方法 安装后，您可以在 IDA 界面中选择 ttddbg 调试器，并将您的 .run...

kernel-debug-lab-for-virtual-box

如何使用 Windbg 设置 VirtualBox 实验室来调试内核驱动程序 这里我们假设计算机 A 上已安装 windbg，计算机 B 上已安装 Visual Studio、SDK 和 WDK。 1. 打开 Host Network Manager，创建或设置一个新的 Virtual Box Host-Only Ethernet adapter 2. 创建或选择一个 Virtual Box Host-Only Ethernet adapter，并勾选 DHCP Server 的 Enable 复选框 3. 对于计算机 A 和计算机 B，进入 Settings - Network，在...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 is a logic bug in Android’s ADB daemon adbd that allows an attacker to bypass TLS mutual authentication and open a remote shell on a device that has wireless debugging enabled and has been paired with any computer at least once. The root cause is a single misused API: the return val...

ida_bochs_windows

idabochswindows 用于在原生 Bochs 调试器上使用 IDA Pro 进行 Windows 内核调试的辅助脚本（包括 PDB 符号） python3 + idapython 7.4 Bochs 调试器： Bochs 调试器 GUI： 使用方法 警告 ：在打开 IDA 之前，必须将环境变量 NTSYMBOLPATH 设置为 Windows 符号，例如： root@kitploit: SRVC:\winsymbols 编辑 "C:\Program Files\IDA Pro 7.7\cfg\dbgbochs.cfg" root@kitploit: BOCHSDBG =...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging 用于在 Bochs 上进行 Linux 内核调试的工具（包括符号、原生 Bochs 调试器和 IDA PRO） 为 Linux 内核调试生成符号文件 按以下步骤操作： 0- 生成 nm 风格的调试信息文件 只需对调试内核映像使用 nm 命令，以 Debian 为例： 1- 安装 dbg 镜像 root@kitploit: root@debian apt-get install linux-image-$uname -r-dbg 2- 检查 nm 是否能处理 dbg 镜像： root@kitploit: dreg@debian nm...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Custom Python exploit for Xdebug ≤ 2.5.5 CVE-2015-10141. Description This repository contains my Proof-of-Concept PoC exploit for the Xdebug remote code execution vulnerability in versions 2.5.5 and earlier. The script leverages the unauthenticated debugging protocol exposed on...

CVE-2019-11043_env

CVE-2019-11043env remote debug environment for CLion...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — 混淆与虚拟化 PowerShell 代码 PowerShell Pro Obfuscator 通过重命名、多态字符串和整数加密、控制流平坦化、有限状态自动机（FSA）、VM 引擎、自防御完整性检查、保护链接器和反调试探针来保护专有的 .ps1 脚本。 通过 GUI、CLI、在线工具或 API，对 PowerShell .ps1 脚本进行混淆、虚拟化与保护，支持多态字符串加密、VM 引擎、有限状态自动机变换、自完整性及反调试检查。 更多技术细节、下载和文档，请访问：...

AntiDbg-Unabomber

Unabomber VMP 改进的想法（旧 AmogusPlugin）...

xinhu-v2.3.2

Xinhu v2.3.2 Debugging environment for CVE-2023-1773 Added debug parameters for the webmain/task/api/reimplatAction.php file, allowing data before and after encoding to be returned to the front-end Xinhu v2.3.2 source code rainrocka/xinhu at cb732f46f8f1e4614c8cfbef47a0bcbde6ecce34 For the specif...

Debugging_Dirty_Pipe_CVE-2022-0847

This repository does not have a README...

CVE-2026-Discord

严重漏洞报告：Discord macOS 客户端 日期 ：2026-01-25 目标 ：Discord 客户端（macOS Stable 0.0.373） 作者 ：Antigravity 🚨 执行摘要 我们已在 Discord macOS 客户端（基于 Electron）中发现一个严重的安全漏洞，涉及通过本地配置或命令行标志强制暴露远程调试端口（9222） 。这允许本地攻击者完全绕过身份验证（2FA、密码） ，并在客户端内获得远程代码执行（RCE）上下文。 CVE 状态检查 独立攻击向量 ：该漏洞与此前报告的 CVE-2024-23739（RunAsNode RCE） 不同。 零日状态...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger 旨在自动化搭建 Linux 内核调试环境时那些繁琐的步骤。 我开始深入研究内核漏洞利用领域，发现现有解决方案不够好用。 因此，本项目试图让正式开始研究之前的所有必要预备步骤尽可能轻松有趣。 从构建内核、在模拟环境中运行内核，到附加调试器，所有步骤都在 docker 容器内透明地完成，以将系统要求降至最低。 目前，以下每个步骤都有一个专用的 docker 容器： 构建内核 创建可与内核配合使用的根文件系统 作为被调试对象（debuggee）启动内核 + 文件系统...

IntelTXE-PoC

免责声明 所有信息仅供参考学习之用。请自行承担遵循这些说明的风险。作者及其雇主均不对任何个人或组织因根据本页所含信息采取或未采取行动而导致的直接或间接损害或损失负责。 目录 简介 所需软件 生成载荷 生成解锁令牌 准备 SPI Flash 镜像 将文件集成到固件镜像 禁用 OEM 签名 构建固件镜像 启动主 CPU 将镜像写入 SPI Flash 准备 USB 调试线 修补 OpenIPC 配置文件 解密 OpenIPC 配置文件 将 LMT Core 添加到配置 设置 IPCPATH 环境变量 执行 JTAG 可操作性的初始检查 显示 CPU ME 线程 暂停核心 ME 调试：快速入门...