CVE-2024-27130

CVE-2024-27130 Доказательство концепции, разработанное @watchTowr для эксплуатации уязвимости переполнения стека с целью получения RCE на уязвимом устройстве QNAP. Следите за командой watchTowr Labs в наших исследованиях безопасности https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

offensive-azure

Набор атакующих инструментов, нацеленных на Microsoft Azure, написанных на Python для кроссплатформенной работы. Текущий список инструментов приведён ниже с кратким описанием их функциональности. ./DeviceCode/devicecodeeasymode.py Генерирует код, который должен ввести целевой пользователь Может...

radmin-vpn-linux

Radmin VPN for Linux Run Radmin VPN on Linux via Wine. Join VPN networks, see peers, play games — all without a Windows VM. I did not build this because it was easier than a VM. I built it because I thought it was easier than a VM. AI-assisted code. Built collaboratively between a human and Claud...

webkit-vulnerability

webkit-vulnerability CVE-2016-4657 уязвимость web-kit для ios 9.3, уязвимость браузера Nintendo Switch я знаю, о чём ты думаешь — у Nintendo Switch нет браузера, но когда тебе нужно использовать Wi-Fi, который требует подтверждения через вход в браузер, CVE-2016-45657 webkit в Safari повреждение...

hackEmbedded

hackebds 🔗中文 readme Обзор hackebds — это набор инструментов для генерации полезных нагрузок для встраиваемых устройств, шифрованных оболочек, туннелирования SOCKS5-прокси и поиска информации об устройствах. Текущая ветка использует чистый ELF-метод для шифрованной оболочки и функций прокси:...

cve-2022-31705

CVE-2022-31705 소개 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Windows VMware Workstation 16.2.0에서 테스트, 게스트 OS는 Ubuntu Server 22 게스트 머신에 USB 장치가 하나 이상 연결되어 있어야 함 ehci.c 코드에서 'qh-field4' 변경 'sudo ./run.sh'를 입력하여 poc를 컴파일하고 실행 예제...

simvyn

simvyn Универсальный мобильный инструмент разработчика — управляйте iOS Simulators, Android Emulators и реальными устройствами из единой панели управления и CLI Быстрый стартbash npx simvyn root@kitploit: Запускает локальный сервер, открывает веб-панель в вашем браузере и автоматически обнаружива...

pciem

PCIem Фреймворк ядра Linux для эмуляции синтетических PCIe-устройств из пользовательского пространства. | Документация Что такое PCIem? PCIem — это фреймворк, создающий виртуальные PCIe-устройства в ядре Linux с использованием нескольких новых методик для представления синтетических карт в качест...

bramble

Bramble 비밀번호를 자신의 기기에만 보관하는 암호 관리자입니다. 계정도 없고, 볼트를 보관하는 서버도 없으며, 해킹당해 모든 것을 유출할 회사도 없습니다. 볼트를 쥔 사람은 당신, 비밀번호를 쥔 사람도 당신. 그게 전부입니다. Bramble은 당신이 쓰는 모든 곳에서 실행됩니다: Chromium 계열 브라우저Brave, Vivaldi, Chrome, Arc 등용 브라우저 확장 프로그램. 설치하면 1분 안에 바로 사용할 수 있습니다. 시스템 자동 완성AutoFill, Face ID / Touch ID 잠금 해제, 패스키를...

CVE-2020-35262

CVE-2020-35262: Digisol DG-HR3400 ルーターにおける格納型XSS 脆弱性の説明 脆弱なエンドポイントにはサーバーサイドの入力検証がなく、悪意のあるスクリプトインジェクションをブロックするクライアントサイドのフィルタリングも欠如していることが確認されています。攻撃者はこの脆弱性を利用して、エンドポイントに悪意のあるスクリプトを注入できます。このスクリプトは、ユーザーが脆弱なエンドポイントを開くたびに実行されます。攻撃者はこの脆弱性を利用して悪意のある操作を行い、デバイスを乗っ取り、最終的にはネットワークを乗っ取ることが可能です。 研究者： Sayli...

CVE-2020-25498

CVE-2020-25498: Хранимый XSS через CSRF в маршрутизаторе Beetel 777VR1 Описание уязвимости Было выявлено, что уязвимая конечная точка не имеет проверки ввода на стороне сервера и не обеспечивает фильтрацию на стороне клиента от внедрения вредоносных скриптов. Злоумышленник может использовать эту...

androidqf

androidqf androidqf Android Quick Forensics — это портативный инструмент, упрощающий сбор соответствующих криминалистических данных с устройств Android. androidqf предназначен для предоставления простой и портативной кроссплатформенной утилиты для быстрого сбора данных с устройств Android. По...

d-os-descriptor

d-os-descriptor Краткое описание Подсистема USB Gadget содержит уязвимости в разделе обработки OS-дескрипторов функции compositesetup composite.c. Обработка специально сформированных сообщений запросов управления передачей control transfer приводит к сбою устройства из-за разыменования нулевого...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi リピーター RCE 🚨 概要 Shenzhen Aitemi M300 Wi-Fi リピーターは、認証なしのリモートコード実行（RCE） の影響を受けます。 ログイン不要 デバイスを再起動しない リモートから悪用可能 🛠 影響を受けるバージョン バージョン| ステータス ---|--- 1.0.x| ❌ 脆弱 1.1.x| ❌ 脆弱 1.2.x| ❌ 脆弱 2.0.x| ⚠️ ベンダーの更新を確認 💡 修正・対策 ベンダーから最新ファームウェアに更新する...

VPNPivot

VPN 피벗: 때때로 외부 침투 테스트를 수행할 때, 원격 타겟을 장악한 후에는 그 뒤에 있는 내부 네트워크를 탐색하고 Active Directory 장악, 공유 파일 접근, MITM 공격 수행 등을 원합니다. 포트 포워딩, socks4 등 여러 기술이 있지만 각각 장단점이 있습니다. 이것이 VPN 피벗 기술이 나온 이유이며, 앞서 언급한 두 기술의 모든 문제점을 해결합니다. 방화벽, NAT 등으로 차단된 내부 네트워크와 상호작용할 수 있게 해줍니다. 이것은 리눅스에서 tap 장치 내에서 순수 저수준 소켓을 사용한 VPN 피벗...

kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. Среда воспроизведения Примечание: Для среды требуется поддержка KVM https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 root@kitploit: $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive...

on-device-browser-agent

로컬 브라우저 - 기기 내 AI 웹 자동화 곧 메인 저장소에서 runanywhere-web-sdk 지원을 시작합니다: 확인해 보세요: https://github.com/RunanywhereAI/runanywhere-sdks WebLLM을 사용하여 AI 기반 웹 자동화를 전적으로 기기 내에서 실행하는 Chrome 확장 프로그램입니다. 클라우드 API, API 키가 필요 없으며 완전히 비공개입니다. Demo...

Project-Pwnag0dchi

Проект Pwnag0dchi Создал это, так как многие спрашивали о кастомных плагинах и конфигурациях, которые я использую. Следуя этому руководству, ваш Pwnagotchi будет выглядеть точно так, как в моих соцсетях и видео на YouTube, примерно за 5 минут. Вы также найдете здесь полное руководство по сборке...

FDD-book

FreeBSD Device Drivers 첫걸음부터 커널 마스터까지 에드손 브란디 저 · 버전 2.0 2026년 4월 이 책에 대하여 FreeBSD Device Drivers: From First Steps to Kernel Mastery 는 무료 오픈소스 책으로, "커널 코드를 한 번도 작성해 본 적 없는" 상태에서 "프로덕션 품질의 FreeBSD 드라이버를 작성, 디버깅, 제출할 수 있는" 수준까지 안내합니다. 참고서라기보다는 안내 과정에 가까우며, 38개의 장, 6개의 부록, 그리고 실제 FreeBSD 14.x 시스템에서...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 이것은 CVE-2019-6447 PoC를 bash로 구현한 매우 간단한 스크립트입니다. 기본적으로 curl을 사용하여 올바른 매개변수로 요청을 보냅니다. CTF 중에 비슷한 스크립트를 찾고 있었지만 찾을 수 없어서 직접 만들었습니다. 원본 스크립트를 자유롭게 변형하고 원하는 대로 커스터마이즈할 수 있습니다. 설치: 저장소를 클론하고 .sh 파일을 사용하기만 하면 됩니다. root@kitploit: git clone...