exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA 組み込みデバイスのファームウェア向けセキュリティアナライザー EMBA は、ペネトレーションテスター、プロダクトセキュリティチーム、開発者、責任あるプロダクトマネージャーのための、中央集約型ファームウェア分析およびSBOMツールとして設計されています。 ファームウェア抽出 から始まり、 静的解析 、エミュレーションによる 動的解析 、SBOMの構築、そしてWebベースの脆弱性レポートの生成まで、完全なセキュリティ分析プロセスをサポートします。 EMBA...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 root@kitploit: $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 から =3.0.0、4.3.4、すべてのプラットフォーム macOS、Windows が対象。 具体的にテストされ、脆弱性が確認されたバージョン macOS および Windows: 3.0.0、3.0.1、3.1.0、3.1.1、3.2.0、3.3.0、3.4.0、 4.0.0、4.0.1、4.1.0、4.2.0、4.2.1、4.3.0 具体的にテストされ、脆弱性が確認されなかったバージョン macOS および Windows:...

Embedded-Backdoor-Connection

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este vídeo de demostración muestra cómo podemos controlar el dispositivo de la víctima enviándole un archivo PDF de apariencia inocente que en realidad contiene un payload incrustado. El exploit fue hecho...

Reverse-Engineering

x86、x64、32/64ビットARM、8ビットAVR、32ビットRISC-Vアーキテクチャを網羅した無料の包括的なリバースエンジニアリングチュートリアル。 無料の組み込みハッキングコースプロモーション こちら DC540 Discordに参加する こちら OUROBOROS バッジ こちら 仕組みはこちら 以下の画像をクリックしてプロモーションビデオを視聴！ 今日のチュートリアル 2026年7月28日 レッスン258: Hacking Rust コース 第13章: 制御フロー この章では、x64アーキテクチャ向けのRustプログラムにおける制御フローについて説明します。 -...

ufuzz

UFuzz，即 Universal Plug and Fuzz，是一款自动化的 UPnP 模糊测试工具。它会枚举网络上的所有 UPnP 端点，查找可用的服务并对其进行模糊测试。它还支持使用 Burp 代理日志对 HTTP 进行模糊测试。 它专为模糊测试嵌入式系统而设计，因此仅支持单线程。同时，它的载荷集非常有限，因为对这些系统进行模糊测试可能很慢。某些载荷如盲 SQL 注入和命令注入依赖延迟来判断注入是否成功，因此可能出现误报。其他载荷如格式字符串和缓冲区溢出则设计为使用自定义监视器来检测崩溃。...

embark

EMBArk - 固件安全扫描环境 关于 EMBArk 是一个用于集中式固件分析的工具。 扫描、识别、跟踪、报告。 设计简单而强大。 它是固件安全扫描器 EMBA 的基于 Web 的企业级界面。其开发目的是将固件安全分析器 EMBA 作为一项服务提供，配有功能丰富的 UI，并提高对固件扫描后端 EMBA 的可访问性，无论系统和操作系统如何。 此外， EMBArk 通过将各种扫描结果聚合在聚合管理仪表板中来改善数据提供。 重要 新的 Tracking 应用程序目前无法离线工作。 设备、供应商和版本跟踪尚未完全集成到所有仪表板中。 目前唯一受支持的操作系统是 Ubuntu LTS 24。...

MeshCore

MeshCoreについて MeshCoreは、LoRaやその他のパケット無線を使用した組み込みプロジェクト向けのマルチホップパケットルーティングを可能にする、軽量でポータブルなC++ライブラリです。インターネットなしで動作する、回復力のある分散型通信ネットワークを作成したい開発者向けに設計されています。 🔍 MeshCoreとは？ MeshCoreは現在、幅広いLoRaデバイスをサポートしており、ファームウェアを手動でコンパイルする必要なく簡単にフラッシュできます。ユーザーはAdafruit...

CData Sync < 23.4.8843 - Path Traversal

A path traversal vulnerability exists in the Java version of CData Sync CData - Sync' - r...

CData API Server < 23.4.8844 - Path Traversal

A path traversal vulnerability exists in the Java version of CData API Server 23.4.8844 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application. id: CVE-2024-31848 info: name: CData API Server...

emuko

emuko Rustで書かれたRISC-Vエミュレータです。Linuxを起動します。 emuko.dev このマシンは、M/S/U特権レベルとSv39仮想メモリを備えたRV64IMAFDCを実装しています。 ARM64およびx8664ホスト上でJITを実行し、必要に応じてインタプリタにフォールバックします。 ペリフェラルはUART 16550、CLINT、PLIC、SBI 1.0です。外部依存関係は1つ: zstd です。 最速のエミュレータではありません。インタプリタモードでは、QEMUの約3倍遅く動作します。...

firmware-workshop

动手实践固件提取、探索与仿真 欢迎加入我们这场 Unblob（灵活的固件提取工具）的动手演示。 在本次研讨会环节中，我们将从一台电动汽车充电器中提取固件，深入 研究该固件，并最终对其进行仿真，以便实时与其中的 服务进行交互。Unblob 既适用于硬件版本，也适用于可下载版本 的固件，因此我们有丰富的目标环境。无需任何经验， 本环节适合各种技能水平，我们期待与大家现场 相见。 我们的目标 我们的目标是一台来自 Phoenix Contact 的电动汽车充电站控制器。你可以在此处找到更多详细信息。 CHARX control modular，交流充电控制器，搭载嵌入式 Linux 系统，IE...

hackEmbedded

hackebds 🔗中文 readme 概要 hackebds は、組み込みデバイス向けペイロード生成、暗号化シェルワークフロー、SOCKS5プロキシトンネリング、デバイス情報検索のためのツールキットです。 現在のブランチは、暗号化シェルとプロキシ機能に 純粋な ELF ワークフロー を採用しています。 reverseshellfile + encryptedshellserver / reverseshellserver bindshell + bindshellclient reverseproxyfile + reverseproxyserver forwardproxyfile...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC 一个针对 CVE-2026-25940 的概念验证，演示了特制的 AcroForm 单选按钮外观如何在易受攻击的 PDF 查看器（例如 Foxit）中触发嵌入式 JavaScript。该仓库包含一个基于 Node 的生成器和一个浏览器查看器测试框架，用于测试不同的解析路径。 ⚠️ 仅在隔离的非生产环境中使用。示例载荷会故意执行 JavaScript，并可能发起网络请求或调用外部程序。请勿在您重视的主机上使用不受信任的查看器打开生成的 PDF。 仓库内容 poc.js：生成一个包含多个单选按钮选项和不同外观流的恶意 PDF，以展示不同的行为。...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 描述 CVE-2026-24061 是一个影响某些 telnetd 实现的关键漏洞，允许 绕过身份验证 并在 无需有效凭据 的情况下远程获取 root shell 。 本仓库提供了一个 概念验证（PoC） ，用于检测易受攻击的系统。 ⚠️ 影响 绕过身份验证 未授权的 root 访问 远程利用 系统完全沦陷 🎯 可能受影响的系统 路由器 / 调制解调器 IoT 设备 嵌入式固件 暴露 telnetd 的系统 过时或配置不当的环境 🛠 内容 快速 Python 脚本（原始 socket） 支持按 IP 列表扫描 无外部依赖 消息和注释为法...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 管理后台账号密码解密 install openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

firmware-mod-kit

免責条項 code.google.com/p/firmware-mod-kit から自動的にエクスポートされました ファームウェア修正キット このキットは、Linuxベースのファームウェアイメージを抽出および再構築するためのスクリプトとユーティリティのコレクションです。 root@kitploit: ファームウェアイメージをそのコンポーネント部分に抽出する ユーザーがファームウェアのファイルシステムまたはWeb UI webif に希望の変更を加える ファームウェアを再構築する 変更したファームウェアをデバイスにフラッシュして文鎮化する（ha） 警告:...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office 零日漏洞 状态： 已被积极利用 → 紧急补丁已发布 严重性： 🔴 高 风险类型： 安全功能绕过 🔍 这是什么？ CVE-2026-21509 是 Microsoft Office 中的一个严重漏洞，攻击者可以通过诱骗 Office 信任恶意文件来绕过内置安全防护 。 一旦打开，这些文件可以： 绕过安全控制 加载隐藏的嵌入内容 启用后续攻击，如恶意软件安装 📌 关键详情 字段| 值 ---|--- CVE ID| CVE-2026-21509 类别| 安全功能绕过 利用情况| 已在野外确认 用户交互|...