Obfu-DE-Scate

🤖 ObfuDEscate: 안드로이드 APK 디-난독화 및 비교 도구 📱 ObfuDEscate는 두 버전의 안드로이드 APK를 비교하고 디-난독화하는 과정을 단순화하도록 설계된 Python 도구입니다. 난독화의 일부로 함수 이름이 변경된 경우에도 마찬가지입니다. 퍼지 비교 로직을 통해 ObfuDEscate는 함수 간의 유사성을 식별하고 APK 버전 간의 변경 사항을 발견하는 데 도움을 줍니다. ➡️ 시작하기 설치 ObfuDEscate를 시작하는 것은 쉽습니다! 다음 단계를 따르세요: 1. 저장소를 로컬 머신에 클론합니다. 2...

pythia

はじめに / tl;dr このツールは、実行可能ファイルをスキャンして、RTTIや仮想関数テーブルなどのDelphiデータを探します。特定されたクラスと関数に関する情報を含むJSONファイルを出力し、追加の分析に使用できます。例えば次のような用途です: クラスツリーの生成。 IDA用の名前とコメントの生成。 自動逆コンパイルなど、さらなる処理への入力。 出力をIDAに読み込むことができるIDAPythonスクリプトが提供されています。 このスクリプトは、Delphiのリバースエンジニアリング用の他のツールを補完するために作成されました。 作者とライセンス NCC Group Plc...

ThievingFox

ThievingFox ThievingFox는 다양한 비밀번호 관리자 및 Windows 유틸리티로부터 자격 증명을 수집하는 사후 침투 도구 모음입니다. 각 모듈은 특정 방법을 사용하여 대상 프로세스에 인젝션한 후, 내부 함수를 후킹하여 자격 증명을 수집합니다. 관련 블로그 포스트는 여기에서 확인할 수 있습니다. 설치 대상 사용법 설치 Linux Rustup을 설치해야 합니다. 여기 있는 지침을 따르세요: https://rustup.rs/ mingw-w64 패키지를 설치해야 합니다. Debian에서는 다음 명령어로 설치할 수...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 著者: Austin Haggard Binary Ninja Ollama は、ローカルでホストされた ollama サーバーと統合し、AI を使用して関数と変数の名前を変更します 説明: Ollama は、オープンソースの AI モデルを取得してローカルで実行できるツールです。 一部のモデルは高い計算能力を必要としますが、他のモデルは個人のラップトップでも実行できます。 結果は、選択するモデルによって大きく異なります : sidekick/openai ではなく、これを使う理由は？ 1. 無料で、ローカルに簡単にセットアップできま...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

xfg_analyzer

XFGハッシュの総当たりによる関数プロトタイプの復元 このリポジトリには、eXtended Flow Guard（XFG）ハッシュを生成および検索するためのスクリプトが含まれています。 この仕組みの詳細な解説は、International Journal Of Proof Of Concept || GTFO の22号に掲載されています。 このPoCに対する私の作業は、Microsoftのコンパイラの関連部分を広範囲にわたってリバースエンジニアリングしたQuarkslabの人々によって大幅に簡素化されました。XFGハッシュがどのように計算されるかに関する彼らの詳細な解説は、こちらで読めま...

CVE-2025-7771

CVE-2025-7771 ThrottleStopドライバを悪用して、ユーザーモードから任意のカーネルモード関数を呼び出すエクスプロイト。 デモ 参照 https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

VulnFanatic-NG

VulnFanatic-NG LLM支援の脆弱性調査のための Binary Ninja プラグインです。 VulnFanatic-NG はサイドバーパネルを追加し、現在のバイナリをスキャンして、疑わしいコードが実際に脆弱かどうかを LLM（デフォルトではローカルホスト の OpenAI 互換モデル、または Anthropic Claude、Google Gemini、Azure OpenAI（LLM バックエンド を参照））に判断させます。主に Binary Ninja...

CVE-2019-6446

CVE-2019-6446 Numpy デシリアライズ コマンド実行 NumPyは、多次元配列に対する計算を実行するための強力なPythonライブラリです。専門家の分析によると、バージョン1.16.0以下にこの脆弱性が存在します。修正方法は、lib/npyio.py内のload関数のパラメータallowpickleを削除するか、その値をFalseに変更することでデシリアライズ問題を回避できます。テストした1.16.3 Mac/Windows バージョンでは、このload関数からallowpickleパラメータが削除されていました。しかし、依然としてコマンド実行が可能です。...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC for Beginners 이것은 32비트 Windows용 스택 기반 버퍼 오버플로우 익스플로잇에 대한 간단하고 독립적인 튜토리얼입니다. 외부 가이드가 필요하지 않습니다—필요한 모든 것이 여기에 있습니다. 이 저장소는 무엇인가요? vulnerable.c: 안전하지 않은 gets 함수를 사용하는 간단한 프로그램. messageBox.asm: 오버플로우 후 실행될 작은 어셈블리 페이로드. exploit.c: 오버플로우가 어떻게 트리거될 수 있는지 보여주는 예제. 이 프로젝트는...

CVE-2022-23093

CVE-2022-23093 FreeBSD スタックベースオーバーフロー 情報 デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - 28 bytes from Gitsnik です。変更して、自分用のものを起動用に設定してください。 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4 ターゲット（IPv4-host または...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit WordPress 用 Time Clock プラグインおよび Time Clock Pro プラグインは、'etimeclockwploadfunctioncallback' 関数を介して、Time Clock では 1.2.2 まで、Time Clock Pro では 1.1.4 までのバージョンにおいて、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。呼び出される関数のパラメータは指定できません。 使用方法:...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function ワンクリック利用ツール! by charis ブログ https://charis3306.top/ exeファイルにパッケージ済み、すぐに使用可能 コマンドについて root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 学習 スクリーンショット 参考文献 https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255 関数のリーク https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

CVE-2024-48208

CVE-2024-48208 このリポジトリには、単純なOOB（Out-of-bound）読み取りがどのようにしてジャイル脱獄やアクセス制御の破綻を引き起こすかに関するPoC開発のすべての作業が含まれています。 脆弱性について 元のCVE説明は以下の通りです： 公式リポジトリのGitHub PRは、ls.c ファイル内の domlsd 関数がOOB読み取りの脆弱性に対してどのように脆弱であるかを詳しく説明しています。これは、基本ポインタの未チェックのインクリメントによるもので、ポインタが cmd バッファの外側のバッファを指すことになり、行番号 1053 と 1054 に示されています。...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

Red-Team-Infrastructure-Wiki

このWikiは、堅牢なRed Teamインフラストラクチャを構築するためのリソースを提供することを目的としています。Steve Borosh（@424f424f）とJeff Dimmock（@bluscreenofjeff）によるBSides NoVa 2017の講演「Doomsday Preppers: Fortifying Your Red Team Infrastructure」（スライド）を補完するために作成されました。 追加したい内容がある場合は、Pull Requestを送信するか、リポジトリにIssueを登録してください。...

FunctionStomping

FunctionStomping Description This is a brand-new technique for shellcode injection to evade AVs and EDRs. This technique is inspired by Module Stomping and has some similarities. As to this date 23-01-2022 alsohollows-hunter doesn't find it. The biggest advantage of this technique is that it isn'...

ZeroHVCI

ZeroHVCI - 管理者権限やカーネルドライバーなしでHVCIを回避 ZeroHVCIは、管理者権限やカーネルドライバーを使用せずに、Hypervisor-Protected Code Integrity（HVCI）で保護された環境において、任意のカーネル読み取り/書き込み/関数呼び出しを実現します。 特徴 完全な非特権カーネル読み取り/書き込み: カーネルの読み取り/書き込みは、プロセスの権限昇格を必要としないCVE-2024-26229を活用することで実現されます。 任意の関数呼び出し: 任意のカーネル関数を、希望するパラメータで完全にユーザーランドから呼び出します。 はじめに...

Zimbra

Zimbra CVE-2022-37042 に対するアクティブな悪用 認証不要のRCE 以下の調査は、多くの研究者が共有したGitHub上の複数のリポジトリのPOCを理解しようと試みたことから始まり、興味深い驚きに終わりました。それを以下の段落で共有します。今年の8月10日、セキュリティ研究グループVolexityがTwitterで、ZCS Zimbra Collaboration Server スイートの大量悪用を発見したことを公表しました。この悪用により認証バイパスが可能となり、世界中で約1000のZimbraインスタンスが危険にさらされていました。...