1616 matches found
upx
ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...
pcileech
PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...
HaE
윤리적 해커의 효율적인 작업을 지원합니다. 네트워크 버전: overspace-labs/HaENet 파일 버전: overspace-labs/HaEFile README 버전: English | 简体中文 프로젝트 소개 HaE 는 사이버 보안데이터 보안 분야의 프레임워크 스타일 프로젝트로, 레고 블록 스타일 의 모듈식 설계 철학을 채택하여 File 및 HTTP 메시지WebSocket 포함에 대한 세밀한 태깅과 추출을 구현합니다. 이 저장소는 HaE 프로젝트의 총괄 저장소입니다. src/ 아래의 제품 디렉터리는 Git 서브모듈로...
macos_sandbox
macOS入門 - Appサンドボックス macOSへの移行に関するブログ投稿シリーズの続きとして、macOSのAppサンドボックスについて少しお話ししたいと思います。 まずmacOS App structureのブログ投稿を読むことを強くお勧めします。読者がAppとプロセス（タスク）の違いを理解し、launchdとApp起動の関係について少し知っていることを前提とします。 例で見るサンドボックス 初めてmacOSサンドボックスについて学んだとき、私は単純に悪意のあるWordマクロを作成しようとしました。...
Log4Jolokia
Log4Jolokia Description: Python3 implementation for leveraging and exploiting Log4J MBeans over Jolokia Usage: Generic Help: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript ... target...
CVE-2026-89692
A flaw was found in the Linux kernel's Network File System NFS daemon, nfsd. This vulnerability occurs when a delegation recall operation fails, leaving a critical internal flag uncleared. This prevents subsequent attempts to break the same delegation, leading to a denial of service where file...
CVE-2026-66493
ファイル操作におけるパストラバーサル（削除 / コピー / 移動） PhocaCommander ≤ 6.1.3 — 認証済み管理者がWebルート外のファイルを操作できる 概要 PhocaCommander のファイルアクションハンドラは、攻撃者が制御するbase64エンコードされたパラメータ（pathfrom、pathwhere）からソースパスとデスティネーションパスを構築しますが、パス封じ込めの検証を一切行いません。認証済み管理者は、Webサーバープロセスがアクセス可能なファイルシステム上の任意の場所で、ファイルの削除、コピー、移動ができます。 ラボで確認済み:...
windows-api-function-cheatsheets
Windows API 関数チートシート 連絡先 🌨️ Tetsuo: https://www.x.com/tetsuo 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字の分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...
CVE-2026-88899
knowns versions before 0.31.0 fail to properly validate the x-opencode-directory request header in the /api/opencode proxy endpoint. Remote attackers can supply arbitrary directory paths to execute file operations outside the project root on the host system...
EUVD-2026-75579
knowns versions before 0.31.0 fail to properly validate the x-opencode-directory request header in the /api/opencode proxy endpoint. Remote attackers can supply arbitrary directory paths to execute file operations outside the project root on the host system...
CVE-2026-88899 knowns before 0.31.0 External Control of Agent Working Directory via x-opencode-directory Header
knowns versions before 0.31.0 fail to properly validate the x-opencode-directory request header in the /api/opencode proxy endpoint. Remote attackers can supply arbitrary directory paths to execute file operations outside the project root on the host system...
Progress Software WhatsUp Gold GetFileWithoutZip Directory Traversal - Remote Code Execution
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Progress Software WhatsUp Gold. Authentication is not required to exploit this vulnerability. The specific flaw exists within the implementation of GetFileWithoutZip method. The issue results from th...
CVE-2024-4577
lol CVE-2024-4577 1. 利用命令 RCE 值 root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory 查找可写目录 python3 cek.py...
PT-2026-89477
knowns versions before 0.31.0 fail to properly validate the x-opencode-directory request header in the /api/opencode proxy endpoint. Remote attackers can supply arbitrary directory paths to execute file operations outside the project root on the host system...
@openhop/server: Path Traversal in Flow ID File Operations
Path Traversal in Flow ID File Operations Summary @openhop/server passes unsanitized HTTP route parameters directly to path.join when constructing filesystem paths for flow YAML files. An unauthenticated attacker who can reach the server can read arbitrary .yaml files accessible to the OpenHop...
IOBitUnlockerUnlocker
概要 0day 任意のファイルを移動またはコピーします。チェックサムのトリックにより、以前のパッチを回避します。 解説: https://nathan2.com/files/iobit.pdf 全体情報: https://nathan2.com/posts/iobit/ 私は、この脆弱性が以前に別のエクスプロイトとして発見されていたことを知らずに発見しました。ただし、これはIObitが施したパッチを回避するものです。バージョン1.3.0で動作します。 使用方法: root@kitploit:...
CVE-2026-22812
CVE-2026-22812 概要 OpenCode のリモートコード実行（RCE）脆弱性（v1.0.216 未満に影響）を悪用するための Python 製エクスプロイトツールです。このツールは、コマンド実行、ファイルの読み書き、ファイルのアップロード/ダウンロード、対話型シェルなど、複数の攻撃ベクトルを提供します。 免責事項 ⚠️ 認可されたテスト専用 ⚠️ このツールは、正当なセキュリティテストおよび認可されたペネトレーションテストのみを目的としています 所有しているシステム、または明示的な許可を得たシステムでのみ使用してください...
windows-api-function-cheatsheets
Windows API 関数チートシート 連絡先 🌨️ Snowcrash: [email protected] 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...
macnoise v0.5.0
MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...