Lucene search
+L

5 matches found

Kitploit
Kitploit
added 2026/09/15 3:32 a.m.15 views

thats_no_pipe

那不是管道 基于 Frida 的项目,用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数,并使用 WebSocket 将其转发到 HTTP 代理,从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中,WriteFile 表示对命名管道的写入,ReadFile 表示对命名管道的读取。 被拦截时,待写入的数据遵循以下模式。 root@kitploit: WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy --...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 3:14 a.m.11 views

APKLab

APKLab 究極のAndroidリバースエンジニアリング体験をVS Codeの中で。 APKLabは、最先端のオープンソースツールをシームレスに統合します:Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitmなど。優れたVS Codeに統合し、IDEから離れることなくアプリ分析に集中して完了できます。 機能 アプリのリソースファイルのデコード/編集/リビルド APKをSmaliとの間で逆アセンブル/改造/リビルド APKをJavaソースにデコンパイル 優れたSmali言語サポート(smali-lsp)—...

6AI score
SaveExploits0References21
Kitploit
Kitploit
added 2026/09/14 12:43 p.m.8 views

CVE-2020-6514

CVE-2020-6514 漏洞利用 在编写漏洞利用时,我最初通过修改 WebRTC 源码并重新编译,改变了发送到目标设备的 SCTP 数据包。这对于攻击闭源应用并不实用,因此我最终改用 Frida 来 Hook 攻击设备的二进制程序。Frida 的 Hook 功能允许在特定原生函数调用前后执行代码,这使得我的漏洞利用能够修改外发的 SCTP 数据包,并检查传入的数据包。从功能上讲,这与修改攻击客户端的源代码等效,但修改不是在编译时在源代码中进行的,而是在运行时由 Frida 动态完成的。漏洞利用的源代码可在此处获取。 攻击设备需要 Hook 以下七个函数。 usrsctpconninp...

6.5CVSS7AI score0.0779EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/14 12:02 p.m.8 views

whatsapp-mitd-mitm

WhatsApp MitD & MitM はじめに このリポジトリには、Android版WhatsAppの Man-in-the-Disk MitD 脆弱性をリモートから悪用するための研究 01 の一環として開発されたPoCコードとツールが含まれています。ブログ記事で説明したように、ここにあるコードと付属のスクリプトは、CVE-2020-6516 Chrome 02 および CVE-2021-24027 WhatsApp 03 の悪用に使用されました。 このリポジトリの構成は以下の通りです。...

6.4AI score
SaveExploits0
GoogleProjectZero
GoogleProjectZero
added 2020/08/06 12:00 a.m.119 views

Exploiting Android Messengers with WebRTC: Part 3

Posted by Natalie Silvanovich, Project Zero This is a three-part series on exploiting messenger applications using vulnerabilities in WebRTC. CVE-2020-6514 discussed in the blog post was fixed on July 14 with these CLs.This series highlights what can go wrong when applications don't apply WebRTC...

6.5CVSS8AI score0.0779EPSS
SaveExploits6
Rows per page
Query Builder