TelemetrySource

TelemetrySource テレメトリソースからイベントをトリガーする関数をマッピングするために作成されたプロジェクトです。 メインマッピングシート: Event Mapping Google Sheet 現在マッピングされているソース: Sysmon Windows セキュリティイベント Microsoft-Windows-Security-Auditing 脅威インテリジェンスイベント Microsoft-Windows-Threat-Intelligence 各ソースには、マッピングの仕組みを理解するために必要な情報をまとめた独自のREADMEファイルがあります。 ブログ:...

x64dbg-xfg-marker

x64dbg XFG マーカープラグイン Microsoft eXtended Flow Guard XFG は、関数呼び出しシグネチャを備えた CFG を拡張する、制御フロー整合性 CFI 技術です。 各シグネチャは 8 バイト長で、対象関数の直前に配置されます。 シグネチャはコードセクション内に存在するため、x64dbg はそれを認識できず、ランダムな命令として表示します。 これにより、x64dbg が関数の先頭を正しく逆アセンブルできないこともよくあります。 このプラグインは、すべての XFG 関数呼び出しシグネチャを調べ、それらを 8...

Shinigami

Shinigami Shinigami は、プロセス・ホローイングまたは汎用パッカー・ルーチンを介して注入されたマルウェア・インプラントを検出およびアンパックするために設計された実験的なツールです。 動作の仕組み このツールは、プロセス・ホローイングに関連するNT関数をフックし、新たに実行可能となったメモリページにページガードビットを設定することで動作します。この手法により、Shinigami は、通常シェルコードやアンパックされたコードによって引き起こされる間接的なフロー変更を検出できます。これらはマルウェアを示すことがよくあります。 Shinigami...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit A security research tool for detecting and testing the CVE-2025-12735 vulnerability in the expr-eval and expr-eval-fork npm packages. ⚠️ Disclaimer This tool is for authorized security testing and educational purposes only. Unauthorized access to computer...

yarasafe

YARASAFE - Yara를 이용한 자동 바이너리 함수 유사성 검사 SAFE는 Massarelli L., Di Luna G.A., Petroni F., Querzoni L., Baldoni R.이 개발한 바이너리 함수 임베딩을 생성하기 위한 도구입니다. SAFE를 사용하여 yara 규칙 내에서 사용할 함수 임베딩을 생성할 수 있습니다. 관심이 있으시면 연구 논문을 참조하세요: https://arxiv.org/abs/1811.05296 이 도구를 연구에 사용하는 경우 다음을 인용해 주세요: root@kitploit:...

Amsi_Bypass_In_2023

2023年におけるWindows 11でのAmsiバイパス 技術的な詳細は記事: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 にあります。 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ;...

VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils の telnetd が備える LINEMODE SLC Set Local Characters ハンドラにおける事前認証バッファオーバーフロー。 CVSS 3.1: 9.8 緊急 | CWE: CWE-120, CWE-787 概要 telnetd/slc.c の addslc 関数は、境界チェックを行わずに、SLC トリプレットごとに 3 バイトを固定長 108 バイトのバッファ slcbuf...

CVE-2026-65891

CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 の概念実証（PoC）スキャナです。Joomla Content Editor JCE 拡張機能を対象としています。 JCE ファイルマネージャーの rename 関数における不適切な入力検証により、ファイル管理権限を持つ認証ユーザーが以下の操作を実行できてしまいます: 隠しファイル （ドットで始まる名前、例: .shell.php）を作成する 宛先パスにある既存ファイルをサイレントに上書き する 許可されたテストのみ。...

libreoffice-remote-arbitrary-file-disclosure

脆弱性の説明 CVE-2018-6871 第一部 LibreOfficeは COM.MICROSOFT.WEBSERVICE 関数をサポートしています: root@kitploit: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 この関数はURLからデータを取得するために必要で、通常は次のように使用されます: root@kitploit:...

CVE-2026-97878

A vulnerability was identified in zhistaredu StarTraining up to 3.8.1. Impacted is the function anonymous of the file /druid/index.html of the component Druid Console. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit is publicly available and...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 はじめに ​ 今日、Springの過去のいくつかの脆弱性を再現し、ついでに武器化しました。このツールは現在、Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 の検出と利用をサポートしています。現在は最初のバージョンのみであり、今後さらに多くの脆弱性POCや、より多くの永続化利用方法を追加する予定です。 0x02 ツールの使用方法 単一検出 &&...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP リモートコード実行 PoC CVE-2025-59528 を対象とした Go 製の概念実証（PoC）です。対象は Flowise バージョン...

CVE-2025-55182

React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express における SQL インジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性は 5.7.14 以前のすべてのバージョンに影響し、90,000 以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン :...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 빌드 root@kitploit: wget...

CVE-2026-52622

An issue in Wellav Technologies Co., Ltd Wellav WES Emergency Broadcast Terminal WES100, WES270, WES280, and WES290 before 08-08-2023 allows a remote attacker to obtain sensitive information via the global API request wrapper function...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 构建 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 攻击载荷 root@kitploit:...