CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞 影响版本及条件 Laravel = 8.4.2 Ignition 2.5.2 环境搭建 docker pull vulhub/laravel:8.4.2 exp使用 在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"...

LCSAJdump

LCSAJdump 自動ガジェット発見のためのユニバーサルグラフベースフレームワーク LCSAJdump は、Return-Oriented Programming ROP および Jump-Oriented Programming JOP のガジェットを発見するために設計された静的解析フレームワークです。従来のスキャナーとは異なり、LCSAJdump はであり、グラフベースのアプローチを採用して、一般的な線形ツールでは見えない脆弱性を明らかにします。...

ppmap

ppmap GOで書かれたシンプルなスキャナー/エクスプロイトツールで、既知の既存のgadgets（グローバルコンテキスト内の特定の変数をチェック）を自動的に利用し、Prototype Pollutionを介してXSSを実行します。注：このプログラムは既知のgadgetsのみを利用し、カスタムgadgetsを含む可能性のあるコード分析や高度なPrototype Pollutionの悪用はカバーしていません。 必要条件 Chromiumがインストールされていることを確認してください。心配はいりません。setup.sh が自動的にインストールします。 インストール...

ropium

概要 ROPium （旧称ROPGenerator）は、ROPエクスプロイトを簡単にするライブラリ/ツールです。バイナリからガジェットを自動的に抽出・解析し、セマンティッククエリを使ってROPチェーンを見つけることができます。ROPiumは X86 および X64 アーキテクチャをサポートしており、近々 ARM にも対応予定です。 主な機能: 簡単 : ROPiumはスムーズなコマンドラインインターフェースで即座に使用できます Python API : Python APIのおかげでスクリプトにROPiumを簡単に統合できます 自動連鎖 :...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。 説明 元々はAppSecCali 2015のトーク「Marshalling Pickles: how deserializing objects will ruin your day」（リンク）の一部としてリリースされ、Apache Commons Collections（3.xおよび4.x）、Spring Beans/Core（4.x）、Groovy（2.3.x）のガジェットチェーンを含んでいました。その後、JRE =...

SEOPress < 7.9 - Authentication Bypass

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present. id:...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...

smugglefuzz

SmuggleFuzz SmuggleFuzzは、設定可能で高速なHTTPダウングレードスマグリングスキャナです。ユーザーがカスタマイズ可能なガジェットリストを利用でき、スマグリング攻撃が失敗した理由についてより深い洞察を提供します。HTTPダウングレードに基づく多数のスマグリング脆弱性が未発見のままであると確信しています。残念ながら、多くの人が簡単なスキャンで探索を終えてしまいます。SmuggleFuzzを使用することで、他の人が見逃す可能性のあるスマグリング脆弱性を発見できます。...

friman

friman 你是否曾觉得，为当前任务找到合适的 Frida 版本就像穿针引线一样困难？不同的项目、设备和调试场景都需要特定的构建版本，跟踪 Frida 版本很快就会变成一场繁琐的平衡游戏。friman（发音为“ free man ”）正是为了解决这个问题而设计的。 为什么 在不同的 Frida 版本之间切换是很常见的，因为不同的环境对最新版本的行为表现并不总是一致。根据你的目标环境，可能只有某个特定版本才能稳定工作。常见原因包括： 设备/系统怪癖 ：较旧或特殊的 Android/iOS 构建可能只兼容特定的 Frida 版本。 项目兼容性...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

apk.sh

🕹️ apk.sh apk.sh は Android アプリのリバースエンジニアリングを容易にする Bash スクリプトで、APK のプル、デコード、リビルド、パッチ適用といった繰り返し作業を自動化します。 機能 apk.sh は基本的に apktool を使用してリソースの逆アセンブル、デコード、リビルドを行い、一部の bash で frida ガジェット注入プロセスを自動化します。 また、アプリバンドル/スプリット APK もサポートしています。 🍄 起動時に frida-gadget.so をロードするための APK パッチ適用。 🆕...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2019-11932

CVE-2019-11932 必须将 system 和 gadget 的地址替换为通过信息泄露漏洞获取到的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成恶意 GIF 文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 6...

phantom-frida

phantom-frida phantom-frida は、Android Frida Server と Gadget をソースからビルドし、対象となる一連の観測可能なランタイム識別子を変更します。これはビルダー兼検証ハーネスであり、すべてのアプリケーション固有の検出方法が打ち負かされることを約束するものではありません。 現在の互換性ターゲットは、Android 上の Frida 17.16.4 です。他の Frida バージョンは、ソース契約、完全なビルド、およびルート化デバイスの受理が繰り返されるまでは意図的に未検証として扱われます。...

ropr

ropr ropr は、超高速のマルチスレッド ROP ガジェット検出器です。 ROP ガジェットとは？ ROP Return Oriented Programming ガジェットは、通常 ret 命令で終わる数個のアセンブリ命令の小さな断片であり、各バイナリやライブラリ内に実行可能コードとして既に存在します。これらのガジェットは、バイナリエクスプロイトや脆弱な実行ファイルの乗っ取りに使用される可能性があります。 多くの ROP ガジェットのアドレスがバッファに書き込まれると、ROP チェーンが形成されます。攻撃者がスタックポインタをこの ROP...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

ysoserial.net

安全でない .NET オブジェクトのデシリアライズを悪用するペイロードを生成するための概念実証ツールです。 説明 ysoserial.net は、一般的な .NET ライブラリで発見されたユーティリティとプロパティ指向プログラミングの「ガジェットチェーン」のコレクションであり、適切な条件下でオブジェクトの安全でないデシリアライズを行う .NET アプリケーションを悪用することができます。メインドライバプログラムは、ユーザー指定のコマンドを受け取り、それをユーザー指定のガジェットチェーンでラップし、これらのオブジェクトを stdout...

LibTP_Gadget

LibTPGadget 这是 https://github.com/AlmondOffSec/LibTPLoadLib 的泛化版本，用于代理具有任意数量（实际上最多 11 个，但已经够用）参数的 API。以 Crystal Palace 共享库的形式提供。API 与 @rasta-mouse 的 LibTP 兼容，方便通过 spec 文件切换。提供了一些钩子，用于展示最新的 Crystal Palace 特性。 警告 ⚠️ ：本项目不能原样直接使用。我没有提供一个用于查找 call gadget 的模块。你需要自己寻找。阅读博客文章了解更多信息。 注意 ：由于能够传递 11 个参数（其中 ...

ROPgadget

ROPgadget ツール このツールは、バイナリ上のガジェットを検索して ROP エクスプロイトを容易にするためのものです。 ROPgadget は、x86、x64、ARM、ARM64、PowerPC、SPARC、MIPS、RISC-V 64、および RISC-V Compressed アーキテクチャ上の ELF/PE/Mach-O/Raw 形式をサポートしています。 インストール 最も簡単な方法は PyPi から ROPgadget をインストールすることです: root@kitploit: $ sudo apt install python3-pip $ sudo -H pytho...

Ropper

Ropper Ropper を使用すると、さまざまなファイル形式のバイナリファイルに関する情報を表示したり、さまざまなアーキテクチャ（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）向けのROPチェーンを構築するためのガジェットを検索できます。逆アセンブルには、素晴らしい Capstone Framework を使用しています。 インストール Capstone を PyPi でインストール: root@kitploit: $ sudo pip install capstone filebytes を PyPi...