CVE-2020-0796-PoC

CVE-2020-0796 PoC aka CoronaBlue aka SMBGhost Usage ./CVE-2020-0796.py servername This script connects to the target host, and compresses the authentication request with a bad offset field set in the transformation header, causing the decompressor to buffer overflow and crash the target. This...

OffsetInspect

OffsetInspect...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

PwnCtfTool

Herramienta para desafíos ret2win. root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// Por: DiegoAltF4 y Dbd4 Introducción Se puede usar tanto de forma local como remota indicando IP y puerto. Encuentra...

moc3ingbird

Trabajo Futuro El trabajo futuro en este espacio se llevará a cabo bajo la organizaciónSakura Motion, comenzando con nuestra reescritura de Core: https://github.com/SakuraMotion/PurismCore. MOC3ingbird DoS 日本語版：READMEJA.md Este repositorio contiene un modelo Live2D simple que bloquea cualquier...

libc-database

Interfaz web libc-database ahora tiene un servicio web y un frontend. ¡Visita https://libc.rip/ para probarlo! Lee https://github.com/niklasb/libc-database/tree/master/searchengine si estás interesado en la API. Construyendo una base de datos de offsets de libc Si encuentras errores, por favor...

CVE-2020-12446

CVE-2020-12446 Puedes consultar el WriteUp para una explicación detallada. Si quieres ejecutarlo en 25h2 debes cambiar un offset y se proporciona en la línea de comentario...

findyara-ida

FindYara Usa este plugin de IDA Python para escanear tu binario con reglas de Yara. Todas las coincidencias de las reglas de Yara se listarán con su offset para que puedas saltar a ellas rápidamente. 🍻 Todo el crédito de este plugin y su código es para David Berard @p0ly 🍻 Este plugin está copiad...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

CVE-2023-34853

CVE-2023-34853 Este repositorio se usa para divulgar algunos detalles sobre CVE-2023-34853. La vulnerabilidad aparece en la placa base Supermicro X12DPG-QR 1.4b y será corregida en la versión 1.5. En el archivo SmcSecureErase GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E dentro del firmware BIOS,...

CVE-2024-42642

CVE-2024-42642 Introducción El dispositivo en cuestión es cualquier SSD de la serie MX500. Estos SSD están controlados por un controlador Sillicon-Motion SM2259 los lotes antiguos tenían un controlador más antiguo, Sillicon-Motion SM2258, pero el enfoque principal de este documento es el más...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

CVE-2017-16995

CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...

cve_2022_0847_shellcode

cve20220847shellcode Descripción Este repositorio contiene un script de Python genshellcode.py, basado en pwntools, para generar un shellcode que implementa CVE-2022-0847. El shellcode está basado en este PoC: antx. Analicé el código del PoC y su ejecución con strace para capturar todas las...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: vim (UTSA-2022-000580)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2022-000580 advisory. Use of Out-of-range Pointer Offset in GitHub repository vim/vim prior to 8.2.4418. Tenable has extracted the preceding description block directly from the Unity Linu...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: vim (UTSA-2023-002313)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002313 advisory. Use of Out-of-range Pointer Offset in GitHub repository vim/vim prior to 9.0.1499. Tenable has extracted the preceding description block directly from the Unity Linu...

CVE-2023-4863

all credit goes to DARKNAVY's script. This is just a modified version with the OFFSET and VALUE constants added to the top of the file to make it easier to adjust...

CVE-2022-32981

CVE-2022-32981 PoC para CVE-2022-32981 en desarrollo necesita pruebas + ajustar el offset al correcto para la función de explotación...

CVE-2022-0847

CVE-2022-0847 PoC Uso root@kitploit: dirty-pipe CVE-2022-0847 USAGE: dirty-pipe --target --offset --data OPTIONS: -t, --target TargetFile -o, --offset Offset -d, --data Data -h, --help Print help information...

Linux Distros Unpatched Vulnerability : CVE-2026-93749

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - source-map-js through 1.2.1 fails to validate the per-section offset line value in indexed source maps, allowing attackers to specify arbitrary numeric values...