CVE-2016-2334

Explotando la vulnerabilidad CVE-2016-2334 de 7zip HFS+ hfsGenerator.py Script usado para generar el archivo HFS+ heap.js Script js de WinDbg. Después de cargar el script, configura el hook de asignación de la siguiente manera: bp ntdll!RtlAllocateHeap "pt "dx...

Nginx-CVE-2013-4547

Vulnerabilidad de lógica de nombre de archivo en Nginx CVE-2013-4547 Descripción de la vulnerabilidad Versiones afectadas: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Enlaces de referencia: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/...

ruby-nmap

ruby-nmap 源代码 问题反馈 文档 描述 一个面向 nmap 的 Ruby API，nmap 是一款探测工具和安全/端口扫描器。它支持自动化运行 nmap 并解析 nmap XML 文件。 特性 提供用于自动化运行 nmap 的 Ruby API。 提供用于枚举 nmap XML 扫描文件的解析器。 完整支持 Nmap XML DTD。 示例 从 Ruby 运行 Nmap： root@kitploit: require 'nmap/command' Nmap::Command.run do |nmap| nmap.connectscan = true nmap.servicesc...

CVE-2013-3664_MAC

Sketchup MAC Pict Material Palette Stack Corruption - CVE-2013-3664 SketchUp no valida la entrada al analizar una textura MACPict incrustada. Se demuestra que es posible la ejecución de código arbitrario después de que una textura, miniatura o imagen de fondo maliciosa provoque un desbordamiento ...

Flerken

Flerken 介绍 命令行混淆（CLOB） 已被证明是无文件恶意软件或“就地取材”的恶意行为者中不可忽视的一个因素。尽管野生环境中存在数十种混淆工具，但相比之下却鲜有适当的防御措施。在本演讲中，我们介绍Flerken，一种适用于Windows（PowerShell和CMD）和Linux（Bash）命令的混淆检测方法。据我们所知，Flerken是首个支持跨平台混淆检测特性的解决方案。 本演讲首先分享关于CLOB的一些关键观察，例如其攻击向量和分析策略。然后，我们给出Flerken的详细设计。描述分为两部分，即Kindle（用于Windows） 和Octopus（用于Linux）...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Prueba de concepto para la lectura privilegiada de archivos a través del cliente VPN SNX de CheckPoint para Linux. Versión Afectada CheckPointVPNSNXLinux800007075.sh MD5 Checksum: 4372e9936e2dfb1d1ebcef3ed4dd7787 Exploit Para explotarlo, basta con cargar cualquie...

ODIS-project-explorer

ODIS project explorer Nefarious Motorsports forum thread: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 This Python project is meant to unpack and make use of the data stored in MCD Runtime Projects colloquially known as ".db and .key files ". Normally, these files are used by the...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

CVE-2026-92022

Use-after-free in the DOM: HTML Parser component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16...

wiremax

wiremax Un disector de Wireshark/tshark para los AirMAX AC + M de Ubiquiti y los elementos de información de proveedor complementarios de Mikrotik / RouterBoard , escrito en Lua. Es la contraparte en el cable de pyrmax: la lógica de decodificación refleja ese paquete de Python campo por campo. El...

SuricataLog

SuricataLog 当我开始学习如何使用 Suricata 时，很快发现需要一个工具来检查 eve.json 文件；网上大多数教程和文档都建议安装一套环境来完成以下任务： 1. 将日志集中存储 2. 对事件（尤其是告警）进行标准化和丰富化 3. 使用前端界面来深入分析数据 这非常有用，但如果我只是想快速查看事件呢？ 迟早你会对像下面这样做而感到 无聊透顶： root@kitploit: cat eve.json | jq -r -c 'select.eventtype=="alert"|.payload'| base64 --decode SuricataLog 是一组用于解析和显示...

Cve-api

从 https://cve.mitre.org 解析和过滤最新的 CVE 文档 用法 http://localhost:4000/cve?target=关键词 年份参数是可选的。 http://localhost:4000/cve?target=关键词&year=年份 示例 http://localhost:4000/cve?target=ruby%20on%20rails http://localhost:4000/cve?target=ruby%20on%20rails&year=2020 如果你想要解析最新年份，请使用 "latest" 关键词。...

PHP-Fuzzer

PHP Fuzzer 该库为PHP实现了一个模糊测试器，可用于通过向其提供“随机”输入来查找库（尤其是解析库）中的错误。来自边缘覆盖插桩的反馈用于指导“随机”输入的选择，从而探索新的代码路径。 安装 Phar（推荐） ：您可以从发布页面下载此库的phar包。建议使用phar，因为它避免了与使用PHP-Parser的库产生依赖冲突。 Composer ：composer global require nikic/php-fuzzer 使用 首先，需要定义目标函数。以下是一个针对microsoft/tolerant-php-parser查找错误的示例目标： root@kitploit:...

DOCxNGINxFX

WORDLISTxGENERATORxFX 版本 1.0 版本 2.0 WORDLISTxGENERATORxFX 已更名为 DOCxNGINxFX 版本 3.0 DOCxNGINxFX...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-collector

CVE-Collector 用Python编写的简易最新CVE收集器 收集最新CVE（通用漏洞与暴露）信息有多种方法。 此代码旨在为创建CVE收集器时如何收集、包含哪些信息以及如何编码提供指导。 此处提供的代码仅是实现CVE收集器的众多方式之一。 它使用一种方法编写：爬取特定网站、解析HTML元素并检索数据。 该收集器使用 https://www.cvedetails.com 上的搜索查询来收集严重性评分为6或更高的漏洞信息。 功能特点 它创建一个简单的基于分隔符的文件作为数据库（无需数据库管理系统）。 当发现新的CVE时，它还会检索"漏洞详细信息"。 设置方法 1. 设置...

go_parser

Yet Another Golang binary parser for IDAPro English | 中文 注意 ： 最新的 master 分支为 Python3 版，以前的 master 分支已重命名为 py2 分支，并且暂停维护。 Python3 版本使用说明 此版本是在 macOS/Windows 上 IDA7.4+, python3.8.x 版本测试通过，如果在其他平台上测试存在问题，欢迎提issue 或者 PR。 另外需要注意，macOS 上 IDA7.4+ 是使用系统默认安装的 Python3，这样可能导致自己安装的第三方库无法加载，需要切换到brew 安装的...

machofile

machofile machofile es un módulo para analizar archivos binarios Mach-O, con un enfoque en el análisis de malware y la ingeniería inversa. Inspirado en el pefile de Ero Carrera, este módulo pretende ofrecer capacidades similares pero para binarios Mach-O. El material de referencia y la...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...