divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner Este scanner irá escanear recursivamente caminhos incluindo arquivos compactados para versões vulneráveis do log4j e arquivos org/apache/logging/log4j/core/lookup/JndiLookup.class. Atualmente, a lista de permissão define versões não exploráveis, neste caso log4j-cor...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

cve-2015-3456

Experiments related to CVE-2015-3456 There is: exploit/ is an "exploit" it just crashes QEMU. mock/ contains a stripped down version of QEMU. Only the vulnerability remains. patch/ contains a program to patch a running instance of QEMU. The main point is to not need debug symbols, nor the origina...

fix-react2shell-next

fix-react2shell-next Une seule commande pour corriger CVE-2025-66478 RCE React 2 Shell dans votre application Next.js / React RSC. root@kitploit: npx fix-react2shell-next Incréments de version déterministes conformément aux avis officiels. Ce qu'il fait 1. Analyse récursivement tous les fichiers...

IDA2Obj

IDA2Obj IDA2Obj ist ein Werkzeug zur Implementierung von SBI Static Binary Instrumentation. Der Arbeitsablauf ist einfach: Extrahiere Objektdateien COFF direkt aus einer ausführbaren Binärdatei. Verlinke die Objektdateien zu einer neuen Binärdatei, die fast identisch zur alten ist. Während des...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - Parcheo Binario Interactivo para IDA Pro Resumen No es poco común en el análisis de malware, la ingeniería inversa de software y campos más amplios de investigación en seguridad, parchear código ensamblador para cambiar el comportamiento de un programa existente. Este proyecto extiende...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" Questa repository contiene il mio articolo e le slide della presentazione su CVE-2016-5195, una vulnerabilità di escalation dei privilegi in Linux, scritti per il corso Operating Systems: Design And Security presso la FMI, Università di Bucarest. Correzione Nel mio...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Mitigazione-Log4J-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Tieni d'occhio questa poiché il team di Apache Log4j sta divulgando molti altri CVE e correggendo problemi di sicurezza molto rapidamente...

winrar-exploit

Descrizione Questa è la mia implementazione dell'exploit CVE-2025-8088 per Winrar. Utilizza Alternate Data Streams ADS e il path patching all'interno dell'archivio. Quando una vittima estrae l'archivio infetto, il payload ADS patchato ad es., eseguibile, script powershell o qualche png divertente...

ansible-bashpocalypse

Patch per CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Utilizzo installa ansible sul tuo host locale. aggiungi i server che desideri patchare all'inventory. esegui ansible-playbook ./deploy.yml -i inventory...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner può trovare, analizzare e correggere i file Log4J a causa di CVE-2021-44228, CVE-2021-45046 sito ufficiale Apache: https://logging.apache.org/log4j/2.x/download.html Lo script è per PowerShell, dovrebbe funzionare su Win10 o Win11...

nse-exchange

nse-exchange Script NSE di Nmap per verificare la vulnerabilità di Exchange CVE-2022-41082. Gli script NSE controllano i servizi più esposti su Internet. È uno script base che verifica se la correzione virtuale funziona. Esempi Poiché al momento non esiste una patch, vengono controllate solo le...

cowroot

cowroot Strumento di rooting universale per Android basato su CVE-2016-5195. Resta sintonizzato. Stato Attuale: Funziona solo su dispositivi a 32 bit Funziona solo su dispositivi Cyanogenmod, quando sia getuid che geteuid sono patchati cioè bypassa i controlli di su. Ho portato...

the-backdoor-factory

La nuova versione di BACKDOOR FACTORY è disponibile! Accedi qui: https://github.com/sponsors/secretsquirrel ATTENZIONE: Le Pull Request VERRANNO IGNORATE E CHIUSE. The Backdoor Factory BDF Solo per professionisti della sicurezza e ricercatori. L'obiettivo di BDF è patchare eseguibili binari con l...

nim-loader

nim-loader eine sehr grobe Work-in-Progress-Reise, um Nim zu lernen, indem Ressourcen zusammengestellt werden, um einen Shellcode-Loader zu erstellen, der gängige EDR/AV-Umgehungstechniken implementiert. Dies ist ein Chaos und dient nur zu Forschungszwecken! Bitte erwarte nicht, dass es ohne eige...

seal-security-nuget-demo-net7

Demo Browser + CLI NuGet/C — Edizione .NET 7 Perché un fork .NET 7? Questo è un fork reindirizzato del fork canonico seal-security-nuget-demo che ha come target net9.0. La storia dello sfruttamento, i controller e l'elenco dei pacchetti sigillati sono identici — cambia solo ilTargetFramework...

dirtycow-vdso

0xdeadbeef PoC für Dirty COW CVE-2016-5195. Dieses PoC verwendet ptrace anstatt /proc/self/mem, um vDSO zu patchen. Es hat einige Vorteile gegenüber PoCs, die Dateisystem-Binaries modifizieren: kein setuid-Binary erforderlich SELinux-Bypass Container-Escape kein Kernel-Absturz aufgrund von...

SharpKiller

SharpKiller Bypass AMSI permanente: AMSI-Killer di @ZeroMemoryEx portato a .NET Framework 4.8. È richiesto un ulteriore offuscamento https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Funzionalità integrate di recente:...

WindowsPatchDetector

Detector Experimental de Patch da Seção .text do Windows ====================== Experimental: comparação da seção .text do Windows - disco versus memória Ideia Original Após ler sobre o malware Skeleton Key http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis...