ARTist

ARTist - Android运行时（ART）插桩与安全工具包 ARTist 是一个灵活的开源插桩框架，用于Android应用及Java中间件。它基于Android运行时（ART）的编译器，在设备端编译过程中修改代码。与现有插桩框架不同，它保留应用的原始签名，并在指令级别上操作。 本仓库是ARTist生态系统的核心，即插桩框架的实际实现。它被集成到AOSP的Android运行时（ART）项目中，以创建设备端 dex2oat 编译器的专用版本，并为开发者提供一套Module...

clrinject

clrinject 将C EXE或DLL程序集注入到另一个进程的任何CLR运行时和AppDomain中。注入的程序集随后可以访问被注入进程类的静态实例，从而影响其内部状态。 使用方法 clrinject-cli.exe -p -a 打开ID为 或名称为 的进程，注入 EXE并执行Main方法。 附加选项 -e 枚举所有已加载的CLR运行时和已创建的AppDomain。 -d 只注入到第个AppDomain。如果未指定数字或指定为0，程序集将注入到每个AppDomain。 -i . 从命名空间创建类的实例。 示例 使用示例 clrinject-cli.exe -p victim.exe -...

ShadowClone

ShadowClone ShadowClone允许你将长时间运行的任务动态分布到数千个无服务器函数中，并在几秒钟内获得结果，而原本可能需要数小时才能完成。 你可以充分利用云提供商提供的免费层，并通过影分身之术（火影忍者风格）来增强你普通的CLI工具！ 安装 请访问 wiki 获取安装和初始配置说明 用法 root@kitploit: ⚡ python shadowclone.py -h usage: shadowclone.py -h -i INPUT -s SPLITNUM -o OUTPUT -c COMMAND optional arguments: -h, --help show...

Wire Swift runtime: negative LENGTH_DELIMITED length in skipGroup() crashes any protobuf-decoding service

Summary Wire's Swift runtime Wire SPM/CocoaPods product, implemented by wire-runtime-swift did not reject a negative LENGTHDELIMITED field length while skipping an unknown protobuf group. A crafted 10-byte protobuf payload could cause ProtoReader.skipGroup to read a length-delimited field whose...

macSubstrate

 macSubstrate - macOS 的 Substrate macSubstrate 是一个用于 macOS 上进程间代码注入的平台工具，功能类似于 iOS 上的 Cydia Substrate。使用 macSubstrate，你可以将你的插件（.bundle 或 .framework）注入到 Mac 应用（包括沙盒应用）中，以便在运行时对其进行修改。 你只需要获取或为你的目标应用创建插件。 无需对原始目标应用进行修改和代码签名。 目标应用更新后无需额外操作。 安装或卸载插件非常简便。 目标应用重新启动时，插件会自动加载。 提供 GUI 应用，使注入更加简单。 准备工作 禁用...

CVE-2024-21626-runcPOC

【漏洞复现】CVE-2024-21626 docker runc逃逸漏洞 1、漏洞简介 漏洞名称| docker runc逃逸漏洞 ---|--- 漏洞编号| CVE-2024-21626 披露日期| 2024-01-31 特征| / 影响版本| runc @ v1.0.0-rc93,1.1.11 2、漏洞利用&POC/EXP 利用条件 有点苛刻，需要受害者交互，个人认为有点鸡肋： 1. 使用攻击者的恶意镜像（包括一些对工作目录的设置等）创建容器 2. 攻击者可以控制容器，执行命令。 漏洞存在验证与获取描述符： root@kitploit: git clone...

WindowsPatchDetector

Detector experimental de parches en la sección .text de Windows ====================== Experimental: comparación de la sección .text de Windows — disco frente a memoria Idea original Después de leer sobre el malware Skeleton Key...

BlackDex

BlackDex English Version BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。 运行原理 博客地址 项目声明 本项目并不针对任何加固，在遇到检测环境等均不处理，仅供安全领域分析用途。项目免费开源仅供学习用途、请勿用于非法用途。否则后果自负！ Black系列交流群：390562046（QQ） 编译说明 运行前请请Make Project一次 运行前请请Make Project一次 运行前请请Make Project一次 脱壳说明...

CVE-2019-16941

CVE-2019-16941 Prueba de concepto: La vulnerabilidad requiere múltiples condiciones relativamente improbables para que se active, lo que limita su explotabilidad. Sin embargo, se necesita poco esfuerzo y comprensión para preparar un payload, dado que puede resultar en la ejecución arbitraria de...

tarian

Tarian 我们希望以开源方式维护此项目，以对抗针对我们喜爱的 Kubernetes 生态系统的攻击。通过持续的贡献，我们可以作为社区共同应对威胁。 通过预先注册源代码签名、运行时进程监控、运行时源代码监控、变更检测、告警，以及基于检测的预配置和即时响应操作，并共享检测结果，保护在 Kubernetes 上运行的应用免受恶意攻击。从勒索软件中拯救您的 K8s 环境！ Tarian 如何工作？ Tarian 作为 sidecar 容器运行在主应用 Pod 中，监控进程 ID、运行中的进程数量、父子进程关系变化、文件系统中属于应用的文件和目录、文件签名变更等。Tarian...

cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

tetragon-dirtyfrag

tetragon-dirtyfrag 在运行时使用 Cilium Tetragon TracingPolicy 阻止 DirtyFrag Linux 权限提升利用链（CVE-2026-43284 / CVE-2026-43500 ）。该策略在其套接字设置步骤将公开的概念验证程序 SIGKILL，使其无法到达会赋予 root 权限的页缓存写入操作。 这是什么。 一份实验报告。我第一次搭建 Tetragon，想看看它是否真的能阻止一个真实的、当前内核的权限提升漏洞。它做到了。本文档精确记录了我运行了什么、触发了什么，以及同样重要的是，它所证明的局限。这不能 替代打补丁。 文件：本...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root Root en tiempo de ejecución para el MEIZU 21 con bootloader bloqueado, basado en GhostLock / CVE-2026-43499. Este repositorio contiene únicamente los offsets específicos del dispositivo, el payload ARM64 precompilado y los scripts necesarios para reproducir la configuració...

CVE-2026-54354

A flaw was found in MapServer, a system for developing web-based Geographic Information System GIS applications. The PostGIS runtime filter translation incorrectly processes attacker-controlled input as numeric without proper validation. This allows an unauthenticated remote attacker, with access...

cve-2024-21626

CVE-2024-21626 Resumen Este repositorio contiene ejemplos de código de una aplicación vulnerable a CVE-2024-21626, así como un gadget eBPF para detectar intentos de explotación. Este repositorio fue creado como parte de este blog post. El programa gadget utilizado para detectar esta vulnerabilida...

Oracle E-Business Suite - Server-Side Request Forgery

Vulnerability in the Oracle Configurator product of Oracle E-Business Suite component: Runtime UI. Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Configurator. id:...

EUVD-2026-84974

IBM DataStage on Cloud Pak for Data 5.4.0.0 px-runtime could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

Wire Swift runtime: negative LENGTH_DELIMITED length in skipGroup() crashes any protobuf-decoding service

Wire's Swift runtime Wire SPM/CocoaPods product, implemented by wire-runtime-swift did not reject a negative LENGTHDELIMITED field length while skipping an unknown protobuf group. A crafted 10-byte protobuf payload could cause ProtoReader.skipGroup to read a length-delimited field whose varint...

CVE-2026-16469

IBM DataStage on Cloud Pak for Data 5.4.0.0 px-runtime could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-16469

The IBM DataStage on Cloud Pak for Data 5.4.0.0 px-runtime is vulnerable to an issue where a remote authenticated attacker could execute arbitrary commands. This is caused by the improper neutralization of special elements used in an OS command . The CVSS 3.1 score is 8.8 (High) with a network at...