CVE-2018-0114

CVE-2018-0114 用于JWT生成的python2.7脚本 CVE-2018-0114 A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web...

frida

Frida 開発者、リバースエンジニア、セキュリティ研究者のための動的インストルメンテーションツールキットです。 詳細は frida.re をご覧ください。 インストール方法は2つ 1. ビルド済みバイナリからインストール これが推奨される開始方法です。必要なのは以下のコマンドを実行するだけです: root@kitploit: pip install frida-tools CLI ツール pip install frida Python バインディング npm install frida Node.js バインディング Frida の releases...

DavRelayUp

DavRelayUp KrbRelayUp の簡易移植版で、NTLMリレーをWebDAVからLDAPへ行うための修正を加え、以下の攻撃プリミティブの悪用を効率化します： 0. （オプション）新しいマシンアカウントの作成（New-MachineAccount） 1. WebClientサービスの強制開始 2. WebDAVリレーサーバーの起動（GoRelayServer – Costura.Fodyを使用してDavRelayUpに埋め込まれたGolang DLL） 3. ローカルマシンアカウント認証の強制（SharpSystemTriggers） 4. NTLMリレーからLDAPへ 5...

vault-conductor

🗝️ vault-conductor 一个 SSH Agent，用于提供以密钥形式存储在 Bitwarden Secrets Manager 中的 SSH 密钥。 支持 SSH 认证和 Git 提交签名。 演示 功能特性 它以 Unix 域套接字服务器形式实现 SSH Agent 协议，作为你的 SSH 客户端与 Bitwarden Secrets Manager 之间的安全桥梁。 其特性包括： Agent 生命周期 ：以守护进程（后台）或前台进程方式运行，监听位于 /tmp/vc-$whoami-ssh-agent.sock 的 Unix 套接字 密钥懒加载 ：SSH 密钥仅在请求时通过...

minisign

Minisign 一个极其简单的工具，用于签名文件并验证签名。 目录 Minisign 目录 概述 文档 安装 预构建包 使用 Zig 构建 使用 CMake 和 GCC 或 Clang 构建 用法 生成密钥对 签署文件 验证签名 验证官方发布版本 Docker 与 Signify 的兼容性 签名确定性 其他工具、库与实现 概述 Minisign 是一个用于签名文件并验证签名的工具。它的设计目标是： 简单易用 安全（基于现代密码学） 精简（专注于做好一件事） 跨平台 Minisign 使用 Ed25519 公钥签名系统，签名体积小且速度快。 文档 如需完整文档，请参阅 Minisign ...

ams-failopen

AppleMediaServices 中的失效开放签名（零日披露） 概述 此问题构成了一个现有的零日漏洞，反映了 AppleMediaServices.framework 中的系统性设计缺陷，而非回归或特定版本的错误。 Apple 的 AppleMediaServices 框架中存在一个关键的失效开放缺陷：如果远程配置文件（"Bag"）加载失败，请求签名会被静默禁用。这影响 iOS、macOS、tvOS 和 watchOS。 当 Bag 无法检索（由于 DNS 操纵、超时或网络干扰）时，AppleMediaServices 守护进程会禁用 Mescal/Absinthe 签名，并向...

Limelighter

LimeLighter 偽のコード署名証明書を作成し、バイナリやDLLファイルに署名することで、EDR製品の回避やMSSおよびsockの監視を回避するためのツールです。LimeLighterは有効なコード署名証明書を使用してファイルに署名することもできます。Limelighterは acme.com のような完全修飾ドメイン名を使用できます。 コントリビューション LimeLighterはgolangで開発されました。 以下のものがOSにインストールされていることを確認してください。 root@kitploit: openssl osslsigncode...

cosign

cosign Firma de contenedores OCI y otros artefactos con Sigstore! Cosign tiene como objetivo hacer de las firmas infraestructura invisible. Cosign admite: "Firma sin claves" con la autoridad certificadora Fulcio del bien público de Sigstore y el registro de transparencia Rekor por defecto Firma c...

POC-CVE-2018-0114

CVE-2018-0114 POC Cisco node-jose 开源库 0.11.0 之前版本中存在一个漏洞，可能允许未经认证的远程攻击者使用嵌入在令牌中的密钥重新签名令牌。该漏洞是由于 node-jose 遵循了 JSON Web 令牌（JWT）的 JSON Web 签名（JWS）标准。该标准规定，表示公钥的 JSON Web 密钥（JWK）可以嵌入到 JWS 的头部中。然后该公钥被信任用于验证。攻击者可以通过移除原始签名、向头部添加新公钥，然后使用与该 JWS 头部中嵌入的公钥相关联的（攻击者拥有的）私钥对对象进行签名，从而伪造有效的 JWS 对象进行利用。...

CVE-2025-51726

Tal como se solicitó, ahora he demostrado ambas vulnerabilidades BA2022 & BA2015 con escenarios prácticos de explotación y evidencia PoC, lo que muestra cómo un atacante podría abusar de estos problemas en un contexto del mundo real. 📌 1. BA2022 Hash Débil en la Firma de Código – Demostración de...

fulcio

Fulcio 用于代码签名的免费 CA Fulcio 是一个免费的证书颁发机构，用于为 OpenID Connect OIDC 身份（例如电子邮件地址）签发代码签名证书。 Fulcio 仅签发有效期为 10 分钟的短期证书。 公共实例 Fulcio 已正式发布（General Availability），提供 99.5% 可用性 SLO，并遵循 semver 规则 以保证 API 稳定性。 有关 Fulcio 公共实例的运行时间数据，请参阅 https://status.sigstore.dev。 Fulcio 的证书链可通过 TrustBundle API 获取，例如公共实例...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

CVE-2018-0114

CVE-2018-0114 在 0.11.0 之前 未经认证的远程攻击者可以使用令牌中嵌入的密钥重新签名。 https://www.cvedetails.com/cve/CVE-2018-0114/...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

zeroscan

zeroscan Zeroscan 是一个域控制器漏洞扫描器，目前包含对 Zerologon CVE-2020-1472、MS-PAR/MS-RPRN 和 SMBv2 签名的检查。 CVE-2020-1472： 使用内置脚本检查 Zerologon CVE-2020-1472，但不会尝试利用目标，它只是一个漏洞扫描器。 代码库来自：https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN： 使用 Impacket 的 rpcdump 包装器来检查打印服务 MS-PAR 和 MS-RPRN 是否可远程访问。此检查有助于确定目标是否...

CVE-2018-19320

CVE-2018-19320 利用ring0类似memcpy的功能来禁用驱动程序签名强制（DSE），其在以下文档中有详细说明：http://deniable.org/windows/windows-callbacks 参考资料 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320 https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities...

wolfCOSE

wolfCOSE wolfCOSE is a lightweight C library implementing CBOR RFC 8949, COSE RFC 9052/9053, and post-quantum ML-DSA for COSE RFC 9964 using wolfSSL as the crypto backend. Main Features Complete RFC 9052 message set : all six COSE message types, including multi-signer COSESign and multi-recipient...

CVE-2026-20700

dyld-signing-oracle-poc 对 dyld 的 page-in 链接和 chained fixup 机制进行的一次受控探索，将其作为 PAC 签名预言机，背景为 CVE-2026-20700。 在 arm64e 上，每个函数指针都经过硬件认证。这里的目标是展示：通过手工构造的 Mach-O，dyld 本身可以被引导——仅利用其自身的常规 fixup 机制——向攻击者选定的槽位写出 PAC 有效的指针。 已在以下设备上测试：iPhone 14（iOS 18.5，arm64e）。 演示内容 1. 受控的 chained-fixup 绑定 — dyld 接受手工构造的...

cyclonedx-cli

root@kitploit: / / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add...

ridrelay

RidRelay 内部ネットワーク上でドメインユーザー名を迅速かつ簡単に取得する方法。 連絡先: @skorov8 仕組み RidRelayは、NTLMリレー攻撃、一般的なlsarpcベースのクエリ、RIDサイクリングを組み合わせて、ドメインユーザー名のリストを取得します。以下の手順を実行します： 1. SMBサーバとHTTPサーバを起動し、着信接続を待つ 2. 着信した資格情報を指定されたターゲットにリレーし、リレーされたユーザーのコンテキストで接続を作成する 3. SMB接続を介してlsarpcパイプにクエリを送信し、ドメインユーザー名のリストを取得する。これは最大50000...