CVE-2021-33624

CVE-2021-33624 的概念验证 编译命令： gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 执行命令： sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 其中 1 和 2 是两个在不同物理核心上运行的 CPU 线程，ffffffffa4925620 是我们想要泄漏的目标内存地址，0x10 是要泄漏的字节数。该漏洞利用已被修复，但仍可通过以 sudo...

mitmproxy

mitmproxy !autofix.ci:...

CVE-2023-0045

Linux における Spectre-BTI ユーザー空間緩和策の回避 これは作業中のドキュメントです。誤りがあると思われる場合や引用漏れがある場合は、フィードバックをお送りください。 バージョン 1.0 José Oliveira esoj Rodrigo Branco BSDaemon はじめに Spectre-BTI攻撃の成功率をテストした際、カーネルAPIを緩和策として使用したときに奇妙なパターンを検出しました1。私たちのテストにより、Linuxカーネルが攻撃を正しく緩和できず、syscall後にプロセスが短時間露出したままになることが明らかになりました。...

scorecard

OpenSSF Scorecard...

CVE-2026-25232-PoC

CVE-2026-25232 — Gogs 受保护分支删除绕过（写入 → 管理员权限提升） 概述 字段| 详情 ---|--- CVE| CVE-2026-25232 产品| Gogs（Go Git 服务） 受影响版本| :3001 攻击者账户： attacker:Password123!（对仓库具有写入权限） 目标仓库： admin/important-repo 受保护分支： main（默认分支） 步骤 1 — 确认分支保护已启用 确认该分支已受保护且无法通过正常方式删除： root@kitploit: 尝试通过 API 正常删除分支 - 此操作应失败 curl -s -X DELET...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API для Java Legacy OWASP® ESAPI The OWASP Enterprise Security API — это бесплатная библиотека с открытым исходным кодом для контроля безопасности веб-приложений, которая упрощает программистам написание приложений с меньшим уровнем риска. Библиотека ESAPI для Java разработана...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

gh-safe-repo

gh-safe-repo 안전한 기본값이 자동으로 적용된 GitHub 리포지토리를 생성합니다. 생성 후 5분 동안의 설정 체크리스트를 단일 명령어로 대체합니다. gh-safe-repo create root@kitploit: 브랜치 보호, 불변 태그, Dependabot, 제한된 Actions 권한, 푸시 보호가 포함된 시크릿 스캐닝, 위키 및 프로젝트 비활성화 — 첫 줄의 코드를 작성하기 전에 모두 구성됩니다. gh-safe-repo는 활발히 개발 중입니다. 보안 기본값으로 새 리포지토리를 만드는 사용 사례에는 잘 작동합니다...

CVE-2021-3345

CVE-2021-3345 So bauen Sie die anfällige libgcrypt root@kitploit: git clone --single-branch --branch LIBGCRYPT-1.9-BRANCH https://dev.gnupg.org/source/libgcrypt.git cd libgcrypt git checkout aa3f595341eb ./autogen.sh ./configure --enable-maintainer-mode && make So verwenden Sie den Exploit...

CVE-2017-16995

CVE-2017-16995 Dokumentation meiner eigenen Bastelei mit der CVE-2017-16995-Schwachstelle und der zugehörigen Analyse Hoffentlich finde ich selbst eine, lol Überblick Diese Schwachstelle ist eine LPE, die durch eine fehlerhafte Verzweigungsprüfung des Verifiers während der virtuellen bpf-Ausführu...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...

ExecASLR-ekoparty

ExecASLR - Missbrauch von Intel-Branch-Prädiktoren zur Umgehung von ASLR Was ist ASLR Address Space Layout Randomization ist eine Schutzmaßnahme, die es schwerer machen soll, Speicherkorruptionsangriffe auszunutzen. In einem Szenario einer Pufferüberlauf-Schwachstelle muss ein Angreifer, der...

spectre-attack-example

Esempio di attacco Spectre 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Esempio di sfruttamento della vulnerabilità Spectre "fantasma" Cos'è questo? Mettiamo il testo "The Magic Words are Squeamish Ossifrage." in memoria, e poi proviamo a leggerlo sfruttando la vulnerabilità. Se il sistema è...

Jump-over-ASLR-BTB

Branch-Prädiktoren & ASLR Autor: Byte Reaper Beschreibung Dieses Repository enthält eine C-Implementierung für Forschungszwecke, die Konzepte im Zusammenhang mit Branch-Prädiktoren, spekulativer Ausführung und Cache-basierten Seitenkanälen im Kontext der Address-Space-Layout-Randomization ASLR...

Angora

Angora Angora è un fuzzer guidato dalla copertura basato su mutazioni. L'obiettivo principale di Angora è aumentare la copertura dei rami risolvendo i vincoli di percorso senza esecuzione simbolica. Lavoro Pubblicato Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Compilazione di...

ConcoLLMic

ConcoLLMic: Agentische konkolische Ausführung Veröffentlichung : IEEE S&P 2026 ConcoLLMic ist der erste sprach- und theorieunabhängige konkolische Ausführer, der von LLM-Agenten betrieben wird. Im Gegensatz zu traditionellen symbolischen Ausführungswerkzeugen, die sprachspezifische...

qubes-core-admin

Qubes core, versione 3 Questo è il ramo master del core di Qubes OS. La documentazione API è disponibile: https://dev.qubes-os.org/projects/core-admin/en/latest/...

yolo-cage

yolo-cage: agenti di codifica autonomi che non causano danni Sei un ingegnere responsabile. Non lasceresti mai che un'IA imperversi nei tuoi sistemi e codebase più sensibili. Ecco perché non spegneresti mai le protezioni per uno strumento come Claude Code. Chiede il permesso per ogni azione...

atlas-tj-actions-poc

CVE-2025-54416: Dimostrazione di iniezione di comandi in tj-actions/branch-names Questo repository dimostra CVE-2025-54416 , una vulnerabilità critica di iniezione di comandi in tj-actions/branch-names che interessa oltre 5.000 repository pubblici. Vulnerabilità L'azione GitHub...

TriforceAFL

Novità: per chi vuole giocare con TriforceAFL e TLSF, Richard Johnson ha creato un Dockerfile che installa entrambi e crea persino un kernel Linux per te. È disponibile qui https://hub.docker.com/r/moflow/afl-triforce/tags/. Altra novità: afl-tmin ora funziona con il forkserver!...