CVE-2024-42461

ECDSAおよびEDDSA署名検証の問題に対する解決策 説明 Wycheproofプロジェクトにおいて、ECDSAおよびEDDSA署名の検証に問題が確認されました。署名デコード段階でのチェック不足により、ゼロバイトの追加または削除が可能となり、メール送信機能に影響を及ぼします。このsignature.jsファイルの更新により、署名の長さを検証することでこれらの問題を解決します。 インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/tuusuario/turepositorio.git 2...

CVE-2023-1177

CVE-2023-1177 | | MLFlow パストラバーサル | MLflow 2.2.0 でテスト済み | ソース: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST "$URL/ajax-api/2.0/mlflow/registered-models/create" -d...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

ThreatCheck

ThreatCheck Matterpreter's の DefenderCheck の修正版です。 バイナリを入力として（ディスク上のファイルまたはURLから）受け取り、それを分割して、対象エンジンがフラグを立てる正確なバイトを特定し、画面に表示します。これは、ツール/ペイロード内の特定の悪意のあるコードを特定しようとする際に役立ちます。 root@kitploit: C:\ThreatCheck.exe --help -e, --engine Default: Defender Scanning engine. Options: Defender, AMSI -f, --file...

CVE-2019-17137

CVE-2019-17137 CVE 情報: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2016-6187_LPE

CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 Shellcode 坏字节驱逐器 概述 • 快速开始 • 交互式 TUI • 针对性的坏字节消除 • 坏字节配置文件 • 功能特性 • 架构 • 系统要求 • 依赖项 • 构建 • 安装 • 用法 • 混淆策略 • 去零化策略 • 机器学习训练 • 代理集合 • 开发 • 故障排除 • 许可 目录 概述 快速开始 安装 基本用法 验证 跨架构支持 批量处理 交互式 TUI 针对性的坏字节驱逐 坏字节配置文件 功能特性 高级转换引擎 性能指标 混淆层 机器学习驱动的策略选择 输出选项 验证套件 架构 系统要求 依赖项 构建 安装 用法 混淆策略 去零化策...

ByteCaster

ByteCaster 用于载荷加密、混淆和转换为字节数组的瑞士军刀——一切尽在一条命令中！ 它支持 3 种加密算法、4 种编码/混淆算法和 14 种输出格式。 安装 下载已编译的二进制文件 或编译 Go 源代码。 使用方法 示例： root@kitploit: Convert .bin file into C bytes array with XOR encryption and IPv4Fuscation ./ByteCaster -i shellcode.bin -f c -x xor -k 'Test123' -e ipv4 Convert .bin file into base6...

CVE-2025-47812-poC

CVE-2025-47812-poC 针对 Wing FTP Server RCE（CVE-2025-47812）的简易漏洞利用工具，用于执行命令和获取反向 Shell。仅限教育用途。 漏洞详情 该安全漏洞由 RCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）公开披露并详细介绍。 该漏洞利用脚本由本人出于教育和测试目的编写。本人并非该漏洞的原始发现者。 Wing FTP Server RCE（CVE-2025-47812） 该漏洞源于 Wing...

OffsetInspect

OffsetInspect...

BGGP

Grand Prix de Golf Binario Este repositorio contiene los archivos del Grand Prix de Golf Binario, ordenados por año. BGGP es una competencia anual de archivos pequeños, en la que los participantes crean los archivos más pequeños posibles que realizan una función específica. Los archivos no pueden...

Astra Linux – Vulnerability in tar

GNU Tar version 1.34 has a one-byte out-of-bounds read operation that allows for the use of uninitialized memory during a conditional jump. Exploitation to alter the control flow has not been demonstrated. The issue occurs in the fromheader section of the list.c file, due to a V7 archive where...

Astra Linux – Vulnerability in glib2.0

A flaw was discovered in glib. This vulnerability allows for a heap buffer overflow and a denial-of-service attack through an integer overflow in GLib’s GIO GLib Input/Output escapebytestring function, when processing malicious file or remote filesystem attribute values...

CVE-2025-47812-poc

CVE-2025-47812 Exploit de Ejecución Remota de Código RCE en Wing FTP Server CVE-2025-47812 📌 Crédito : Vulnerabilidad descubierta por Julien @MrTuxracer. Esta implementación de PoC se basa en su investigación original. Este repositorio alberga un exploit en Python para la vulnerabilidad de...

Steganography

ステガノグラフィ 目次 インストール バイトシーケンス操作 WavSteg LSBSteg StegDetect ステガノグラフィ技術に詳しくない場合は、Steganography: Hiding Data Inside Data でこの分野の基本的な概要も書いています。 インストール このプロジェクトは PyPI にあり、以下のようにインストールできます。 root@kitploit: pip install stego-lsb または、このリポジトリから直接インストールすることもできます： root@kitploit: git clone...

RecoverPy

RecoverPy ディスクブロックを直接検査して、生のパーティションをスキャンし、データを復元します。 🎬 デモ 🔎 概要 ファイルが削除されると、まずメタデータが消失します。しかし、基盤となるディスクブロックは、再利用されるまで多くの場合そのまま残ります。 RecoverPyは、生のパーティションデータを直接スキャンし、デバイス全体にわたってバイトパターンを検索します。ブロックが上書きされていなければ、削除されたファイルの断片をその内容から特定できます。 このツールを使用すると、一致したブロックの調査、隣接ブロックへの移動、残っているデータの抽出を簡単に行えます。...

cve-2022-3602

cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...

CVE-2025-47812

CVE-2025-47812 这是 Wing FTP 服务器漏洞（CVE-2025-47812）的概念验证（PoC） 描述 Wing FTP Server 7.4.4 之前的版本因对用户名参数的不安全处理而存在远程代码执行（RCE ）漏洞。当我们在 /loginok.html 页面登录时，可以注入空字节 %00 后跟 Lua 代码，以实现 RCE。 背景事件 当我们向 loginok.html 页面发送 POST 请求时，cCheckUser 函数（用于验证正确用户名和密码的函数）使用了 strlen。问题在于该依赖函数容易受到空字节截断的影响。 这意味着如果我们在用户名后发送...

CVE-2024-27956

CVE-2024-27956 注意 构建WordPress：docker-compose -f stack.yml up 安装插件： 1. 进入WordPress仪表盘，选择插件 添加新插件 2. 点击上传插件 3. 选择文件 - wp-automatic.zip - 立即安装 4. 安装完成后，点击启用插件 漏洞利用 /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query root@kitploit:...

BLE-Replay

BLE-Replay BLE-Replay 是一款蓝牙低功耗（BLE）外设评估工具。它从您的移动设备拉取/读取蓝牙 HCI 日志，并提取中心设备对外设进行的所有写入操作。 这些数据可以通过大多数蓝牙适配器从 Linux 主机重放，或保存到磁盘以供修改。该工具让您无需使用 Wireshark 提取数据，也无需使用 gatttool 等工具编写脚本，即可直接对外设进行测试。它支持手工构建您自己的特征写入序列来对设备进行测试，包括字节级模糊测试支持。 如果某个移动应用在 BLE 设备上写入一些特征值，以配置/解锁/禁用某些功能或对设备执行其他状态更改操作，该工具将非常有用。 先决条件 装有...