vulnhuntr

利用 LLM 和静态代码分析识别可远程利用漏洞的工具。 全球首个由 AI 自主发现的 0day 漏洞 描述 Vulnhuntr 利用 LLM 的强大能力，自动构建并分析从远程用户输入开始、到服务器输出结束的完整代码调用链，以检测复杂的、多步骤的、能够绕过安全防护的漏洞，其能力远超传统静态代码分析工具。在此查看所有细节，包括 Vulnhuntr 对所有 0day 漏洞的输出：Protect AI Vulnhuntr 博客 已发现的漏洞 !TIP 使用 Vulnhuntr 发现了漏洞？向 huntr.com 提交报告即可获得赏金，并提交 PR 将其添加到下方列表中！ !NOTE...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem 的缩写，即零起点模拟轻量级操作系统）是一个基于 Python 的二进制模拟平台。其用途之一是通过命令行或 Python 脚本快速评估二进制文件的动态行为。所有系统调用都被模拟，以隔离目标二进制文件。支持 Linux x8664（32 位和 64 位）、ARM 和 MIPS 二进制文件。Unicorn 提供 CPU 模拟。 完整文档可在此获取。 安装 使用包管理器 pip 安装 zelos。 root@kitploit: pip install zelos 基本...

otp-bot

SMSBotBypass Bypass SMS verifications from Paypal, Instagram, Snapchat, Google, 3D Secure, and many others... using a Discord Bot or the private API. It's really simple. Imagine that your friend got a Snapchat account, you try to reset his password using the sms system : he's gonna receive the sm...

SMSBotBypass

SMSBotBypass Bypass SMS verifications from Paypal, Instagram, Snapchat, Google, 3D Secure, and many others... using a Discord Bot or the private API. It's really simple. Imagine that your friend got a Snapchat account, you try to reset his password using the sms system : he's gonna receive the sm...

Shelter

Shelter Shelter is a completely weaponized sleep obfuscation technique that allows to fully encrypt your in-memory payload making an extensive use of ROP. This crate comes with the following characteristics: AES-128 encryption. Whole PE encryption capability. Removal of execution permission durin...

SilentMoonwalk

SilentMoonwalk PoC Implementation of a fully dynamic call stack spoofer TL;DR SilentMoonwalk is a PoC implementation of a fully dynamic call stack spoofer, implementing a technique to remove the original caller from the call stack, using ROP to desynchronize unwinding from control flow. Authors...

TBomb

TBomb v2.1b A free and open-source SMS/Call bombing application Announcement Important Notice: Due to a combination of low-quality contributions, spam pull requests/issues, and my shift towards exploring new projects, I’ve made the decision to archive this repository. This project has been one of...

EUVD-2026-75799

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to execute arbitrary code due to an unguarded eval call on attacker-controlled input...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] This is a collection of files used to perform system call fuzzing of OpenBSD amd64 using TriforceAFL i.e. AFL and QEMU. To use it you will...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 新增：如果你想尝试 TriforceAFL 和 TLSF，Richard Johnson 创建了一个 Dockerfile，可同时安装两者（甚至还会为你构建一个 Linux 内核）。可在此处获取...

CVE-2019-11932

CVE-2019-11932 system 和 gadget 的地址必须替换为通过信息泄露漏洞发现的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成损坏的 GIF 文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 ...

Sneeit WP Social WordPress Plugin - Unauthenticated RCE via call_user_func

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeitarticlespaginationcallback function. This is due to the function accepting user input and then passing that through calluserfunc. This makes it possible for...

CVE-2026-31431

CopyFail CVE-2026-31431 概述 CopyFail 是 CVE-2026-31431 的概念验证漏洞利用程序，针对 Linux 内核加密 API（AFALG）中的内存损坏漏洞。该漏洞利用 splice 系统调用对 /usr/bin/su 二进制文件执行未经授权的页缓存修补，从而实现无需密码即可提权至 root。 技术分析 根本原因 该漏洞存在于 Linux 内核通过 splice 在 AFALG 套接字与其他文件描述符之间进行零拷贝数据传输时的处理逻辑中。由于 aead 实现中缺乏适当的同步或边界检查，加密引擎处理的数据可能被写回源文件的页缓存。 漏洞利用方法 1...

RK35xx-CopyFail-Hotfix

RK35xx 内核补丁：CVE-2026-31431（“Copy Fail”） RK35xx CopyFail 热修复：适用于 Joshua Riek 的 Ubuntu 24.04 的 CVE-2026-31431 补丁 一个由社区提供的、预编译的内核补丁，适用于运行 Joshua Riek 的 Ubuntu 24.04 （内核 6.1.0-1025-rockchip）的所有 RK35xx 单板计算机（Rock 5、Orange Pi 5、NanoPC 等） 。 🚨 漏洞详情 2026 年 4 月 29 日，一个名为 “Copy Fail”（CVE-2026-31431）...

MassDriver

MassDriver 将敏感 API 调用从 shellcode 代理到 artifact，以生成兼容 CET 的干净调用栈。 配套博客文章的 PoC：Stop Being Weird — Life After Call Stack Spoofing Under CET。 构建 MinGW 无法设置 CET 兼容标志，因此你需要使用 llvm-mingw 来构建支持 CET 的版本。 默认使用 ./payload/testDll.c 作为载荷进行构建，该载荷会调用 LoadLibraryA 和 Sleep，方便你检查调用栈。 将你的 libtcg.x64.zip 副本放入 ./tcg/...

CVE-2026-56848

CVE-2026-56848 NVD 描述 Node.js HTTP/2 处理中的一个缺陷允许在 nghttp2sessionmemrecv 执行期间重入调用 nghttp2sessionmemsend，从而导致堆释放后使用（heap-use-after-free）。 此漏洞影响 Node.js 26.x、24.x 和 22.x。 （注意：描述中提到的版本仅适用于上游 nodejs 包，不适用于 Alpine 分发的 nodejs 包。 Release line| Vulnerable| Fixed ---|---|--- 22.x LTS| ≤ 22.23.1| 22.23.2 24....

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Kernel Linux AFALG "Copy Fail" Escalada de Privilegios Local Un módulo automatizado de Post-Explotación para Metasploit que aprovecha CVE-2026-31431 conocido popularmente como "Copy Fail" para realizar una escalada de privilegios local LPE en kernels de Linux vulnerables versione...

ish

iSH iSHは、ユーザーモードのx86エミュレーションとシステムコールの翻訳を使用して、iOS上でLinuxシェルを実行するプロジェクトです。 プロジェクトの現状については、issueタブとコミットログを確認してください。 App Storeページ TestFlightベータ Discordサーバー ヘルプとチュートリアルのWiki ハッキング このプロジェクトにはgitサブモジュールがあります。--recurse-submodulesを使用してクローンするか、クローン後にgit submodule update --initを実行してください。...

CVE-2026-31431-Check

CVE-2026-31431 Copy Fail 漏洞排查脚本 漏洞概述 CVE-2026-31431 Copy Fail 是 Linux 内核本地提权漏洞，通过 AFALG 套接字（address family 38）结合 splice 零拷贝系统调用，绕过文件写权限篡改页缓存（page cache），实现无写权限的 SUID 二进制文件篡改，进而获取 root 权限。 攻击链 root@kitploit: socketAFALG, SOCKSEQPACKET, 0 创建 AFALG 套接字 - bindauthencesnhmacsha256,cbcaes 绑定 AEAD 加密模板 ...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（“Copy Fail”）- 高级 LPE 概念验证 - C 语言重写 一个针对 CVE-2026-31431 的高级、逐字节精确的本地权限提升（LPE）概念验证（PoC），利用 Linux 内核加密子系统（algifaead）中的逻辑缺陷。 该仓库包含一个高度优化的 C 语言实现，通过操纵 AFALG 套接字接口和 splice 系统调用，可靠地覆盖只读的 Page Cache 内存。 漏洞概述 该漏洞被称为“Copy Fail”，允许无特权的本地攻击者强制内核将加密操作输出直接写入系统上任何文件的内存映射页中。通过针对 /usr/bin/su，该 PoC...