ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

QLinspector

QLinspector 使用 CodeQL 查找 Java/C 小工具链。 更多信息请参阅我们的文章 安装 克隆仓库 root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git 搜索小工具： root@kitploit: $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/ synacktiv/qlinspector-java-queries 查询...

sploit

sploit Sploit は、バイナリ解析とエクスプロイト開発を支援する Go パッケージです。Sploit の開発の動機は、Go プログラミング言語の利点を活かしながら、よく知られた Python エクスプロイト開発フレームワークに匹敵する機能を持つ、設計の優れた API を提供することにあります。優れたクロスコンパイラサポート、ゴルーチン、強力な暗号ライブラリ、静的型付けなどは、Go を選んだ理由のほんの一部です。 このプロジェクトは pwntools やその他の素晴らしいプロジェクトから着想を得ています。まだ開発初期段階です。このプロジェクトは、シェルコード、バイナリパッチ、RO...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

ChromSploit-Framework

ChromSploit Framework v3.0 面向浏览器漏洞分析的专业安全研究平台 具备高级混淆、智能检测与全面分析能力的多 CVE 漏洞利用链 概述 ChromSploit Framework 是一款尖端的教育性安全研究工具，专为网络安全专业人士、研究人员和学生设计。它采用模块化架构，为在受控环境中研究浏览器漏洞和利用技术提供了全面平台。 重要提示 ：本框架仅 用于教育目的和经授权的安全测试。严禁未经授权使用，否则可能违反适用法律。 核心亮点 智能浏览器检测 ：自动识别浏览器并提供漏洞利用建议 分析仪表盘 ：实时监控和性能指标 性能优化 ：先进缓存系统，加快执行速度 增强安全性...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

react2shellexploitvisualized

React2Shell CVE-2025-55182 可视化 一个交互式教育可视化工具，用于解释 React2Shell 漏洞——一个影响 React 服务器组件的 CVSS 10.0 严重远程代码执行缺陷。 这是什么 一个包含 5 个步骤的带旁白讲解，解释以下内容： 1. 传统 SSR - 服务器端渲染的工作原理及“JSON 瓶颈”问题 2. RSC 流式传输 - React 服务器组件如何通过流式传输解决此问题 3. 漏洞利用 - 原型污染 + 组合链如何导致 RCE 4. 修复方案 - 一行 hasOwnProperty 检查如何阻止攻击 5. 关键要点 -...

CVE-2025-24813

CVE-2025-24813 漏洞利用工具包 这是一个针对 CVE-2025-24813 的先进自动化利用工具，旨在攻击存在不安全会话反序列化漏洞的 Apache Tomcat 服务器。 🔍 功能特性 从文件或单个 URL 进行多目标扫描（--targets / --url） 自动执行 gadget 链测试（CommonsCollections1-7、BeanShell、Spring 等） 操作系统检测与后渗透利用载荷（Linux/Windows） 从常见端点发现会话 ID 详细日志同时输出到控制台和文件 支持 TLS（HTTPS），并可选择禁用 SSL 验证 ⚙️ 使用方法...

reconix

Reconix 偵察インテリジェンスエンジン | 漏洩スキャナー | 脅威インテリジェンススイート 🔍 深層露出インテリジェンス • ⚡ 高シグナル偵察エンジン ⚠️ 法的免責事項 Reconixは、許可されたセキュリティテスト、バグ報奨金プログラム、防御研究のためにのみ設計されています。 ✅ 対象 : 自分が所有するターゲットをスキャンする ✅ 対象 : 明示的な書面による許可を得たターゲットをスキャンする ✅ 使用 : CTF競技で使用する ❌ 禁止 : 無許可でシステムをスキャンしない ❌ 禁止 : 悪意のある目的で使用しない...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。 説明 元々はAppSecCali 2015のトーク「Marshalling Pickles: how deserializing objects will ruin your day」（リンク）の一部としてリリースされ、Apache Commons Collections（3.xおよび4.x）、Spring Beans/Core（4.x）、Groovy（2.3.x）のガジェットチェーンを含んでいました。その後、JRE =...

ysoserial.net

安全でない .NET オブジェクトのデシリアライズを悪用するペイロードを生成するための概念実証ツールです。 説明 ysoserial.net は、一般的な .NET ライブラリで発見されたユーティリティとプロパティ指向プログラミングの「ガジェットチェーン」のコレクションであり、適切な条件下でオブジェクトの安全でないデシリアライズを行う .NET アプリケーションを悪用することができます。メインドライバプログラムは、ユーザー指定のコマンドを受け取り、それをユーザー指定のガジェットチェーンでラップし、これらのオブジェクトを stdout...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 远程文件读取 此脚本演示了如何利用系统中使用 iconv 库时对字符编码转换处理不当的漏洞（如 CVE-2024-2961 所述）。它允许攻击者通过利用 PHP filter 链和有缺陷的编码处理来读取服务器上的任意文件。 该脚本自动化上传精心构造的有效载荷、获取结果文件并显示其内容的过程。它基于文章中详细描述的研究成果：Iconv CVE-2024-2961：利用字符编码转换 工作原理 脚本遵循以下步骤： 1. 有效载荷创建 创建一个 PHP filter 链有效载荷，利用 iconv...

SEOPress < 7.9 - Authentication Bypass

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present. id:...

php_filter_chain_generator

PHP 过滤器链生成器 一个用于生成 PHP 过滤器链的 CLI 工具：当你完全控制传递给 PHP 中 require 或 include 的参数时，无需上传文件即可获得 RCE！ 使用方法 帮助 root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --help show th...

blind-ssrf-chains

Introducción ¿Qué es Server Side Request Forgery SSRF? Server Side Request Forgery ocurre cuando puedes obligar a un servidor a realizar solicitudes arbitrarias en tu nombre. Como las solicitudes las realiza el servidor, es posible acceder a recursos internos debido a la posición del servidor en ...

ysoserial

ysoserial 一个用于生成利用不安全的 Java 对象反序列化漏洞的 payload 的概念验证工具。 描述 最初作为 AppSecCali 2015 演讲 "Marshalling Pickles：对象反序列化将如何毁掉你的一天" 的一部分发布，包含 Apache Commons Collections（3.x 和 4.x）、Spring Beans/Core（4.x）和 Groovy（2.3.x）的 gadget chain。 后来更新，增加了针对 JRE = 1.7u21 及其他几个库的额外 gadget chain。 ysoserial 是一个工具集合，其中包含在常见 Ja...

heyserial

HEY SERIAL! Author: Alyssa Rahman @ramen0x3f Created: 2021-10-27 Last Updated: 2021-12-02 Blog: https://www.mandiant.com/resources/hunting-deserialization-exploits For more details on this tool and the research process behind it, check out our blog! Description Programmatically create hunting rul...

CVE-2015-7501

Java反序列化漏洞实验室 此内容与为H2HC杂志第12期撰写的论文相关。完整论文请见：https://www.h2hc.com.br/revista/ 演讲的幻灯片和视频将很快发布。 关于Java（JVM）环境中原生反序列化缺陷基础的概述 Java虚拟机（JVM）中反序列化漏洞的概述 内容 该实验室包含代码示例，帮助你理解反序列化漏洞以及gadget链如何利用它们。其目标是让你更深入地理解，以便你能够开发新的payload和/或更好地设计你的环境。 其中还包含一个易受攻击的测试应用程序（VulnerableHTTPServer.java），可用于测试你的payload。 幻灯片...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX 绕过 PoC 作者： d3vn0mi root@kitploit: / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX 绕过 作者: d3vn0mi 概述 针对 CVE-2025-4138 的概念验证利用代码，这是一个...