Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

blind-ssrf-chains

Introduction Server Side Request Forgery SSRFとは？ Server Side Request Forgery（SSRF）は、サーバーに任意のリクエストを代行させることができる状態を指します。サーバーがリクエストを実行するため、ネットワーク上の位置によっては内部リソースにアクセスできる可能性があります。クラウド環境では、機密の認証情報やシークレットを含む可能性のあるメタデータエンドポイントが存在するため、SSRFはより重大なリスクをもたらします。 ブラインドSSRF...

react2shellexploitvisualized

React2Shell CVE-2025-55182 ビジュアライゼーション React2Shellの脆弱性（React Server Componentsにおける重大なCVSS 10.0のリモートコード実行欠陥）を解説する、インタラクティブな教育用ビジュアライゼーションです。 これは何か 5ステップで構成されたナレーション付きのウォークスルーです。以下の内容を解説します。 1. 従来のSSR - サーバーサイドレンダリングの仕組みと「JSONボトルネック」問題 2. RSCストリーミング - React Server Componentsがストリーミングでこれを解決する方法 3...

QLinspector

QLinspector CodeQLでJava/Cガジェットチェーンを探すツールです。 詳細はこちらの記事をご覧ください。 インストール リポジトリをクローンします。 $ git clone https://github.com/synacktiv/QLinspector.git ガジェットを検索します。 $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/ synacktiv/qlinspector-java-queries クエリ...

CVE-2025-24813

CVE-2025-24813 エクスプロイトツールキット これは、安全でないセッションのデシリアライゼーションに対して脆弱なApache Tomcatサーバーを標的とした、CVE-2025-24813 用の高度で自動化されたエクスプロイトツールです。 🔍 特徴 ファイルまたは単一URLからの複数ターゲットスキャン（--targets / --url） 自動ガジェットチェーンテスト（CommonsCollections1-7、BeanShell、Springなど） OS検出とポストエクスプロイテーションペイロード（Linux/Windows） 一般的なエンドポイントからのセッションID探索...

ChromSploit-Framework

ChromSploit Framework v3.0 セキュリティ研究者向けプロフェッショナルブラウザ脆弱性分析プラットフォーム 複数CVEエクスプロイトチェーン、高度な難読化、インテリジェント検出、包括的な分析 概要 ChromSploit Frameworkは、サイバーセキュリティの専門家、研究者、学生向けに設計された最先端の教育用セキュリティ研究ツールです。モジュラーアーキテクチャを採用し、管理された環境でブラウザの脆弱性とエクスプロイト技術を研究するための包括的なプラットフォームを提供します。 重要 : 本フレームワークは教育目的 および許可されたセキュリティテストの専用...

CVE-2015-7501

Javaデシリアライゼーション脆弱性のラボ この内容はH2HCマガジン第12号のために書かれた論文に関連しています。全文はこちら: https://www.h2hc.com.br/revista/ 講演のスライドとビデオは近日公開予定です。 Um overview sobre as bases das falhas de desserialização nativa em ambientes Java JVM Java仮想マシン（JVM）におけるデシリアライゼーション脆弱性の概要 コンテンツ...

ysoserial

ysoserial 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 원래 AppSecCali 2015 발표 "Marshalling Pickles: how deserializing objects will ruin your day" 의 일부로 공개되었으며, Apache Commons Collections 3.x 및 4.x, Spring Beans/Core 4.x, Groovy 2.3.x용 가젯 체인이 포함되어 있습니다. 이후 JRE = 1.7u21 및 기타 여러 라이브러리에 대한...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc 概要 Synacktiv チームは、詳細な研究記事 PHP Filter Chains: File Read from Error-Based Oracle を公開しました。この研究は DownUnder CTF 2022 で初めて公開され、@hashkitten によるチャレンジに基づいています。このチャレンジでは、参加者は エラーベースのオラクル を使用して、脆弱な PHP ベースのインフラから /flag ファイルを漏洩するよう求められました。 深い技術的内部（PoC のコメントで確認可能）に踏み込む代わりに、このガイドでは...

ysoserial.net

安全でない .NET オブジェクトのデシリアライズを悪用するペイロードを生成するための概念実証ツールです。 説明 ysoserial.net は、一般的な .NET ライブラリで発見されたユーティリティとプロパティ指向プログラミングの「ガジェットチェーン」のコレクションであり、適切な条件下でオブジェクトの安全でないデシリアライズを行う .NET アプリケーションを悪用することができます。メインドライバプログラムは、ユーザー指定のコマンドを受け取り、それをユーザー指定のガジェットチェーンでラップし、これらのオブジェクトを stdout...

sploit

sploit Sploit は、バイナリ解析とエクスプロイト開発を支援する Go パッケージです。Sploit の開発の動機は、Go プログラミング言語の利点を活かしながら、よく知られた Python エクスプロイト開発フレームワークに匹敵する機能を持つ、設計の優れた API を提供することにあります。優れたクロスコンパイラサポート、ゴルーチン、強力な暗号ライブラリ、静的型付けなどは、Go を選んだ理由のほんの一部です。 このプロジェクトは pwntools やその他の素晴らしいプロジェクトから着想を得ています。まだ開発初期段階です。このプロジェクトは、シェルコード、バイナリパッチ、RO...

CVE-2020-0022

CVE-2020-0022 Insinuator の素晴らしいブログ記事とコードに心から感謝します! 結果 insinuator の投稿に記載されているすべての手順を完了し、さらに追加の作業も行いました。これらの手順は README.md ファイルに記載するには数が多すぎるため、前述の Insinuator の投稿を参照してください。 エクスプロイトは以下の時点まで完全に完成しています: 1. 攻撃者が制御する十分に大きなメモリ領域のアドレスがリークされる 2. プログラムカウンタがカスタムアドレスを指すように変更される 3. 失敗の確率が大幅に低下するまで、自動的にリトライが行われる ...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lectura Remota de Archivos Este script demuestra cómo explotar una vulnerabilidad en sistemas que utilizan la biblioteca iconv cuando maneja incorrectamente las conversiones de codificación de caracteres, como se describe en CVE-2024-2961. Permite a un atacante leer archivos...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツールです。 説明 AppSecCali 2015のトーク「Marshalling Pickles: オブジェクトのデシリアライズがあなたの一日を台無しにする仕組み」の一部として当初リリースされ、Apache Commons Collections 3.x および 4.x、Spring Beans/Core 4.x、Groovy 2.3.x 向けのガジェットチェーンを備えていました。その後、JRE = 1.7u21...

php_filter_chain_generator

PHP filter chain generator PHPのrequireまたはincludeに渡すパラメータを完全に制御できる場合、ファイルをアップロードせずにRCEを取得できる、PHPフィルターチェーンを生成するCLIです。 使い方 ヘルプ $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --he...

SEOPress < 7.9 - Authentication Bypass

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present. id:...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: 基于错误预言机的文件读取。用于利用 CVE-2023-6199 的更新脚本 一个命令行工具，用于利用受 PHP filter chains 错误预言机导致的文件读取影响的参数。当传递给脆弱函数（如 file、hashfile、filegetcontents 或 copy）时，即使服务器不返回文件内容，它也能用于泄露本地文件内容！ 在本例中，我们通过利用 Book Stack 版本 23.10.2 中由 CVE-2023-6199 标识的 SSRF 漏洞来读取文件，该漏洞允许过滤服务器上的本地文件。 使用示例 $ python3...

ropfuscator

免責事項 ROPfuscator は研究用の Proof of Concept（概念実証）であり、本番環境での使用を意図していません。著者らは、本ソフトウェアの使用について一切の責任を負いません。十分に注意し、自己責任で使用してください。 ROPfuscator ROPfuscator は、ROP（return-oriented programming）を用いた、LLVM がサポートする言語向けの細粒度コード難読化フレームワークです。 ROPfuscator は、通常の命令を ROP...