DisableSMBCompression

DisableSMBCompression CVE-2020-0796 脆弱性の緩和策 - Active Directory 管理用テンプレート 新しい SMB3 の脆弱性について私たちが知っている限りでは、SMB3 サーバー向けに以下の緩和策が提供されています。 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高度なMongoDBメモリリーク悪用ツール Keep Learning | Keep Hacking with CyberTechAjju 🔥 概要 MongoBleed-Pro は CVE-2025-14847 （MongoDBのzlib圧縮処理における重大なメモリ開示脆弱性）の高度な悪用ツールです。このツールにより、セキュリティ研究者は脆弱なMongoDBインスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ...

CVE-2023-36319

CVE-2023-36319 通过修改压缩插件命令，攻击者可以在上传过程中导致服务器执行任意命令。 仅用于授权的安全测试，请勿用于非法目的。违规行为与作者无关。 受影响版本： openupload 稳定版 0.4.3 步骤一 登录后台，点击功能：管理 - 插件 - 压缩 添加新的“command”指令并保存： root@kitploit: POST /index.php HTTP/1.1 Host: www.test.com Content-Length: 183 Cache-Control: max-age=0 Sec-Ch-Ua: "Not.A/Brand";v="8",...

CVE-2020-0796-Scanner

SMBGhostscanner CVE-2020-0796 - SMBv3 的简易扫描器。 该扫描仪仅用于测试服务器是否存在漏洞。它不适用于研究或开发，因此使用固定载荷。 它通过协商请求检查 SMB 方言 3.1.1 和压缩能力。 SMBGhostscanner.exe 192.168.1.1...

zombie-zip

Zombie ZIP ZIP形式の混乱を利用し、アンチウイルスエンジンの98%を回避する技術。 CVE-2026-0866 | VU976247 | 2026年3月10日公開 技術 次のようなZIPファイルを作成します： root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload root@kitploit: AV Engine: Reads Method 0 → Scans compressed noise ...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 はじめに 公開されたPOCを基に、コルーチンを活用して検出速度を大幅に向上させました。運用担当者の皆さんが迅速に内部ネットワークをスキャンできるようになります。 影響を受けるバージョン root@kitploit: Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903...

CRIME-poc

CRIME-poc CRIME 攻击：一种压缩预言攻击，由 Juliano Rizzo 和 Thai Duong 发现，编号为 CVE-2012-4929。 在压缩预言攻击中，对选定明文和未知明文的混合体使用自适应数据压缩，会导致压缩文本的长度发生内容敏感的变化，即使压缩文本本身随后被加密，这种变化也能被检测到。这可用于协议攻击，以检测注入的已知明文与消息秘密部分中的未知内容是否甚至部分相似，从而大大降低搜索秘密文本匹配项的复杂度。CRIME 和 BREACH 攻击就是利用这一现象的协议攻击示例。 CRIME...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796「SMBGhost」のRCE PoC デモンストレーション目的のみ！ これは参考としてのみ使用してください。本当です。自身のラボ環境以外ではテストしていません。迅速に作成したもので、信頼性を高めるにはもう少し手を加える必要があります。時々BSODが発生します。自己学習以外の目的で使用することは極めて悪い考えです。あなたのコンピュータは炎上します。子犬が死にます。 さて、それはさておき… 使用例: root@kitploit: $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 ...

libfsntfs

libfsntfs は、New Technology File System（NTFS）形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: 実験的 ライセンス: LGPL-3.0-or-later 読み取り専用でサポートされている NTFS 形式: NTFS バージョン 3.0 NTFS バージョン 3.1 サポートされている NTFS 形式の機能: LZNT1 圧縮 Windows Overlay Filter（WOF）圧縮データ（LZX および LZXPRESS-Huffman） 大文字と小文字を区別するディレクトリ サポートされていない NTFS 形式の機能...

TinyLoad

TinyLoad v7.4 - Windows용 PE 패커 및 크립터 TinyLoad는 x64 실행 파일용 PE 크립터/패커로, 입력된 exe를 다양한 보호 레이어로 패킹하여 리버스 엔지니어링을 방지합니다. 단일 .cpp 파일로 구성되어 있으며 외부 종속성이 없습니다. 작동 방식 TinyLoad는 페이로드를 자신의 복사본에 추가합니다. 패킹된 exe가 실행되면 페이로드를 추출하고, 복호화한 다음, 원본을 디스크에 기록하지 않고 메모리에서 직접 실행합니다. 패킹할 때마다 VM opcode가 무작위로 변경되어 4개의 독립적인 키를 가...

eternalghosttest

Eternalghost 德语 英语 德语 该仓库包含一个针对 CVE-2020-0796 的测试用例。 通过这个小型脚本，您可以检查您的服务器是否存在漏洞。该脚本通过“协商请求”来检查是否启用了压缩以及 SMB 版本是否为 3.1.1。 如何使用此脚本 python3 eternalghost.py IP 替代方案 关于禁用 SMBv3 压缩的微软公告 - 英文 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type...

turbolite

turbolite turboliteは、Rustで書かれたSQLite VFSで、S3から直接ポイントルックアップと結合を提供し、コールドレイテンシが250ms未満です。 このリポジトリは、以下の2つのクレートからなるCargoワークスペースです。 turbolite — 純粋なRustライブラリ。ページレベルの圧縮、暗号化、S3階層化を備えたSQLite VFS。 turbolite-ffi — C FFI / ロード可能な拡張 + 言語バインディング Python, Node.js, Go。...

Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload

Thrive “Legacy” Rise by Thrive Themes WordPress theme before 2.0.0, Luxe by Thrive Themes WordPress theme before 2.0.0, Minus by Thrive Themes WordPress theme before 2.0.0, Ignition by Thrive Themes WordPress theme before 2.0.0, FocusBlog by Thrive Themes WordPress theme before 2.0.0, Squared by...

CVE-2020-0796

CVE-2020-0796 概要: Windows 10/Server version 1903 から SMBv3 に追加された圧縮機能には、Microsoft が 2020 年 3 月 12 日に確認した整数オーバーフローの脆弱性が含まれています。これにより、攻撃者は Local Privilege Escalation LPE および Remote Code Execution RCE を実行できます。ここでは LPE の脆弱性についてのみ説明します。 影響を受けるバージョン : Windows 10 Version 1903 for 32-bit Systems Windows 1...

ScreenshotBOF

ScreenshotBOF 一种替代的Cobalt Strike截图功能，使用WinAPI且不执行fork & run。截图在内存中下载。 特性 JPEG压缩 内存下载，支持作为截图或作为文件 支持捕获最小化的窗口 灰度、JPEG质量和缩小尺寸以减少文件大小 自行编译 1. git clone 仓库 2. 运行 make 保存方式: 0. 将文件写入磁盘 1. 通过beacon下载文件（仅限Cobalt Strike） 2. 通过beacon作为截图下载文件（仅限Cobalt Strike） PID 0: 捕获全屏（PID = 0） 特定PID: 捕获特定PID（即使在最小化时也能工作！...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

zsteg

zsteg ====== 説明 PNGおよびBMPにステガノグラフィーで隠されたデータを検出します インストール root@kitploit: gem install zsteg 検出: PNGおよびBMPのLSBステガノグラフィー zlib圧縮データ OpenStego Camouflage 1.2.1 エラトステネスの集合を用いたLSB 使い方 root@kitploit: zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E, --extract NAME...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

wBlock

wBlock El fin de las tonterías del bloqueo de anuncios en Safari. Un bloqueador de contenido para Safari en macOS, iOS, iPadOS y visionOS. 750,000 reglas en 5 extensiones, almacenamiento con Protocol Buffers, compresión LZ4 y sincronización con iCloud. !NOTE ¿Buscas una comparación detallada?...