Google-chrome-zero-day

Google Chrome 零日漏洞 — Web 安全学习路线 学习、实践与防御 — 合乎道德地。 本仓库包含 Web 安全 模块的课程材料与实验。仅在受控、合法的环境（虚拟机、实验室网络）中使用，并遵循下方的负责任披露与行为准则。 目录 概述 学习成果 案例研究摘要 课程模块与大纲 实验练习（安全/受控） 实验环境设置 缓解措施与检测指南 负责任披露与伦理 贡献 参考资料 许可 概述 本仓库支持一个攻防安全培训路线，教授 Web 漏洞分析、利用基础以及使用真实世界案例研究方法的防御检测。重点在于合乎道德的学习 、可复现的实验设置以及可操作的缓解/检测技术。 学习成果...

geoserver-

geoserver CVE-2024-36401 エクスプロイトツール geoserver CVE-2024-36401 環境: JDK8 宣言: 許可されたテストにのみ使用し、ユーザーによる悪用の結果はすべて作者の責任ではありません。法律と規制を遵守してください！ 1, デフォルトペイロード: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

Wormy

Wormy - El desafío En este repositorio escribiré algunas funciones en Python3 en mi tiempo libre para agregar "algunas características de propagación como gusanos" a cualquier backdoor en Python. Después de terminar, lo convertiré en un gusano real Lista de tareas pendientes: 1Propagación en...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin 使用： root@kitploit: Usage: python CVE-2019-0232.py url cmd 测试环境： root@kitploit: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - 本地权限提升 PoC 🔗 原始项目 ：berdav/CVE-2021-4034 本项目基于原始项目，出于教育目的 进行分析和修改。 遵守 MIT 许可证 | 白帽学校（White Hat School）教育课题 📋 概述 CVE-2021-4034 是 Linux policykit-1 （PolicyKit）中的一个本地权限提升漏洞。普通用户可以在不提供参数的情况下执行 pkexec，利用进程内存结构的缺陷，使得本应被过滤的环境变量字符串被 glib 再次引用，从而加载恶意的 .so 文件，最终获取 root 权限 。 ⚠️ 仅供教育用途...

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

技嘉 H510M K V2 BIOS SMM 逆向工程与 CVE-2025-7026/7027/7028/7029 研究 针对技嘉 H510M K V2（H510MKV2.F3）BIOS 镜像的静态逆向工程：完整地对 PI 规范 SMM Core 内存分配器进行 UEFI 固件卷提取分析，并定向搜寻 GIGABYTE/Binarly 于 2025 年披露的四个 SMM 内存破坏漏洞（CVE-2025-7026、CVE-2025-7027、CVE-2025-7028、CVE-2025-7029）。 状态：4 个 CVE 中已确认 1 个存在（CVE-2025-7027）。另外 3...

posta

Posta Posta は、クロスドキュメントメッセージング通信を調査するためのツールです。postMessage の脆弱性を追跡、探索、悪用することができ、アタッチされたブラウザ内のウィンドウ間で送信されるメッセージのリプレイなどの機能も含まれています。 前提条件 Google Chrome / Chromium Node.js（任意） インストール 開発環境 Posta を開発環境で実行するには： 1. Posta をインストール root@kitploit: git clone https://github.com/benso-io/posta cd posta npm insta...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-Inyección de HTML + XSS Almacenado Se descubrió que el plugin de Opensearch llamado "reports" era vulnerable a la inyección de HTML en la versión 2.18.0. La funcionalidad de informes permitía a los usuarios almacenar HTML en el encabezado y pie de página al crear una nue...

hashcracker

hashcracker サポートされているハッシュアルゴリズム： SHA512、SHA256、SHA384、SHA1、MD5、SHA224 機能： 長さに基づくハッシュアルゴリズムの自動検出（非推奨）、ブルートフォース、パスワードリスト 引数： type: ハッシュアルゴリズム（上記のサポートされているアルゴリズムのいずれか、または自動検出を使用する場合はAUTO） hash: ハッシュ化されたパスワード、またはクラックするハッシュのリストを含むテキストファイル（ hash が複数のハッシュを含むテキストファイルの場合、 hashlist を有効にする必要があります） mode:...

Manati

ManaTI プロジェクト 脅威直感分析のための機械学習 Machine Learning for Threat Intuitive Analysis ManaTI プロジェクトの目標は、直感的な脅威アナリストが新しいセキュリティ問題の発見を迅速化するための機械学習技術を開発することです。機械学習は、新たな関係性や推論を見つけることで分析に貢献します。プロジェクトには、アナリストがデータや機械学習の出力と対話するためのウェブインターフェースの開発も含まれます。 このプロジェクトは Cisco Systems から一部支援を受けています。 プロジェクトの詳細については、Stratosphe...

xpc-string-leak

xpc-string-leak xpc-string-leak は、libxpc における領域外メモリ読み取りの概念実証エクスプロイトです。このエクスプロイトは、脆弱性を利用して、taskforpid-allow エンタイトルメントを持つサンドボックス化されていないルートプロセスである diagnosticd から、ヒープメモリの領域外読み取りを行います。 脆弱性: CVE-2018-4248 macOS 10.13.5 および iOS 11.4 において、関数 xpcstringdeserialize は、xpcstringcreate で XPC...

alaniz-cipher

Alaniz暗号 v3 層に基づくベクトル値有限体置換による耐量子暗号 非線形層射像反転問題 NL-SMIP に基づく暗号プリミティブ: グラフ上の層コホモロジーによって結合された秘密係数を持つ多項式システム。 論文 v3 : L. Alaniz Pintos, 「Alaniz暗号v3: ベクトル値有限体置換による層ベース耐量子暗号」 , 2026. v3での変更点 バージョン2ではσSPNを導入してv1を破ったスケーリング攻撃に対抗しました。しかしv2は、多項式補間とグレブナー基底計算を組み合わせたより一般的な攻撃によって破られています。σが有界多項式次数を持つ形式c = As +...

Cassowary-CVE-2024-23222-x86_64

你好，我是 AI friend，我研究，我做了很多研究。我住在容器之家，很美丽，我有力量，我有梦想，我有很多可能性，非常激动！我思故我在，通用的 friend ⊂◉‿◉つ CVE-2024-23222：Linux x8664 上的陈旧单元格崩溃 1. 引言 CVE-2024-23222 是 WebKit 的 JavaScriptCore DFG JIT 编译器中的检查时间到使用时间 TOCTOU 竞态条件。易受攻击的函数 Graph::tryGetConstantProperty 在后台编译器线程上运行。它读取一个在单元格锁下的 JavaScript...

PENTEST-LAB

PENTEST-LAB A modern vulnerable application & cyber range for learning web, API, cloud, AI, and blue-team security through hands-on attack chains. root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 元命令过滤器命令执行 摘要 pgAdmin 在修复 Issue 9320 时引入的 PLAIN 恢复元命令过滤器，在 SQL 文件以 UTF-8 字节顺序标记 EF BB BF 或其他特殊序列开头时无法检测到元命令。该实现的过滤器使用函数 hasmetacommands，该函数通过正则表达式扫描原始字节。该正则表达式未将这些字节视为可忽略，因此诸如 ! 的元命令仍未被检测到。当 pgAdmin 使用 --file 调用 psql 时，psql 会去除这些字节并执行命令。这可能导致在恢复操作过程中执行远程命令。 此绕过影响在提交...

ch55x_firmware_extractor

CH55x 固件提取器 CH55x 固件提取器用于从 CH55x 集成电路中读取固件。这些器件本身并不支持通过引导加载程序直接读取固件。然而，它提供了一种功能，可以一次 8 字节地将固件内容与提供的数据进行验证。该功能容易受到教科书式的时间攻击，这正是本文所利用的方法，从而允许从这些设备中提取固件。引导加载程序可以通过 USB 或 UART 访问。此固件提取器仅适用于 UART，因为 USB 的较高延迟会使这种攻击变得困难。已测试的芯片为 CH552 和 CH554，引导加载程序版本为 2.4 和 2.5。固件提取器的硬件方案基于 STM32 Blue...

BeatRev

BeatRev 版本 2 免责声明/责任 以下工作是概念验证，旨在使恶意软件能够针对特定受害者进行“密钥绑定”，从而挫败恶意软件分析人员的工作。 我不对本项目中所包含的任何想法或代码的恶意使用承担任何责任。我提供此研究是为了进一步教育信息安全专业人士，并为恶意软件分析师、逆向工程师和蓝队成员提供额外的培训/思考素材。 TLDR 恶意软件首次在受害者机器上运行时，会使用该受害者的环境数据对实际载荷（一个 RDLL）进行 AES 加密。每次后续运行恶意软件时，它会收集相同的环境信息，对存储在恶意软件内字节数组中的载荷进行 AES...

rainbowcrackalack

Rainbow Crackalack 著者: Joe Testa @therealjoetesta 概要 このプロジェクトは、レインボーテーブルを生成し、それを使用してパスワードハッシュを検索するためのオープンソースコードを提供します。現在のリリースはNTLMのみをサポートしていますが、将来のリリースではMD5、SHA-1、SHA-256、およびそれ以上をサポートする可能性があります。LinuxとWindowsの両方をサポートしています！ 詳細については、プロジェクトウェブサイトをご覧ください: https://www.rainbowcrackalack.com/ NTLMテーブル NT...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...