CVE-2024-27348

CVE-2024-27348 倫理的な使用のみを目的としています。有害または悪意のある活動は許可されていません。また、それはあなた自身の責任です。 脆弱性の分析はこちらからお読みいただけます: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

CVE-2024-30804

PoC de LPE do Driver ASUS Abuso de Memória Física Este é um PoC para Elevação de Privilégio Local LPE que explora o driver AsInsHelp64.sys. Ele abusa de um driver legítimo e assinado da ASUS para mapear memória física e sobrescrever tokens do kernel, eventualmente obtendo privilégios de NT...

attack_monitor

Attack Monitor Attack Monitor は、Windows 7/2008 およびそれ以降のバージョン のワークステーション/サーバーのセキュリティ監視機能を強化し、マルウェアの動的解析を自動化するために作成された Python アプリケーションです。 現在のモード 排他的: エンドポイント検出 ED マルウェア解析 専用仮想マシン上 以下のイベントソースに基づく: Windows イベントログ Sysmon Watchdog ファイルシステム監視 Python ライブラリ TShark マルウェア解析モードのみ 現在のバージョン 0.9.0 Alpha 連絡先...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

Clematis

Clematis 中文 | English 🛠️ Una potente herramienta para convertir archivos PE EXE/DLL en shellcode independiente de la posición. ✨ Características principales Soporte para convertir archivos PE EXE/DLL a shellcode Compatible con arquitecturas x86 y x64 Soporte de argumentos de línea de comandos...

CVE-2023-41992

CVE-2023-41992 이것은 CVE-2023-41992에 대한 개념 증명입니다. 그리고 무엇보다도, 이것은 jailbreak와는 전혀 관련이 없습니다! 그리고 아직 개발 중입니다. 지금까지 도와주신 모든 분들께 감사드립니다. 개인정보 보호를 위해 여기에 이름을 적지 않을 수 있습니다. 원하시면 DM 보내주세요! 패치 내가 알기로는 패치는 ipcrightdestroy에 있습니다. 누군가 X또는 Twitter에서 이것을 지적했습니다. root@kitploit: diff --git a/osfmk/ipc/ipcright.c...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

wmiexec-Pro

wmiexec-Pro wmiexec.py の次世代版。 目次 1. 情報 2. スペシャルサンクス 3. 特徴 4. はじめに インストール 5. 使い方 6. スクリーンショット 7. 動作の仕組み 8. 免責事項 9. 参照 情報 wmiexec.py の次世代版です。より多くの新機能を備え、すべての操作はポート 135 のみで動作します（SMB 接続は不要）。横移動における AV 回避（Windows Defender、HuoRong、360）を目的としています。 トップに戻る スペシャルサンクス @422926799 トップに戻る 特徴 主な機能: AV回避 主な機能:...

resym

ReSym アーティファクト このリポジトリは、論文 "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024 のアーティファクトを提供します。 🏆 ACM SIGSAC Distinguished Paper Award 受賞 注意 : 当アーティファクトは積極的にメンテナンス・更新されています。最新バージョンを使用していることを確認してください。 提供されるデータとリソース データ準備スクリプト : processdata...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブルのヒープ破損 Microsoft Officeのwwlib内の脆弱性により、攻撃者は悪意のあるRTF文書を開いた被害者の権限でリモートコード実行を達成できます。攻撃者はこのファイルを電子メールの添付ファイル（またはその他の方法）で配信する可能性があります。 背景 Microsoft WordはMicrosoft Officeに含まれるワードプロセッシングアプリケーションです。デフォルトのインストールでは、Microsoft...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch エンドポイントのリモートコード実行 PoC。リポジトリへの書き込み権限を持つアカウントオープン登録インスタンスでは登録するだけがあれば、サーバー上で Gitea サービスアカウント として任意のシェルコマンドを実行できます。 脆弱性の概要 POST /api/v1/repos/owner/repo/diffpatch は、共有の ベア一時クローンリポジトリ に攻撃者が制御するパッチを適用します: root@kitploit: git apply --index --recount...

PacketSpy

PacketSpy 설명 PacketSpy는 네트워크 트래픽을 캡처하고 분석하도록 설계된 강력한 네트워크 패킷 스니핑 도구입니다. HTTP 요청 및 응답 검사, 원시 페이로드 데이터 보기, 네트워크 장치에 대한 정보 수집 등 포괄적인 기능 세트를 제공합니다. PacketSpy를 사용하면 네트워크 통신 패턴에 대한 귀중한 인사이트를 얻고 네트워크 문제를 효과적으로 해결할 수 있습니다. 기능 패킷 캡처 : 실시간으로 네트워크 패킷을 캡처하고 분석합니다. HTTP 검사 : 상세 분석을 위해 HTTP 요청 및 응답을 검사합니다. 원시...

machofile

machofile machofile は、マルウェア解析とリバースエンジニアリングに重点を置いた、Mach-Oバイナリファイルを解析するためのモジュールです。 Ero Carrera の pefile に触発されたこのモジュールは、Mach-Oバイナリに対して同様の機能を提供することを目的としています。 ファイルフォーマットの知識、基本構造、定数の取得に使用された参考資料とドキュメントは、以下のリソースから引用しています。 machofile は自己完結型です。このモジュールに依存関係はなく、エンディアン非依存であり、macOS、Windows、Linux で動作します。 他にも...

No-Consolation

No-Consolation これは、アンマネージドPEをインラインで実行し、コンソールを割り当てずに（つまり conhost.exe を起動せずに）その出力を取得するBeacon Object File（BOF）です。 特徴 64ビットおよび32ビットをサポート EXEおよびDLLをサポート 新しいプロセスを作成しない 新しいスレッドを作成しない モジュールをPEBにリンクする バイナリをメモリに保存する C++例外をサポート（x64のみ） すべての依存関係をカスタムロードする 使い方 root@kitploit: Summary: Run an unmanaged EXE/DLL...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

pwn_jenkins

リモートコード実行 Jenkins CLI 任意読み取り CVE-2024-23897 は 2.442 未満および LTS 2.426.3 未満に適用 Jenkins 勧告、クレジット 認証済みの場合、ファイル全体を取得できます: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未認証の場合、または Global/Read 権限がない場合は、3 行のみ読み取れます: 1...

EvilClippy

이 도구는 2019년 3월 28일 BlackHat Asia 발표에서 공개되었습니다. 해당 발표의 영상 녹화본은 https://www.youtube.com/watch?v=9ULzZA70Dzg 에서 확인하실 수 있습니다. Evil Clippy 악성 MS Office 문서를 생성하기 위한 크로스 플랫폼 도우미입니다. VBA 매크로를 숨기고, VBA 코드를 스톰핑P-Code 이용하며, 매크로 분석 도구를 혼란스럽게 할 수 있습니다. Linux, OSX 및 Windows에서 실행됩니다. 이 도구가 처음이라면, Evil Clippy에 대...