hate_crack v2.36.1

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. CVE-2021–44228 簡介 2021 年底資安界最大的新聞莫過於 Log4j 的漏洞，編號為 CVE-2021-44228，又被稱為 Log4Shell ，在 CVSS 漏洞評分系統中被評判為最嚴重等級的 10 分 ，也被認為是近年來繼 Heartbleed、ShellShock 最重大的漏洞。有人甚至形容它為「核彈級漏洞」，可見這個漏洞的影響程度之深遠。本次專題針對 CVE-2021-44228 進行分析，並且配合 lab 實作。 2. 關於 Log4j...

cve-2023-51385

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 root@kitploit: git clone...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Ciego-SSRF-a-Ejecución-Remota-de-Código-Shellshock-Informe-Profesional-de-Bug-Bounty Este repositorio contiene un informe profesional de bug bounty que demuestra la explotación exitosa de una vulnerabilidad de SSRF Ciego que alcanzó un endpoint CGI interno vulnerable a Shellshock CVE-2014-6271. S...

statecraftcyber

Statecraft Cyber Intelligence Threat intelligence platform in Portuguese built from scratch as a personal Blue Team project. It aggregates data from global open sources and transforms it into technical briefings, classified news, enriched CVEs, and structured IOCs — all in PT-BR, continuously...

WordPress LearnDash LMS plugin <= 5.1.5 - Authenticated (Subscriber+) Arbitrary File Upload vulnerability

Authenticated Subscriber+ Arbitrary File Upload vulnerability discovered by Nguyen Ngoc Duc duc193 in WordPress Plugin LearnDash LMS versions = 5.1.5...

CVE-2026-85197 Libsoup: libsoup: heap use-after-free in libsoup http/2 client on_data_read() via goaway during body upload

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle MITM attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file bod...

CVE-2026-85197 Libsoup: libsoup: heap use-after-free in libsoup http/2 client on_data_read() via goaway during body upload

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle MITM attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file bod...

CVE-2026-85197

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle MITM attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file bod...

EUVD-2026-70953

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle MITM attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file bod...

CVE-2026-85197

libsoup contains a heap use-after-free in its HTTP/2 client implementation, specifically in the on_data_read() function. The vulnerability is triggered when a GNOME application uploads a file over HTTP/2 and a malicious server or MITM attacker sends a GOAWAY frame while the file body is still bei...

CVE-2026-85197

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle MITM attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file bod...

DCOMUploadExec

DCOM 上传与执行 滥用 IMsiServer 接口的 DCOM 横向移动 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 该解决方案包含 2 个项目 DCOMUploadExec - 一个承载横向移动攻击代码的 C++ 项目 AssemblyPayload - 一个弹出 MessageBox 的 .NET DLL。它是 DCOMUploadExec 使用的默认载荷 基本用法 编译该解决方案 Usage: DCOMUploadExec.exe...

tamago v1.27.1

TamaGo - bare metal Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. Introduction TamaGo is a framework that enables compilation and execution of unencumbered Go applications on bare metal processors AMD64, ARM, ARM64, RISCV64. The projects spaw...

resym

ReSym 工件 本仓库提供了论文 "ReSym: 利用 LLM 从剥离后的二进制文件中恢复变量和数据结构符号"（CCS 2024）的工件。 🏆 ACM SIGSAC 杰出论文奖得主 注意 ：我们正在积极维护/更新我们的工件。请确保您使用的是最新版本。 提供的数据和资源 数据准备脚本 ：位于 processdata 文件夹中。它生成带有真实符号信息的训练数据。该脚本是一键式的，文件夹中提供了使用说明。 二进制文件和反编译代码 ：可在 Zenodo（ReSymrawdata）上获取。这包括我们在本项目中使用过的原始二进制文件和相应的反编译代码： bin/：包含带有调试信息的原始未剥离二进制...

LsassReflectDumping

LsassReflectDumping 此工具利用 RtlCreateProcessReflection API 的进程分叉（Process Forking）技术来克隆 lsass.exe 进程。创建克隆后，使用 MINIDUMPCALLBACKINFORMATION 回调为克隆进程生成内存转储。 步骤 获取 Lsass.exe 进程的句柄 使用 RtlCreateProcessReflection（进程分叉）克隆 Lsass.exe 进程 使用 MINIDUMPCALLBACKINFORMATION 回调创建克隆进程的 minidump 确认转储的内容和大小。 终止克隆进程。 使用方法...

OST-C2-Spec

草案：请求讨论 摘要 本文档概述了 OST C&C 规范第 1 版。其目的是提供对消息及其字段的详细描述。 引言 制定本规范的动机是提供一种 C&C 消息传递协议（包括任务下发、结构化输出和点对点路由），该协议可以被原样实现，也可以仅仅作为项目开发者的灵感来源。本文档不旨在描述什么是 C&C。假定读者理解它是什么以及它的用途。 关键词 "MUST"、"MUST NOT"、"REQUIRED"、"SHALL"、"SHALL NOT"、"SHOULD"、"SHOULD NOT"、"RECOMMENDED"、"MAY" 和 "OPTIONAL" 应按照 RFC2119 中的描述进行解释。 环境...

rust-reversing-workshop-recon-2024

逆向 Rust 二进制文件：超越字符串的一步 - REcon 2024 研讨会 本仓库包含在 REcon 2024 的 逆向 Rust 二进制文件：超越字符串的一步 研讨会 上使用的补充文件，该研讨会于 2024 年 6 月 28 日举行。 在演示过程中，我们将构建并逆向一个非常简单的 Rust 二进制文件——一个良性下载器。该下载器的源代码位于本仓库的 simple-downloader/ 文件夹中。 请阅读下方内容，了解研讨会前的设置说明！ 自动设置：预配置的 Ubuntu 虚拟机 为了便于设置，您可以下载一个预配置的 Ubuntu 虚拟机，其中包含以下所有内容： Rust...

Disable-TamperProtection

禁用篡改防护及其他 Defender / MDE 组件 可以滥用 SYSTEM / TrustedInstaller 权限来篡改或删除 WdFilter 设置（ALTITUDE 注册表项）并卸载内核微驱动程序，从而禁用篡改防护及其他 Defender 组件。这同样会影响 Microsoft 的 Defender for Endpoint（MDE），使 MDE 无法获取目标上执行的遥测和活动数据。 在测试期间，发现该漏洞影响以下 Windows 版本： Windows Server 2022（直至 BuildLabEx...

blackbox-fuzzing

物联网设备黑盒模糊测试——以路由器 TL-WR902AC 为例 这是我的学期论文的 HTML 版本，可在此处下载 PDF 此处。 引言 模糊测试已成为发现软件漏洞的“最有效方法之一”。许多当前与模糊测试相关的论文都以这种或类似的论断开篇 google-scholar。 我们上一篇关于“易受攻击的物联网”主题的学期论文的主要目标是找到一个内存相关漏洞，然后为这个漏洞编写利用程序。我们通过逆向固件成功找到了一个漏洞，但没有发现内存相关的漏洞。手动逆向二进制文件来发现缓冲区溢出不仅耗时，而且需要大量经验。与此同时，模糊测试正是为了成为发现此类内存相关漏洞的“最有效方式”。例如，谷歌推出了...