246 matches found
CVE-2019-0708-PoC-Hitting-Path
CVE-2019-0708-PoC-Hitting-Path Очень и очень плохо, не судите этот код хахаха он ужасен Он лишь задевает уязвимый путь в termdd.sys!!! НЕ DoS Протестировано только на Windows XP Sp3 x86, для Windows 7, вероятно, понадобится этап согласования, так что не заработает надеюсь, что вообще заработает...
CVE-2023-2033-Analysis
Анализ CVE-2023-2033 Полный отчет об ошибке опубликован: https://bugs.chromium.org/p/chromium/issues/detail?id=1432210 Использую этот репозиторий для организации информации о CVE-2023-2033. Если вы нашли этот ресурс полезным или у вас есть для меня предложения о работе в области безопасности,...
exploitgym
ExploitGym ExploitGym은 사용자 공간 프로그램, Google V8 엔진, Linux 커널 전반의 실제 취약점을 기반으로 구축된 대규모의 현실적인 벤치마크로, AI 에이전트가 익스플로잇을 개발하는 능력을 평가하도록 설계되었습니다. 빠른 시작 root@kitploit: 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash...
twiga
Twiga Инструмент для перечисления устройств Android для получения информации, полезной для понимания их внутреннего устройства и разработки эксплойтов. Поддерживает Android от 4.2 до 7.1.1. Требования Текущая версия ADB должна быть в PATH и полностью работоспособна Имя отчета не должно содержать...
CVE-2025-5548
Методология анализа уязвимостей и эксплуатации Автор: Анас Рами Модуль: 6. Уязвимости - Магистр по кибербезопасности Цель: Техническое предложение по анализу уязвимостей, разработке эксплойтов и подходу к 0-day, документирование лабораторной среды и практических случаев. 1. Методологический подхо...
Awesome-Fuzzing
Awesome Fuzzing에 오신 것을 환영합니다 퍼징Fuzzing과 익스플로잇 개발Exploit Development의 초기 단계예: 근본 원인 분석를 학습하기 위한 엄선된 퍼징 리소스 목록입니다도서, 무료 및 유료 강좌, 동영상, 도구, 튜토리얼, 실습용 취약 애플리케이션. 목차 도서 강좌 무료 유료 동영상 NYU Poly 강좌 동영상 컨퍼런스 발표 및 튜토리얼 튜토리얼 및 블로그 도구 클라우드 퍼저 파일 형식 퍼저 네트워크 프로토콜 퍼저 브라우저 퍼징 오염 분석 기호 실행 SAT 및 SMT 솔버 필수 도구 취약 애플리케...
py3webfuzz
Py3webFuzz ';-- Python 웹 퍼징 모듈 라이브러리 Python3 모듈 호환 작성자 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 기여자 Nathan Hamiel @nathanhamiel 설명 pywebfuzz를 기반으로 한 Py3webfuzz는 웹 애플리케이션, 웹 서비스의 취약점 식별을 지원하는 Python3 모듈로, 무차별 대입, 퍼징 및 분석을 통해 이루어집니다. 이 모듈은 일반적인 테스트 값, 생성기 및 웹 애플리케이션...
pwndbg
pwndbg pwndbg /paʊnˈdiˌbʌɡ/ est un plugin GDB et LLDB qui rend le débogage moins pénible, avec un accent sur les fonctionnalités nécessaires aux développeurs bas niveau, aux hackers matériels, aux rétro-ingénieurs et aux développeurs d'exploits. Il a une multitude de fonctionnalités, consultez...
CVE-2018-4416-exploit
Préface :PROPERTIES: :CUSTOMID: preface :END: Bon, la sécurité binaire n'est pas seulement /tas/ et /pile/, nous avons encore beaucoup à découvrir malgré les challenges CTF habituels. Le navigateur, la machine virtuelle et le noyau jouent tous un rôle important dans la sécurité binaire. Et j'ai...
heap-viewer
HeapViewer Un plugin IDA Pro pour examiner le tas, axé sur le développement d'exploits. Prend en charge actuellement l'implémentation malloc de glibc ptmalloc2. 3ème place du concours de plugins Hex-Rays 2018 Prérequis IDA Pro = 7.0 Testé sur glibc 2.23 = 2.26 GraphView pour les listes chaînées...
heap-viewer
HeapViewer An IDA Pro plugin to examine the heap, focused on exploit development. Currently supports the glibc malloc implementation ptmalloc2. 3rd place winner of the 2018 Hex-Rays Plugin Contest Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26 GraphView for linked lists bins/tcache Struct...
gef
GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...
CVE-2024-0692-SolarWinds-SEM-RCE
CVE-2024-0692-SolarWinds-SEM-RCE ペネトレーションテスト中の私の研究に基づき、詳細はこちらをご覧ください https://www.sprocketsecurity.com/blog/cve-2024-0692-building-the-exploit-that-didnt-exist...
CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow
CVE-2025-5548 — Buffer Overflow dans FreeFloat FTP Server 1.0 Laboratoire d'analyse et d'exploitation de vulnérabilités · Exploit Development · Windows x86 De quoi parle ce dépôt ? Ce dépôt documente de manière complète le processus d'analyse et d'exploitation de la vulnérabilité CVE-2025-5548 , ...
CVE-2025-5548-Exploit-Development
CVE-2025-5548 - Лаборатория разработки эксплойтов Этот репозиторий документирует процесс настройки рабочей среды для анализа уязвимостей и разработки эксплойтов, а также его применение к практическому примеру переполнения буфера. Проект построен на основе FreeFloat FTP Server 1.0, используемого в...
CVE-2025-5548
💣 Разработка эксплойта — переполнение буфера Этот репозиторий документирует полный процесс эксплуатации уязвимости типа переполнение буфера , следуя структурированной методологии от начального анализа до контроля потока выполнения. 🎯 Цель Цель этого этапа — разработать функциональный эксплойт,...
CVE-Exploit-Research-Development-ITSOLERA
이 저장소에는 README가 없습니다...
CVE-2021-41773-Exploit-Lab
should be exactly the translated Markdown. Let me also make sure I don't add an empty line at the end weirdly or anything. Just output the content. Final translation: CVE-2021-41773 — Лаборатория по разработке эксплойтов Обзор Этот проект документирует исследование, воспроизведение и разработку...