exrop

Exrop x86-64 バイナリ向け自動ROPチェーン生成ツール。 Triton によるシンボリック実行を利用。 機能 レジスタを定数または他のレジスタに設定 rdi=0x41414141, rdi=rax メモリへの書き込み 定数およびレジスタベースのアドレス/値 メモリへの文字列/バイトの書き込み 定数/レジスタ/文字列引数を混在させた関数呼び出し open"/etc/passwd", 0 システムコールチェーン Badchar回避 非リターンガジェット対応 jmp reg, call reg カーネルエクスプロイトのためのJOPチェーン検索によるスタックピボット...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — 精選された概念実証エクスプロイト 最近のCVEに対する動作確認済みのPoCスクリプト。ラボ環境でテスト済み。 セキュリティ研究者、ペネトレーションテスター、CTFプレイヤー向け。 ⚠️ 免責事項 すべてのPoCは教育目的および許可されたテスト専用です。 各エクスプロイトは隔離されたラボ環境でテストされています。 明示的な許可なくシステムに対して使用しないでください。 📂 リポジトリ構成 root@kitploit: CVE-PoC-Hub/ ├── README.md ├── CVE-2026-XXXXX/ 各CVEに専用フォルダ │ ├──...

go-exploit

go-exploit: Go Exploit フレームワーク go-exploit は Go 向けのエクスプロイト開発フレームワークです。このフレームワークは、エクスプロイト開発者が小規模で自己完結型、ポータブルで一貫性のあるエクスプロイトを作成するのに役立ちます。大規模なスキャン、エクスプロイト、他のツールとの統合を簡素化するために開発されました。APIドキュメントについては、pkg.go.dev/github.com/vulncheck-oss/go-exploit のパッケージを参照してください。 Go Exploit フェーズ Go Exploit...

tools

概要 このセクションでは、完全な機能を備えたセキュリティおよびハッキングツールを厳選して提供しています。 また、一部のエクスプロイト、概念実証コード、shellcodes、スニペットも公開しています。 そのため、一部のツールはテストされておらず、機能が不足している場合があります。 バグを発見した場合、またはこのセクションに関する質問、アイデア、批判がありましたら、お気軽にメッセージをお送りください。 免責事項 ここに明記しますが、nullsecurity.net のハッキング関連のコンテンツは教育目的のみです。...

lpe-toolkit

Linux LPE 工具包 多架构权限提升工具包，包含 24 个漏洞利用（amd64 预编译；其他架构在运行时通过 gcc 编译）。支持 amd64、arm64、386、mips、mipsle、mips64 和 mips64le。检测内核版本，过滤已修补的漏洞利用，并按顺序依次尝试，直到获得 root 权限。 快速开始 root@kitploit: run directly no gcc needed on target if pre-compiled binaries are embedded ./lpe-toolkit dry-run: show exploit plan witho...

securitylab

GitHub Security Lab Este es el repositorio git principal de GitHub Security Lab. Lo utilizamos para estos propósitos principales: Compartimos con nuestra comunidad algunas buenas prácticas sobre investigación de seguridad y divulgación de vulnerabilidades en nuestros docs Usamos issues en este...

sploits

sploits algunos sploits...

CVE

Repositorio de Exploits de Prueba de Concepto Este repositorio contiene mi colección personal de exploits de prueba de concepto PoC creados con fines de pruebas de seguridad e investigación. Cada carpeta está organizada por identificador de CVE por ejemplo: CVE-2025-XXXX/, y en su interior...

getsploit

Getsploit Vulners データベースから公開エクスプロイトを検索・ダウンロード — オンラインでも、ローカルインデックスによる完全オフラインでも。...

CISA-KEV

CISA-KEV エグゼクティブサマリー このリポジトリは、CISA KEV と VulnCheck KEV の両方のカタログを自動追跡・分析し、Nucleiセキュリティテンプレートや公開PoCエクスプロイトと相互参照します。VulnCheck KEVを統合することで、対象CVEは1,557件から 4,720件のユニークなCVE へと拡大し、3倍 に増加します。統合データセットから、全KEV脆弱性の36.1%がNucleiテンプレートでアクティブスキャン可能（1,702 CVE）であることが明らかになりました。VulnCheckの拡張カバレッジにより、CISA公式リストにない...

SUDO_KILLER

⭐ GitHubでスターを付けてください — サポートの表明として！ 💡 ダークモードでご覧になることをお勧めします : プロジェクトSUDOKILLERは、SANS Difference Award 2023のオープンソースツール部門で最終選考に残りました。 貢献 経時的なスターゲイザー サポート クレジット 免責事項 ライセンス はじめに...

CVE-2017-4878-Samples

CVE-2017-4878 サンプル CVE-2017-4878 サンプル - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Flash エクスプロイト fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 - https://www.virustotal.com/en/file/fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0/analysis/...

PoC-AutoSync

🧠 PoC-AutoSync-Github 自动从 poc-in-github.motikan2010.net 收集公开的 Proof-of-Concept PoC 漏洞利用代码，并通过自动更新保持数据库最新。请负责任地使用——仅用于研究和防御目的。 灵感来源于 nomi-sec/PoC-in-GitHub。 🔍 概述 该仓库通过 GitHub Actions 每小时自动更新。 每个 CVE PoC 以 Markdown 文件形式存储在 /pocs/ 目录中。 每个文件包含 CVE ID、仓库链接、星标数和描述等元数据。 ⚙️ 工作原理 1. 从...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 PoCエクスプロイト...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

brutus

Brutus エクスプロイテーションフレームワーク モジュール式で高度に拡張可能なマルチタスクおよびマルチプロセッシングアーキテクチャ上で提供される教育用エクスプロイテーションフレームワーク。 Table of Contents はじめに デモ インストール 使い方 機能 ドキュメント MACアドレス管理 ARPネットワークスキャナ ARPスプーフィング マルチタスクパケットスニファ マルチタスクポートスキャナ イベント駆動型Webクローラ サブドメインスキャナ Brutus：はじめに バージョン1をお探しですか？このリポジトリのブランチを参照してください。...

team-teso

team-teso TESO-CVSは、2005年（ベルリン）にTHCの10周年記念パーティーTHCでのTHCの10周年記念パーティーでTHCに贈られました。 ここでは教育目的のみで公開されています。楽しんでください。 いくつかのアーティファクトはCVSでホストされたことはなく、時間の彼方に失われています: TESOのSSHエクスプロイト 多くの（ああ、本当にたくさんの！）OpenBSDエクスプロイト（OpenBSDに対する世界初のリモート0dayエクスプロイトを含む） Stacheldraht & Blitzkrieg とても多くの写真（ 証拠,cought cough...

exploits

エクスプロイト 「ルートシェルには逆らえない。」 -- Felix "FX" Lindner 私が公開しているエクスプロイトのコレクションです。 関連 https://www.exploit-db.com/?author=315 エクスプロイト Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux の syschown における DAC 制御の欠落。 raptorprctl.c. Linux 2.6.x 2.6.13 から 2.6.17.4 より前のバージョン CVE-2006-2451。Suiddumpable...

Binary Exploits

Exploit Database のバイナリエクスプロイト バイナリエクスプロイトは /bin-sploits/ ディレクトリにあります。 これは The Exploit Database の公式リポジトリであり、Offensive Security がスポンサーを務める プロジェクト です。 私たちのリポジトリは以下のとおりです: エクスプロイト & シェルコード: https://gitlab.com/exploit-database/exploitdb バイナリエクスプロイト:...

Windows10Exploits

Windows10Exploits 下载单个 CVE 该变量仅用于示例 ; 你可以编写自己的 SVN 脚本来下载单个文件夹 = CVE = BR @nu11secur1ty $CVE = CVE-2018-0833 root@kitploit: svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE 分析描述链接表：来自 CVE-Mitre 还有... 更多 🤫 😉 😎...