CVE-2023-38545-sample

Краткое описание Это демонстрация уязвимости CVE-2023-38545 в cURL. Я сделал её настолько лёгкой, насколько это возможно. Настройка Сначала соберите Docker-образ: docker build . -t cveimage Затем можно просто запустить образ, создав временный Docker-контейнер, который будет удалён после остановки...

CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 버퍼 오버플로우: 세션 ID 길이 검사에 대한 개념 증명 정보 참조: https://bugzilla.redhat.com/showbug.cgi?id=1101932 이는 무기화된 익스플로잇이 아닙니다. 경고: 이 파이썬 코드는 못생겼습니다. ServerHello를 거의 손으로 제작했고, 파이썬 부분 자체에 약 5분이 아니라 15분 정도만 썼습니다. 원하신다면 이 익스플로잇을 자유롭게 개선해 주세요 가능하면 저에게 알려주세요!. 예제 악성 ServerHello 코드로 리스너를 시작하십시오:...

distributed-system-testing

分散システムテストスキル 分散システムおよびステートフルシステム向けに、クレーム駆動のテストを設計・実行するAIコーディングエージェントのための2つのスキル。 この2つを組み合わせることで、構造化されたMarkdownテスト計画と、10状態の判定結果およびSUT/ハーネス/チェッカー/環境の明示的な責務分類を備えた調査レポートを生成します。レビュー担当者はこの2つの成果物を読んでリリース可否を判断します。その他の再実行は不要です。 Claude Code、Codex、Copilot...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables PoC 이것은 glibc 동적 로더의 GLIBCTUNABLES 환경 변수 파싱 함수 parsetunables 의 버그를 이용하는 CVE-2023-4911"Looney Tunables"의 PoC입니다. 시작하기 프로그램 실행 대상이 취약한지 확인할 수 있습니다 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help...

xpdf-docker

Xpdf Docker-образы Этот репозиторий содержит Docker-образы для Xpdf версии 4.04, уязвимой к CVE-2022-30524. Сборка образов 📦 Образ представлен в 3 вариантах: bullseye/gcc : Debian "bullseye", собран с помощью gcc bullseye/afl : Debian "bullseye", собран с помощью afl-clang-fast++ отладочный профи...

krf

KRF KRF — это K ernelspace R andomized F aulter ядерный рандомизированный сбойник. В настоящее время поддерживаются ядра Linux и FreeBSD. Что это? Инжекция сбоев fault injection — это техника тестирования ПО, при которой в вызываемые программой функции вносятся сбои «неисправности». Если вызываем...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched Это пользовательская версия sudo, основанная на пакете sudo 1.8.3p1, предоставленном Canonical для Ubuntu 12.04 по приведённым ниже URL, с применёнными патчами CVE-2021-3156. http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc...

CVE-2010-1205

Пример эксплуатации уязвимости CVE-2010-1205 в libpng =1.4.2 gregbook - набор примеров программ, распространяемых с исходниками libpng generate - генерирует вредоносный png-файл, вызывающий переполнение кучи heap-overflow при чтении файла с помощью libpng шаги для воспроизведения: ./build.sh сбор...

phywhispererusb

PhyWhisperer-USB これは何でしょうか？これは、USB PHY上でトリガーをかける、FI（フォールトインジェクション）またはSCA（サイドチャネル解析）用のハードウェアトリガーです。必ず http://phywhispererusb.readthedocs.io/ のドキュメントもお読みください！ はじめるにあたり、以下のデモノートブックが用意されています。 データのスニッフィング 長時間キャプチャのストリーミング パケットでのトリガー PhyWhisperer-USB を入手する Crowd Supply については...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Starlink-FI

스타링크 사용자 단말기 모드칩 이 저장소는 "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal"라는 제목의 발표 자료와 함께 제공됩니다. 슬라이드 자료는 여기에서 확인할 수 있으며, 발표 녹화 영상도 곧 공개될 예정입니다. 이 발표는 커스텀 모드칩을 사용하여 전압 오류 주입voltage fault injection을 수행함으로써 스타링크 사용자 단말기에서 임의 코드를 실행한 방법을 다룹니다. 이 모드칩은...

CVE-2022-0918

CVE-2022-0918 Страница Red Hat CVE: https://access.redhat.com/security/cve/cve-2022-0918 Проблема на Github с привязанными патчами: https://github.com/389ds/389-ds-base/issues/5242 PoC Приложение PoC принимает один IP-адрес, как IPv4, так и IPv6. По умолчанию оно отправляет сообщение на порт 389,...

CVE-2022-43343

Описание для CVE-2022-43343 В N-Prolog v1.91 обнаружена глобальная уязвимость переполнения буфера в функции gettoken в Main.c Воспроизведение Чтобы воспроизвести уязвимость, загрузите уязвимую версию N-Prolog v1.91 и скомпилируйте проект: root@kitploit: git clone...

CVE-2025-67445

Обзор Уязвимость в интерфейсе веб-управления TOTOLINK X5000R V9.1.0cu.2415 позволяет неаутентифицированному удаленному злоумышленнику в локальной сети вызвать сбой веб-службы через ошибку сегментации. Отправляя чрезмерно большой HTTP POST запрос к конечной точке CGI, злоумышленник может вызвать...

v0ltpwn

V0LTpwn V0LTpwn CVE-2019-11157 — это программно контролируемая атака с внесением ошибок на процессоры x86. Это первая атака, нарушающая целостность анклавов SGX. Описание Все современные процессоры Intel предоставляют программный интерфейс для управления напряжениями ядер без перезагрузки системы...

CVE-2024-38399

免責事項 提供されるすべてのコンテンツは、教育および研究目的のみを対象としています。すべてのテストは、著者が合法的に所有するSamsung Snapdragon Gen 1 デバイス上で、安全で隔離された環境でのみ実施されました。本研究中に、他者が所有する本番システムやデバイスが関与したり影響を受けたりすることはありませんでした。著者は、提示された情報の誤用またはその適用に起因するいかなる損害についても責任を負いません。 ブログ...

unzip_poc

CVE-2022-0529 and CVE-2022-0530 POC для unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2025-62470

Это не эксплуатация, просто PoC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME:...

CVE-2025-62454

Это не эксплуатация, просто POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt...

kraker

О проекте Установка Сервер Настройка Агент Настройка Сборка из исходников Использование релиза Контакты О проекте Kraker — это распределённая система для брутфорса паролей, которая позволяет запускать и управлять hashcat на разных серверах и рабочих станциях, ориентированная на простоту...