ppmap

ppmap GOで書かれたシンプルなスキャナー/エクスプロイトツールで、既知の既存のgadgets（グローバルコンテキスト内の特定の変数をチェック）を自動的に利用し、Prototype Pollutionを介してXSSを実行します。注：このプログラムは既知のgadgetsのみを利用し、カスタムgadgetsを含む可能性のあるコード分析や高度なPrototype Pollutionの悪用はカバーしていません。 必要条件 Chromiumがインストールされていることを確認してください。心配はいりません。setup.sh が自動的にインストールします。 インストール...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2019-11932

CVE-2019-11932 必须将 system 和 gadget 的地址替换为通过信息泄露漏洞获取到的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成恶意 GIF 文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 6...

LazyDroid

Lazydroid 0.4 作者：Dani Martinez @dan1t0 Lazydroid 是一个用 bash 脚本编写的工具，用于简化 Android 评估的某些方面。它提供了一些常见任务，例如： 将应用的 debug 标志设置为 true 将应用的 backup 标志设置为 true 重新构建应用 重新签名应用 智能提取应用日志 从 Google Play 安装的应用中提取 APK 下载任意手机目录（/sdcard/、应用数据目录或其他） 比较同一文件夹的两个不同快照 在 APK 中插入 Frida gadget（例如当手机未 root 或无法 root，因而无法运行 Frid...

rop-tool

rop-tool v2.4.2 バイナリエクスプロイト作成を支援するツール オプション root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on...

bfdecrypt

bfdecrypt 用于解密越狱 iOS 11.x 上 App Store 应用的工具 在 LiberiOS 上解密 App Store 应用 以下是使用 https://github.com/BishopFox/bfinject 在 Electra 越狱 iPhone 上解密 Reddit 应用的示例： root@kitploit: Cs-iPhone: root bash bfinject -P Reddit -l dylibs/bfdecrypt.dylib + Electra detected. + Injecting into...

GadgetProbe

描述 你刚刚发现了一个 Java 反序列化漏洞，运行了所有 ysoserial payload，结果……一无所获。接下来该怎么办？如果完全处于“盲打”状态，你该如何调试或构建 gadget 链？ 隆重介绍 GadgetProbe，一款能够照亮远程 classpath、帮助所有人提升漏洞严重性的工具！ GadgetProbe 接收一个 Java 类字典（wordlist），输出序列化的 DNS 回调对象，并报告远程 classpath 中隐藏的内容。 Burp 扩展用法 该 Burp 扩展自动与 Burp Collaborator 集成以处理 DNS...

smugglefuzz

SmuggleFuzz SmuggleFuzzは、設定可能で高速なHTTPダウングレードスマグリングスキャナです。ユーザーがカスタマイズ可能なガジェットリストを利用でき、スマグリング攻撃が失敗した理由についてより深い洞察を提供します。HTTPダウングレードに基づく多数のスマグリング脆弱性が未発見のままであると確信しています。残念ながら、多くの人が簡単なスキャンで探索を終えてしまいます。SmuggleFuzzを使用することで、他の人が見逃す可能性のあるスマグリング脆弱性を発見できます。...

CVE-2026-73699

FileRun before 2026.3.0 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary code by exploiting incorrect options passed to unserialize in the Perms::getPerms method, where a positional array is used instead of the required named-key array to...

USBCoercer

Supported Targets| ESP32-S3 ---|--- USBCoercer: Un Dispositivo de Coerción WPAD Basado en TinyUSB USBCoercer convierte una placa de desarrollo ESP32 con USB-OTG nativo en un gadget Ethernet-over-USB capaz de coaccionar la configuración de proxy mediante WPAD. Se basa en el ejemplo TinyUSB Network...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - Desbordamiento de Búfer Basado en Pila x86 y x64 Desbordamiento de búfer basado en pila en R 3.4.4. Explotación completa en x86, pero solo control de RIP con análisis de gadgets en x64 debido a restricciones del programa. La misma vulnerabilidad en dos arquitecturas, l...

phpggc

PHPGGC：PHP 通用小工具链 PHPGGC 是一个 unserialize 载荷库，附带一个可从命令行或以编程方式生成载荷的工具 。 当你在没有源代码的网站上遇到 unserialize，或者只是想构建漏洞利用程序时，这个工具可以让你无需经历寻找小工具并将其组合的繁琐步骤，即可生成载荷。它可以被看作是 frohoff 的 ysoserial 的 PHP 等价物。...

React2Shell

🔐 React2Shell - Next.js RSC Pollution RCE Toolkit This Python toolkit exploits Next.js React Server Components RSC prototype pollution + React.lazy-1 gadget chain for full RCE access, including interactive god shell, file upload PHP webshell dropper, and exfiltration via ?out=. Image Preview 🧾...

ysonet

YSoNet 是原始 YSoSerial.Net 的一个分支，目前由 @irsdl 维护。 网站：ysonet.net 或 ysonet.com（两者均指向本仓库）。 一个用于生成利用不安全 .NET 对象反序列化漏洞的 payload 的概念验证工具。 什么是 YSoNet YSoNet（原名 ysoserial.net）是一个工具集合，包含在常见 .NET 库中发现的实用程序及面向属性编程（property-oriented programming）“gadget 链”。在适当条件下，这些 gadget 链可以利用执行不安全对象反序列化的 .NET 应用程序。你提供一条命令和一个...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

CVE-2025-55182-checker

CVE-2025-55182 漏洞检测器 - 增强版 一款全面的 CVE-2025-55182 漏洞检测工具，适用于 React/Next.js 应用程序，支持多种检测技术。 ⚠️ 法律免责声明 仅限授权的安全测试与研究用途 本工具设计用于： 授权的渗透测试任务 在受控环境中的安全研究 教育目的 获得适当授权的漏洞评估 未经授权访问计算机系统是违法的。在测试前务必获得书面许可。 功能特色 多种检测技术 ：通过多种方法进行全面测试 小工具链探测 ：测试各种 Node.js 模块访问路径 安全操作 ：仅使用无害、非破坏性的测试命令 WAF 绕过技术 ：针对受保护环境的高级检测 批量测试...

JOP_ROCKET

JOP ROCKET NOTA: Con la 2.15, introducimos el dispatcher de dos gadgets--esto expande significativamente las posibilidades con los dispatcher gadgets. Se han añadido muchas optimizaciones y nuevas características adicionales con la 2.15 el 26 de mayo de 2021. Actualización: 29 de noviembre de 202...

f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

CVE-2026-25632

CVE-2026-25632 — REST API 中的 JSON 反序列化 RCE（漏洞修复挑战） 灵感来源于 2026 年一个真实漏洞（CVSS 10.0，已被积极利用） 基于：CVE-2026-25632 — 通过不安全的 type 驱动的 JSON 反序列化实现远程代码执行，该漏洞存在于 EPyT-Flow 水网仿真 REST API 中，并于 2026 年初公开披露。 背景 NovaSim 是一个基于 Python 的仿真框架，提供 REST API 用于远程控制科学实验。为了支持跨异构客户端环境的灵活对象序列化，一名开发人员添加了一个自定义 JSON 加载器，该加载器会检测特...

mojarragadget

mojarragadget description We found a new Java gadget chain in the Mojarra Library, this repo contains 2 POC to reproduce the exploit on version 2.3 and 3.0. More information here: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html...