NullGate

NullGate このプロジェクトは、間接システムコールを使用してNTAPI関数を快適かつ現代的に利用する方法を実装しており、動的なシステムコール番号の取得には FreshyCalls メソッドを少しひねった形で組み合わせています。 また、Windows Defender のメモリスキャンを回避するために、これまで言及されているのを見たことがないテクニックも使用しています。 このプロジェクトは、このライブラリを使用した古典的なPoCプロセスインジェクタを実装しています。 便利な暗号化関数も利用できます。 Demo Build サンプルをビルドするには...

ACEshark

ACEshark これは何ですか？ ACEsharkは、Windowsサービスの構成とアクセス制御エントリ（ACE）を迅速に抽出・分析するためのユーティリティです。accesschk.exe などの非標準バイナリを必要としません。 なぜ？ サービスの権限を効率的に特定・分析し、特権昇格ベクトル（サービスの binpath を変更して再起動するなど）を発見します。 特定のユーザー、またはすべてのグループとアカウントを対象に、サービスの権限を監査します。 仕組み...

sccmhound

SCCMHound SCCMHound は、Microsoft Configuration Manager MCM 向けの C 製 BloodHound コレクターです。Configuration Manager のユーザーとコンピューターから BloodHound セッション情報を収集する方法をお探しなら、このツールが最適です。 別のコレクター SharpHound、SOAPHound など のデータと一緒に収集データをインポートすることを強くお勧めします。別のデータセットの前後どちらでインポートしても問題ありません。これにより、Configuration Manager...

certipy-merged

certipy-merged このリポジトリは ly4k/Certipy のフォークで、多くのオープンなプルリクエストをマージし、相互に互換性を持たせ、（ある程度）テストしたものです。 これは 作業中 のため、一部の機能は期待どおりに動作しない可能性があり、壊れることもあります。 インストール pipx を使用する（推奨） 自動的に管理される仮想環境の利便性を好む場合は、pipx を使用してください： root@kitploit: pipx install git+https://github.com/zimedev/certipy-merged.git@main LDAP...

adiskreader-secretsdump

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイートである OctoPwn のライセンス購入をご検討ください。 新しいビルド/リリースやその他の情報の通知を受け取るには、私たちの Discord に参加してください。 adiskreader-secretsdump ローカルまたはリモートのディスクイメージからレジストリとNTDSのシークレットを抽出します 🚩 ブラウザで動作します このプロジェクトは、他の多くのペンテスターツールと同様に、OctoPwnの力でブラウザ上で動作します。 コミュニティ版は OctoPwn - Live でチェックしてください...

CVE-2023-30212-Lab

CVE-2023-30212-Lab 包含 Dockerfile 和文件的 GitHub 仓库，用于创建 CVE-2023-30212 的漏洞环境，以便探索该安全漏洞的可利用性。非常适合研究人员和安全爱好者在一个受控环境中研究和理解该漏洞的影响。 下载此仓库： git clone https://github.com/mallutrojan/CVE-2023-30212-Lab.git 进入目录： Cd CVE-2023-30212-Lab 赋予执行权限： chmod u+x lab.sh 运行脚本： ./lab.sh 访问 http://localhost 并使用密码设置用户...

GHSA-X99W-6FGC-PMFW NLTK: Allowlisted pickle loaders still permit code execution in current source

Summary The current source tree still allows arbitrary code execution during supposedly safer allowlisted pickle loading. The allowlist trusts whole module namespaces instead of exact safe globals, so crafted pickles can invoke dangerous in-namespace callables through pickle REDUCE. Details -...

NLTK: Allowlisted pickle loaders still permit code execution in current source

Summary The current source tree still allows arbitrary code execution during supposedly safer allowlisted pickle loading. The allowlist trusts whole module namespaces instead of exact safe globals, so crafted pickles can invoke dangerous in-namespace callables through pickle REDUCE. Details -...

Security Bulletin: Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards

Summary Langflow uses a code security scanner and component-level execution policies to restrict server-side code execution to authorized users and contexts. The agentic assistant code scanner employs an incomplete denylist omitting process-spawning primitives and contains a logic error where...

Slim Spider Steals Crypto Custody Secrets From Brazilian Financial Institution

A previously undocumented financially motivated threat actor has been linked to attacks targeting Brazilian financial institutions since at least March 2026. Cybersecurity company CrowdStrike is tracking the Brazil-based activity cluster under the name Slim Spider. "The adversary demonstrates dee...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 エクスプロイト検出 前提条件 1. ClamAV このリポジトリをクローンするか、ConfluenceサーバーにYaraルールをダウンロードします この脆弱性を最初に公開した volexity/threat-intel が提供する Yara ルールを使用しています。 Git クローン root@kitploit: git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git Raw ファイルのダウンロード...

log4shell-mitigation-tester

Log4Shell 緩和策テスター これは Log4j 2.14.1 を使用したサンプルアプリケーションです。 ソースコード: App.java この目的は、さまざまな緩和策をテストできるようにすることです。これらの緩和策は、Microsoft の CVE-2021-44228 Apache Log4j 2 への対応 にも記載されています。 使用例 例は bash シェル向けです アプリをビルドする root@kitploit: ./gradlew assemble 回避策なしで実行する root@kitploit: java -jar app/build/libs/app-all.ja...

initroot

CVE-2016-10277 の悪用 詳細情報: https://alephsecurity.com/2017/06/07/initroot-moto/ デバイスが脆弱かどうか確認したいだけなら、ストック ramdisk を（変更を加えずに）フラッシュする方が速いかもしれません。 該当する場合は、initroot--STOCK.cpio.gz を探してください。 Motorola XT-1033 スクラッチアドレス: 0x11000000 パディング: 64MB ストックROMパディング済みramdisk: initroot-xt1033-p64-STOCK.cpio.gz...

mi-laboratorio-log4shell

🚀 自動化Log4Shell（CVE-2021-44228）Play & Plug ラボ 自動化された単一コマンドのセキュリティ研究ラボです。Log4Shell（CVE-2021-44228） のリモートコード実行（RCE）脆弱性を実証・監査するために設計されています。 このプロジェクトは、必要なすべてのコンポーネント（脆弱なアプリケーション、悪意のあるLDAPリファラルサーバー、攻撃者ツール）を、Docker Composeを使用した統合・分離されたネットワークインフラストラクチャに集約します。 ⚙️ 主な特徴 100% Plug & Play:...

Codify-TJNULL-OSCP-

Hack The Box — Codify 攻略記事 Hack The Box の Codify マシンに対する、完全なペネトレーションテストのウォークスルーと攻略記事です。 📌 マシン情報 項目| 値 ---|--- 名前| Codify OS| Linux 難易度| Easy 主要概念| vm2 RCE CVE-2023-30547、SQLite DB 列挙、Bcrypt クラッキング、Bash ワイルドカードパターンマッチングの悪用 🛠️ 概要 / 攻撃チェーン root@kitploit: Nmap Scan: Ports 22, 80, 3000 ➡️ Node.js...

cve-2022-36804

CVE-2022-36804 Bitbucket PoC このリポジトリには、Atlassian Bitbucket Server/Data Center の脆弱性 CVE-2022-36804 に対する Python エクスプロイトスクリプトが含まれています。この問題は Git アーカイブフローにおけるコマンドインジェクションの欠陥で、巧妙に細工された prefix パラメータがサーバーに解釈され、シェルコマンドとして実行される可能性があります。 CVE-2022-36804 とは? CVE-2022-36804 は、Bitbucket Server/Data Center...

UniBLEed

UniBLEed Unitree G1 RCE PoC & Scripts CVE-2026-76639 / CVE-2026-76640 technical details at boschko.ca/g1-ble-rce/ Use this repository only with robots, accounts, and networks you are authorized to test. The active chains can change the robot's WiFi configuration, stop or restart services, crash...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

NLTK: Symlink escape in CorpusReader allows arbitrary local file read outside the corpus root

Summary nltk.corpus.reader.api.CorpusReader.open can be used to read files outside the intended corpus root via a symlink placed inside that root. Although NLTK blocks absolute paths and .. traversal, the current boundary check is only lexical and does not account for symlink resolution. This lea...

GHSA-R6GQ-WHWQ-MVG9 NLTK: Symlink escape in CorpusReader allows arbitrary local file read outside the corpus root

Summary nltk.corpus.reader.api.CorpusReader.open can be used to read files outside the intended corpus root via a symlink placed inside that root. Although NLTK blocks absolute paths and .. traversal, the current boundary check is only lexical and does not account for symlink resolution. This lea...