redis_exploit

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 직접 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요 인터넷에 노출하지 마세요 프로덕션 환경에서 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free UAF 영향...

CVE-2024-8381

CVE-2024-8381 SpiderMonkeyインタプリタの型混乱バグ。 このリポジトリには、根本原因、PoC、エクスプロイトを含む、マークダウン形式とスライド形式の分析が含まれています。 残念ながら、このバグの性質上、エクスプロイトはASLRが無効の場合にのみ適用可能です 。 スライド: Slides.pdf 分析: Analysis.md デモ 再現情報 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...

CVE-2024-48990

CVE-2024-48990 익스플로잇 needrestart 3.8 버전에서 PYTHONPATH 인젝션을 통한 로컬 권한 상승 작동 방식 1. needrestart가 root로 실행되며 모든 프로세스를 스캔합니다. 2. 우리의 Python 프로세스를 찾아 /proc/pid/environ에서 PYTHONPATH=/tmp/.m을 읽습니다. 3. 우리의 악성 PYTHONPATH를 사용하여 Python을 root로 실행합니다. 4. Python의 import가 /tmp/.m/importlib/init.so 우리의 악성 라이브러리를...

cve-2022-42889-intercept

cve-2022-42889-intercept Java 11 미만 버전은 주의가 필요합니다. 더 높은 버전에서는 Javascript 인터프리터가 제거되었습니다. 이번 방안은 Java 8을 대상으로 합니다. JVM 시작 매개변수와 jps pid를 통해 불법 매개변수를 차단합니다. 빠른 시작 root@kitploit: -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch...

CVE-2022-24834

Улучшение публичного эксплойта для CVE-2022-24834 Автор Исследовательская группа Conviso Описание Команда из Ricerca Security @RicercaSec обнаружила и успешно эксплуатировала интересную уязвимость CVE-2022-24834 в интерпретаторе Lua, включённом в Redis. Эта уязвимость представляет собой...

BYOSI

BYOSI Обходите EDR простым способом — не трогая API, которые они перехватывают. Теория Я заметил, что большинство EDR не сканируют скриптовые файлы, считая их просто текстовыми. Возможно, это печально для них, но для нас — возможность получить выгоду. Кричащие методы, такие как хранение в памяти...

Aura-State

Aura-State Фреймворк на Python для построения LLM-воркфлоу в виде конечных автоматов со встроенной формальной верификацией. root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git Что это такое Большинство LLM-фреймворков позволяют вам выстраивать цепочки вызовов API и надеятьс...

pyMalleableC2

pyMalleableC2 Интерпретатор Python для профилей Malleable C2 от Cobalt Strike, который позволяет программно разбирать, изменять, создавать их и проверять синтаксис. Поддерживает всю грамматику профилей Malleable C2 от Cobalt Strike, начиная с версии 4.3. Он не обратно совместим с предыдущими...

monty

Monty Минимальный, безопасный интерпретатор Python, написанный на Rust для использования ИИ...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - Используя злоупотребление доверенными приложениями, можно доставить совместимый интерпретатор скриптов для системы Windows, Mac или Linux, а также вредоносный исходный код в виде конкретного выбранного интерпретатора скриптов. После того как и...

litesploit

Что такое Litesploit? Litesploit — это библиотека и интерпретатор для инструментов пентеста. Сюда входят эксплойты, инструменты и litepreter. Litesploit поддерживает Linux, такие как Ubuntu или Debian, а также дистрибутивы для пентеста, такие как BackBox и Kali Linux. Платформа| Поддержка ---|---...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Плагин Groovy Введение Ключевой компонент набора плагинов Pipeline, предоставляющий стандартный движок выполнения для шагов Pipeline, основанный на пользовательском интерпретаторе Groovy, работающем внутри процесса контроллера Jenkins. В принципе можно поддерживать и другие движки...

haptyc

Haptyc Фреймворк для генерации тестов Что такое Haptyc? Haptyc — это библиотека на Python, созданная для добавления поддержки позиций полезной нагрузки и типов атак Sniper/Clusterbomb/Batteringram/Pitchfork в Turbo Intruder. Haptyc достаточно хорошо справляется с этими задачами, а также предлагае...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

riscy-business

riscy-business 기사:RISC-Y Business: Raging against the reduced machine. 사전 요구 사항 C++ Clang Compiler for Windows 16.0.5 구성 요소가 포함된 Visual Studio 2022 CMake 3.26 이전 버전도 작동할 수 있지만 권장되지 않음 riscvm 이 폴더에는 VM 호스트rv64i 인터프리터가 포함되어 있습니다. 빌드하려면: root@kitploit: cd riscvm cmake -B build -T ClangCL cmake --bui...

avscript

Интерпретатор JavaScript антивируса Avast ПРИМЕЧАНИЕ: 11 марта 2020 года Avast объявил о решении отключить этот интерпретатор глобально! Основной процесс антивируса Avast называется AvastSvc.exe, который работает от имени SYSTEM. Эта служба загружает низкоуровневый движок антивируса и анализирует...

CVE-2024-48990

CVE-2024-48990 !WARNING Эти файлы и информация предназначены только для образовательных целей. Автор не несет ответственности за любые злонамеренные действия. Вся предоставленная информация не предназначена для подстрекательства к каким-либо преступлениям или злоупотреблениям. Описание Qualys...

CVE-2025-49844-RediShell-Vulnerability-Scanner

CVE-2025-49844 RediShell 취약점 스캐너 설명 Redis에서 CVE-2025-49844RediShell 취약점을 확인하기 위한 도구입니다. 이 유틸리티는 취약점을 실제로 악용하지 않고 안전한 검사만 수행합니다. 취약점 CVE-2025-49844 - Redis Lua 인터프리터의 Use-After-Free 취약점으로, 인증된 공격자가 임의 코드를 실행RCE할 수 있게 합니다. 설치 요구 사항 Python 3.6+ 라이브러리: redis, packaging 종속성 설치 root@kitploit: pip...

CVE-2025-49844

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하세요 인터넷에 절대 노출하지 마세요 프로덕션 환경에서 절대 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free...