pyMalleableC2

pyMalleableC2 مُفسِّر بايثون لملفات تكوين Malleable C2 الخاصة بـ Cobalt Strike، يسمح لك بتحليلها وتعديلها وبنائها برمجيًا والتحقق من صحة تركيبها. يدعم جميع قواعد ملفات تكوين Malleable C2 اعتبارًا من إصدار Cobalt Strike 4.3. إنه غير متوافق مع الإصدارات السابقة لـ Cobalt Strike. ما الفروق بين...

CVE-2024-48990

Эксплойт CVE-2024-48990 Локальное повышение привилегий в needrestart 3.8 через внедрение PYTHONPATH. Как это работает 1. needrestart выполняется от root и сканирует все процессы 2. Находит наш процесс Python, читает PYTHONPATH=/tmp/.m из /proc/pid/environ 3. Запускает Python от root с нашим...

monty

Monty Минимальный, безопасный интерпретатор Python, написанный на Rust для использования ИИ...

CVE-2024-48990

CVE-2024-48990 POC Aperçu Qualys a découvert que needrestart, avant la version 3.8, permet à des attaquants locaux d'exécuter du code arbitraire en tant que root en trompant needrestart pour qu'il exécute l'interpréteur Python avec une variable d'environnement PYTHONPATH contrôlée par l'attaquant...

Aura-State

Aura-State إطار عمل بلغة بايثون لبناء سير عمل LLM كآلات حالة، مع التحقق الرسمي المدمج. root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git ما هذا معظم أطر عمل LLM تتيح لك تسلسل استدعاءات API وتأمل الأفضل. Aura-State تأخذ نهجًا مختلفًا: تحدد سير العمل الخاص بك كرسم بياني من...

BYOSI

BYOSI تجاوز EDRs بالطريقة البسيطة، بعدم لمس أي واجهات برمجة تطبيقات API التي يراقبونها. النظرية لاحظت أن معظم أنظمة EDR تفشل في فحص ملفات السكريبت، وتتعامل معها ببساطة كملفات نصية. قد يكون هذا أمرًا مؤسفًا لهم، لكنه فرصة لنا للاستفادة. الطرق البرّاقة مثل البقاء في الذاكرة أو حقن الخيوط thread...

CVE-2022-24834

تحسين الاستغلال العام لـ CVE-2022-24834 المؤلف فريق أبحاث Conviso الوصف اكتشف فريق Ricerca Security @RicercaSec واستغل بنجاح ثغرة مثيرة CVE-2022-24834 في مترجم Lua المضمن مع Redis. هذه الثغرة هي تجاوز سعة في كومة الذاكرة في مكتبة cjson، ويمكن العثور على شرح مفصل هنا. لاحظنا بعض الإزاحات الثابتة 2...

CVE-2024-8381

CVE-2024-8381 Un bug de confusion de type dans l'interpréteur SpiderMonkey. Ce dépôt contient des analyses sous forme de markdown et de diapositives, incluant la cause racine, le PoC et l'exploit. Malheureusement, en raison de la nature de ce bug, l'exploit n'est applicable que lorsque l'ASLR est...

cve-2022-42889-intercept

cve-2022-42889-intercept Версии ниже Java 11 требуют внимания: в более новых версиях интерпретатор Javascript уже удалён. Данное решение предназначено для Java 8. Перехват недопустимых аргументов через параметры запуска JVM и PID через jps. Быстрый старт root@kitploit:...

litesploit

Qu'est-ce que Litesploit ? Litesploit est une bibliothèque et un interpréteur pour les outils de test de pénétration. Cela inclut les exploits, les outils et le litepreter. Litesploit prend en charge Linux comme Ubuntu ou Debian, ainsi que des distributions de test de pénétration comme BackBox et...

PolyDrop

BYOSI - أحضر-المفسّر-الخاص-بك - استغلال إساءة استخدام التطبيقات الموثوقة، يمكن للمرء توصيل مفسر نصي متوافق لنظام ويندوز أو ماك أو لينكس بالإضافة إلى كود مصدر ضار بصيغة المفسر النصي المحدد المختار. بمجرد كتابة كل من الكود المصدر الضار والمفسر النصي الموثوق بأمان على النظام المستهدف، يمكن للمرء...

haptyc

Haptyc إطار عمل لتوليد الاختبارات ما هو Haptyc؟ Haptyc هي مكتبة Python تم بناؤها لإضافة دعم مواقع الحمولات Payload Positions وأنواع الهجمات Sniper/Clusterbomb/Batteringram/Pitchfork إلى Turbo Intruder. بينما يحقق Haptyc هذه الأهداف بشكل جيد، فإنه يقدم أيضًا طريقة أبسط للتعبير عن تسلسلات الاختبار...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

riscy-business

riscy-business Article :RISC-Y Business: Raging against the reduced machine. Prérequis Visual Studio 2022 avec le composant C++ Clang Compiler for Windows 16.0.5 CMake 3.26 les versions antérieures peuvent fonctionner, mais ce n'est pas recommandé riscvm Ce dossier contient l'hôte de la machine...

avscript

Interpréteur JavaScript de l'Antivirus Avast NOTE : Le 03/11/2020, Avast a annoncé avoir décidé de désactiver cet interpréteur mondialement ! Le processus principal de l'antivirus Avast s'appelle AvastSvc.exe et s'exécute en tant que SYSTEM. Ce service charge le moteur antivirus de bas niveau et...

The vulnerability of the bpf_jit_prog_releaseother() function in the kernel/bpf/core.c module, which supports the BPF interpreter for Linux kernels, allows a attacker to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the bpfjitprogreleaseother function in the kernel/bpf/core.c module, which supports the BPF interpreter for Linux kernels, relates to the dereferencing of a pointer whose validity has expired. Exploiting this vulnerability could allow an attacker to compromise the...

The vulnerability of the bpf_tracing_prog_attach() function in the kernel/bpf/syscall.c module, which supports the BPF interpreter for Linux kernel, allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the bpftracingprogattach function in the kernel/bpf/syscall.c module, which supports the BPF interpreter for Linux kernels, is related to incorrect code generation. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and...

The vulnerability of the bpf_fd_array_map_clear() function in the kernel/bpf/arraymap.c module, which supports the BPF interpreter in Linux kernels, allows a hacker to trigger a service failure.

The vulnerability of the bpffdarraymapclear function in the kernel/bpf/arraymap.c module, which supports BPF interpreter in Linux kernels, is related to synchronization errors. Exploiting this vulnerability could allow an attacker to trigger a service failure...

The vulnerability of the btf_check_dtor_kfuncs() function in the kernel/bpf/btf.c module, which supports the BPF interpreter for Linux kernels, allows a attacker to cause a service failure.

The vulnerability of the btfcheckdtorkfuncs function in the kernel/bpf/btf.c module, which supports the BPF interpreter for Linux kernels, is related to improper security checks for standard elements. Exploiting this vulnerability could allow an attacker to cause service failures...