memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

CVE-2018-4901

CVE-2018-4901 クラッシュPoC & 情報漏洩PoC 詳細は: https://bigric3.blogspot.com/2018/03/cve-2018-4901-analysisadobe-acrobat.html...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 set splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI级别将完整性 ACE 显式...

ctl_ctloutput-leak

ctlctloutput-leak macOS High Sierra 10.13 の ctlctloutput 関数は、sooptcopyin の呼び出しの戻り値を無視します。これにより、初期化されていないカーネルヒープデータをユーザースペースに漏えいさせる競合ウィンドウが生じます。ctlctloutput-leak は、この情報漏えいを引き起こそうとする proof-of-concept エクスプロイトです。悪用には root 権限が必要です。 このエクスプロイトは、macOS High Sierra 10.13.1 Beta 17B25c および iOS 10.1.1...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

kernel: nfsd: fix posix_acl leak on SETACL decode failure

A flaw was found in the Linux kernel's Network File System Daemon nfsd. This vulnerability occurs during the processing of Access Control List ACL set operations. If a specific decode step fails, a memory leak of a posixacl object occurs. This can lead to resource exhaustion over time, potentiall...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 は、HitmanPro スキャンにおける脆弱性であり、カーネルプールバッファオーバーフローを悪用して特権昇格を可能にします。 このエクスプロイトは、Tarjei Mandt 氏の論文 で説明されている Quota Process Pointer Overwrite 攻撃を使用しています。 また、このエクスプロイトは私の Pool sprayer ライブラリ を使用しています。 Windows 7 エクスプロイトに関する詳細な論文はこちらでご覧いただけます。 Windows 10 バージョン...

Cr3dOv3r

Cr3dOv3r Your best friend in credential reuse attacks. You give Cr3dOv3r an email then it does two simple useful jobs with it: Search for public leaks for the email and returns the result with the most useful details about the leak Using haveibeenpwned API and tries to get the plain text password...

Important: Red Hat Security Advisory: kernel-rt security, bug fix, and enhancement update

An update for kernel-rt is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

kernel: nfsd: fix posix_acl leak on SETACL decode failure

A flaw was found in the Linux kernel's Network File System Daemon nfsd. This vulnerability occurs during the processing of Access Control List ACL set operations. If a specific decode step fails, a memory leak of a posixacl object occurs. This can lead to resource exhaustion over time, potentiall...

x18-leak

x18-leak =================================================================================================== iOS 11.2 では、kASLR スライドを特定するために利用できるカーネル情報漏洩が導入されました。この問題は、新しく追加された機能 ARMKERNELPROTECT が原因で、threadgetstate を使用してスレッドのレジスタ値を取得する際に、カーネル関数 Lel0synchronousvector64long のアドレスが誤ってレジスタ x18...

KeePass-CVE-2023-32784-Exploitation-and-Defense

KeePass 内存泄漏漏洞 CVE-2023-32784:利用与防御架构 目标 分析 KeePass Password Safe v2.53 中的 CVE-2023-32784 漏洞，演示通过内存转储提取主密码，并设计稳健的检测与缓解控制措施。 漏洞描述 KeePass 使用自定义的 SecureTextBoxEx 处理主密码输入，该控件会在进程地址空间中为每个键入的字符生成残留的字符串片段。通过捕获运行进程的 .DMP 文件，这些片段可以被拼接起来，从而重建明文密码。 我的主要贡献：漏洞检测架构 在团队合作进行利用和缓解阶段的同时，我专门设计了漏洞设计与检测策略，利用 Windows...

cve-2023-23397-purple-team

CVE-2023-23397 — 紫队：利用 + 检测 针对同一 Outlook NTLM 泄露漏洞（CVE-2023-23397）的项目两大部分： 红队（已完成）： 针对 Windows 10 受害者虚拟机的钓鱼投递 + CVE-2023-23397 漏洞利用，完整报告见 FINALPROJECTREPORT.pdf，演示视频见 FINALDEMOVIDEO.mp4，幻灯片见 Presentation.pptx。投递脚本（sendmaliciousemail.py、maliciousemailurl.py）及钓鱼诱饵页面（index.html）一并附上供参考。 蓝队（进行中）：...

CVE-2026-25243-debugfree

CVE-2026-25243 — 无DEBUG的Redis RCE（私有） 可靠的远程代码执行 ，来自一个精心构造的 RESTORE 命令，针对 jemalloc Redis — 无需DEBUG 命令、无需 /proc、无需 gdb、无需 ROP，ASLR 开启。以 redis 进程身份运行攻击者命令（默认镜像中为 root）。 🔒 私有仓库 — 仅限授权的安全研究/协调披露。请勿重新分发。该漏洞已在上游修复（6.2.22 / 7.2.14 / 7.4.9 / 8.2.6 / 8.4.3 / 8.6.3，提交 b9dde6fc）；本仓库针对修复前的路径。 状态/校准说明（请阅读）...

drmemory

Dr. Memory: the memory debugger About Dr. Memory Dr. Memory is a memory monitoring tool capable of identifying memory-related programming errors such as accesses of uninitialized memory, accesses to unaddressable memory including outside of allocated heap units and heap underflow and overflow,...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9 の /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php における絶対パス開示により、認証されていない攻撃者がエンドポイントに GET リクエストを送信することで、アプリケーションコードが実行されているシステムディレクトリを知ることができます。...

CVE-2026-36834

概要 src/decoders/pana8.cpp に範囲外配列読み取りが存在します。関数 GetDBit は、ハフマンテーブルに一致するものが見つからない場合に値 17 を返す可能性がありますが、huffcoeff は 17 個の要素（有効なインデックス 0～16）で宣言されています。その結果、huffcoeff17 にアクセスし、UBSan および AddressSanitizer によって確認された未定義動作を引き起こします。 影響 ユーザーから提供された RW2 ファイルを処理するアプリケーション（画像エディタや LibRaw...

DDWPasteRecon

DDWPasteRecon ペーストサイトは、ユーザーが「ペースト」と呼ばれる公開投稿を通じてプレーンテキストを共有できるウェブサイトです。 攻撃者が外部境界を侵害し内部リソースへのアクセスを獲得すると、データの一部をpastebinやhastebinのような「ペースト」サイトに公開します。これらのハッカーや悪意のあるグループがダンプを公開すると、他のユーザーはペーストサイトを通じて機密情報を閲覧できるようになります。 現在、さまざまな悪意のあるグループがこれらのサービスを通信チャネル、一時的なストレージや共有、その他のPOCコードの取引に利用していることを考慮し、組織のBlue...

LeakManager

LeakManager Install root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt Usage root@kitploit: screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + ...

CVE-2016-0728

CVE-2016-0728 Seccamp 2017 Tarea El siguiente programa explota una vulnerabilidad presente en el kernel de Linux desde las versiones 3.8 hasta 4.4. Explique el mal funcionamiento que ocurre al ejecutar este programa. Además, escriba un exploit que lleve a cabo una escalada de privilegios a root...