tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

CVE-2023-38408

OpenSSH の脆弱性 - CVE-2023-38408 📚 はじめに OpenSSH 9.3p2 より前のバージョン に脆弱性が発見されました。OpenSSH の ssh-agent における PKCS11 機能は、検索パスが十分に信頼できないため、エージェントが攻撃者制御のシステムに転送されるとリモートコード実行につながります /usr/lib 内のコードは ssh-agent にロードしても必ずしも安全ではありません。この欠陥により、サーバー上の転送されたエージェントソケットを制御し、クライアントホストのファイルシステムに書き込む権限を持つ攻撃者は、ssh-agent...

external_zlib-1.2.7_CVE-2018-25032

ZLIB 数据压缩库 zlib 1.2.7 是一个通用数据压缩库。所有代码都是线程安全的。zlib 库使用的数据格式在 RFC（请求评论）1950 到 1952 中描述，文件位于： http://tools.ietf.org/html/rfc1950（zlib 格式）、rfc1951（deflate 格式）和 rfc1952（gzip 格式）。 压缩库的所有函数都在文件 zlib.h 中说明（欢迎志愿者编写 man 页面，请联系 [email protected]）。库的使用示例在文件 test/example.c 中给出，该文件也测试库是否正常工作。另一个示例在文件...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的漏洞利用代码（Qualys 称之为 Baron Samedit）。 用法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力搜索目标发现（实验性） 确保你已安装 GNU parallel。...

KNX-Bus-Dump

KNX バスダンプ KNX は、ビルオートメーションプロトコルとして広く利用されており、スマートビルのセンサー、アクチュエーター、その他のコンポーネントを相互接続するために使用されます。当社の KNX バスダンプツールは、このツールのためにコントリビュートした Calimero Java ライブラリを使用して、KNX バス上で送信されるテレグラムを記録します。特に、このツールは TPUART 接続を介して KNX バスにアクセスしますが、異なる接続メディアを使用するように変更することも可能です。テレグラムは Wireshark 互換の16進ダンプファイルにダンプされます。タイムスタンプは...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan は、オンラインプラットフォームにおけるメールアドレスとユーザー名の使用状況を 正確 かつ 高速 にチェックします。 メールアドレスまたはユーザー名を指定すると、socialscan はそのプラットフォーム上で利用可能か、既に使用されているか、無効かを返します。 socialscan を類似ツール（例：knowem.com、Namechk、Sherlock）と差別化する機能： 1. 100% の正確性 : socialscan のクエリ方式は、類似ツールでよく発生する偽陽性や偽陰性を排除し、結果が常に正確であることを保証します。 2. 速度 :...

external_expat_AOSP10_r33_CVE-2022-23990

Expat、リリース 2.2.6 これはExpat、1997年に James Clarkによって開始された、 XMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前に ハンドラーをパーサーに登録します。これらのハンドラーは、パーサーが 解析中のドキュメント内で関連する構造を発見したときに呼び出されます。 開始タグは、ハンドラーを登録できる構造の種類の一例です。 Windowsユーザーは、 expatwin32 パッケージを 使用してください。このパッケージには、プリコンパイル済みライブラリと実行ファイル、...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry CVE-2017-7494 を悪用してSambaを攻撃（Metasploitなしのバインドシェル） ポートを変更する必要がある場合は、 bindshell-samba.c の68行目を変更して再コンパイルしてください： root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so bindshell-samba.o 攻撃方法：...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023年1月21日、Altin tin-z、github.com/tin-z Poc ダウンロードしてコンパイルします root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.v...

blind-xxe-controller-CVE-2021-29447

ブラインドXXEコントローラー このコントローラーは、HackTheBoxのmetatwoマシンでCVE-2021-29447を悪用するために作成しました。CVE-2021-29447は、メディアライブラリにおけるWordPressのXXE脆弱性で、バージョン5.7、5.6.2、5.6.1、5.6、5.0.11に影響します。メディアライブラリにアップロードできる認証済みユーザーが悪意のあるwavファイルをアップロードすると、リモートからの任意ファイル読み取りやサーバーサイドリクエストフォージェリSSRFにつながる可能性があります。...

CVE-2021-29447-PoC

CVE-2021-29447 概念実証（PoC） root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions:...

DBShield

DBShield アプリケーションサーバーからの受信クエリを検査し、異常なものを拒否することでデータを保護します。 仕組み 例えば、通常のWebサーバーとデータベースサーバーのやり取りは次のようになります: DBShieldをデータベースサーバーの前に配置することで、異常なクエリから保護できます。異常なクエリを検出するために、まずDBShieldを学習モードで実行します。学習モードではすべてのクエリを通過させますが、その情報（パターン、ユーザー名、時間、ソース）を内部データベースに記録します。...

wa-tunnel

wa-tunnel - Whatsapp を介した TCP トンネリング これは Baileys をベースにしたコードで、2つのWhatsappアカウントを介してTCPデータをトンネリングできます。 これは様々な状況で使用できます。例えば、WhatsAppデータが無制限のネットワークキャリアや、ソーシャルネットワークデータが無制限の飛行機内などです。 Baileysを使用しているのは、WSベースのマルチデバイスWhatsAppライブラリであり、将来的にはTermuxなどを使用してAndroidでも使用できる可能性があるからです。...

cve-2021-38314

CVE-2021-38314 Python エクスプロイト 詳細 Gutenberg Template Library & Redux Framework プラグイン = 4.2.11 for WordPress は、redux-core/class-redux-core.php の includes 関数内で、認証されていないユーザーからアクセス可能ないくつかの AJAX アクションを登録していました。これらのアクションは特定のサイトに固有ですが、既知のソルト値 '-redux' を使用したサイト URL の md5 ハッシュと、既知のソルト値 '-support'...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagleについて 2. インストール 1. Docker 2. Pythonパッケージ 3. 設定 3. Webインターフェース 1. データのアップロード 2. 既存のグラフの参照 3. グラフインターフェース 1. ノードとエッジの検査 2. 近隣ノードの展開 3. ノードの非表示 4. ミューテーターの実行 5. ノードとエッジの種類の切り替え 6. 元に戻す/やり直しとリセット 7. グラフの視点 4. Pythonライブラリ 1. エッジ生成の制御 2. 保存されたJSONの読み込み 5. ドキュメント Beagleについて...

MemoryMapper

Memory Mapper Memory Mapperは軽量なライブラリで、ユーザーが指定したプロセスへのプロセスインジェクション、または自己インジェクション（インジェクションを実行しようとしている現在のプロセスにアセンブリを注入する手法）を用いて、ネイティブアセンブリとマネージドアセンブリの両方をメモリにマッピングする機能を提供します。このライブラリには、アセンブリのマッピングだけでなく、暗号化、復号化、さまざまな量の暗号学的に強力なデータの生成を行うツールも含まれています。 必要条件 注: Memory Mapperを使用する実行中のアセンブリのみ —...

lazylist-cve-poc

CVE-2022-36944 payload 生成器 这个小项目用于演示 CVE-2022-36944 漏洞的概念验证。它与 ysoserial 类似，但仅针对该 CVE 生成使用 LazyList 类的 payload。 快速 FAQ 哪些构件带来了该漏洞？ 版本在 2.13.9 之前的 org.scala-lang:scala-library 哪些应用程序易受攻击？ 要使你的应用程序可利用，必须同时满足两个条件： 你的应用程序的 classpath 中包含易受攻击的 scala-library jar 你的应用程序中某处最终调用了...